Campos con un límite corto
Algunos sistemas más antiguos limitan las contraseñas a 12 caracteres o eliminan silenciosamente las más largas. Un 12 aleatorio con los cuatro tipos de caracteres es la contraseña más segura que aceptan esos campos.
Generador de contraseñas de 12 caracteres
Doce caracteres. Realmente aleatorios.
Muchos sitios y políticas solicitan al menos 12 caracteres. Doce caracteres aleatorios con los cuatro tipos se mantienen durante miles de años en un grupo de GPU; doce caracteres que inventas no. Éste lo dibuja la API Web Crypto, en su dispositivo.
Calculando…
Los PIN sólo son seguros cuando los intentos son limitados, como un teléfono o una tarjeta bancaria. Se omiten los obvios (1234, 0000, 1212).
10 contraseñas nuevas
Tiempo para descifrar your 12-character password
Calculando…
El peor de los casos: un ataque fuera de línea a un hash rápido por parte de un clúster de GPU que prueba un billón de conjeturas por segundo.
Usted está aquí
- 1 segundo
- 1 hora
- 1 año
- toda una vida
- las piramides
- Desde los dinosaurios
- Edad del universo
los numeros
Es una contraseña de 12 caracteres ¿Lo suficientemente fuerte?
Con 12 caracteres, todo depende de la mezcla. Aquí se muestra cuánto tiempo permanecen sin conexión 12 caracteres aleatorios en un clúster de GPU en un hash rápido (1 billón de conjeturas por segundo) y una plataforma de GPU en bcrypt (100.000 conjeturas por segundo).
| 12 caracteres aleatorios | Entropía | Clúster de GPU, hash rápido | Equipo GPU, bcrypt |
|---|---|---|---|
| Sólo números 0-9 | 40 bits | al instante | 2 meses |
| Minúsculas a-z | 56 bits | 13 horas | 15.120 años |
| Mayúsculas y minúsculas a-z A-Z | 68 bits | 6 años | 62 millones de años |
| Letras y números a-z A-Z 0-9 | 71 bits | 51 años | 511 millones de años |
| Letras, números y símbolos + !@#$% | 77 bits | 2.979 años | 30 mil millones de años |
A esta distancia, los símbolos importan: convierten unos 51 años en unos 3.000 años contra el ataque más rápido. Si un sitio rechaza los símbolos, elija 16 caracteres en cambio.
Cuando usarlo
donde 12 caracteres tener sentido.
Pólizas que piden 12
PCI DSS 4.0 requiere al menos 12 caracteres para las cuentas que pueden acceder a los datos de la tarjeta, y la CNIL de Francia recomienda 12 caracteres mezclando los cuatro tipos cuando una contraseña es la única protección.
Cuentas con autenticación de dos factores
NIST acepta 8 caracteres cuando la contraseña es uno de dos factores y solicita 15 cuando es independiente. Doce caracteres aleatorios más una aplicación de autenticación es una configuración cómoda.
Cuando ir más tiempo
Tu correo electrónico, tu banco y tu gestor de contraseñas merecen más. Usar 16 caracteres o más, o un frase de contraseña para las contraseñas que usted mismo escribe.
Cuando un servicio te limita a 12 caracteres
Un generador de 12 caracteres resulta útil cuando un servicio impone ese límite. Si acepta contraseñas más largas, considere un resultado aleatorio más largo. Verifique los requisitos de la cuenta y agregue un factor de autenticación adicional admitido.
comparar el generador de contraseñas generales y frases de contraseña de palabras aleatorias. Los tiempos de descifrado mostrados son estimaciones según los supuestos de ataque establecidos.
Preguntas
Preguntas frecuentes sobre contraseñas de 12 caracteres
¿Es segura una contraseña de 12 caracteres?
Sí, si es aleatorio y mezcla los cuatro tipos de caracteres: alrededor de 77 bits de entropía, o aproximadamente 3000 años para un clúster de GPU que ataca un hash rápido. Una contraseña de 12 caracteres que inventes, como Summer2026!!, sigue un patrón y cae en minutos.
¿Cuánto tiempo lleva descifrar una contraseña de 12 caracteres?
Desde instantáneamente hasta miles de años, según los caracteres. En un hash rápido, 12 dígitos aleatorios caen a la vez, 12 letras minúsculas aleatorias en aproximadamente 13 horas, letras y números en aproximadamente 51 años, y letras, números y símbolos en aproximadamente 3.000 años. Los sitios que almacenan contraseñas con bcrypt o Argon2 multiplican esas veces por unos diez millones.
¿Una contraseña de 12 caracteres necesita símbolos?
En esta longitud, eso sí, siempre que el sitio lo permita. Los símbolos hacen que una contraseña de 12 caracteres sea aproximadamente 60 veces más difícil de descifrar que las letras y los números por sí solos. Si un sitio rechaza símbolos, utilice 16 caracteres en su lugar.
¿Son suficientes 12 caracteres para NIST?
NIST SP 800-63B solicita al menos 15 caracteres cuando una contraseña es el único factor y 8 cuando se combina con otro factor, como una aplicación de autenticación. Entonces, 12 caracteres cumplen con NIST cuando la autenticación de dos factores está activada.
¿Puedo recordar una contraseña aleatoria de 12 caracteres?
La mayoría de las personas no pueden, y no necesitan, almacenarlo en un gestor de contraseñas. Para una contraseña que escribe todos los días, una frase de contraseña de 5 o 6 palabras aleatorias es más fácil de recordar y comparablemente segura.
Más herramientas gratuitas
Generador de frases de contraseña
Palabras aleatorias fáciles de recordar, con una estimación de entropía basada en la lista española.
Abrir herramientaContraseña Wi-Fi + código QR
Una clave fuerte WPA2/WPA3 y un código QR que tus invitados escanean para unirse, con una tarjeta para imprimir.
Abrir herramientaTest de seguridad
Vea su contraseña como lo hace un atacante: patrones, entropía y cuatro escenarios de descifrado.
Abrir herramientaComprobador de filtraciones
Descubra si una contraseña ya se filtró, sin revelarla nunca (k-anonimato).
Abrir herramientaComprobador de enlaces sospechosos
Inspeccione una URL y su nombre de host real localmente, sin abrir el destino.
Abrir herramientaGenerador de políticas de contraseñas
Ajustes preestablecidos de NIST, PCI DSS y CIS con scripts de Windows, Active Directory y Linux listos para ejecutar.
Abrir herramientaTabla de tiempos de descifrado
Cuánto resiste cada longitud y combinación de caracteres ante un equipo moderno de GPU.
Abrir herramientaAuditoría de contraseñas
Importa la exportación de tu gestor de contraseñas y detecta contraseñas reutilizadas, débiles o filtradas, sin salir de tu dispositivo.
Abrir herramientaGenerador personalizado
Una contraseña segura que aún se adapta a sitios web exigentes: longitud máxima, símbolos permitidos, tipos requeridos.
Abrir herramientaQuiz de phishing
Doce mensajes realistas. ¿Puedes distinguir las estafas de las reales? Compártelo con tu equipo.
Abrir herramientaLista de seguridad para pymes
Califique la seguridad de la cuenta de su empresa en cinco minutos e imprima un plan de acción priorizado.
Abrir herramientaGuía de autenticación de dos factores
Qué método 2FA elegir y cómo activarlo para Google, Microsoft, Apple y más.
Abrir herramienta