Generador de contraseñas

¿Qué es una buena contraseña?

Una contraseña robusta es larga, aleatoria y única. La longitud es lo que más cuenta: cada carácter añadido multiplica el número de combinaciones que hay que probar. Una contraseña de 16 caracteres aleatorios que mezcle mayúsculas, minúsculas, cifras y símbolos ofrece más de 10 elevado a 31 posibilidades, fuera del alcance de cualquier ataque por fuerza bruta.

Generar una contraseña

Ajusta la longitud con el control deslizante y marca los tipos de caracteres que quieres incluir: mayúsculas, minúsculas, cifras, símbolos. Una opción permite excluir los caracteres ambiguos, como 0 y O o l y 1, práctico para una contraseña que haya que copiar a mano. Haz clic en «Generar»: un indicador evalúa la solidez del resultado, y «Copiar» lo lleva al portapapeles.

¿Qué longitud elegir?

Si una web rechaza algunos símbolos, compénsalo alargando la contraseña.

Las tres reglas que importan

1. Una contraseña distinta para cada web. Cuando roban la base de datos de una web, los atacantes prueban las mismas credenciales en todas las demás. Es la causa más frecuente de cuentas pirateadas.
2. Un gestor de contraseñas. Nadie puede recordar decenas de contraseñas aleatorias. Un gestor, integrado en el navegador o el móvil o independiente, las recuerda y las rellena por ti.
3. La verificación en dos pasos en las cuentas importantes, con una app o una llave de seguridad mejor que por SMS cuando sea posible.

¿Y una frase de contraseña?

Para la contraseña que debes recordar de memoria, la del gestor o la del ordenador, una frase de cuatro a seis palabras elegidas al azar y sin relación entre sí es a la vez sólida y fácil de recordar. Evita citas, letras de canciones y refranes, que figuran en los diccionarios de los atacantes.

¿Cómo se genera la contraseña?

Toolo usa el generador criptográfico de tu navegador (crypto.getRandomValues), diseñado para producir un azar imprevisible, a diferencia de las funciones aleatorias corrientes. La contraseña se crea en tu dispositivo y nunca se transmite ni se guarda.

Preguntas frecuentes

¿Se envía la contraseña a algún sitio?

Nunca. Se genera localmente con el generador criptográfico de tu navegador y no se transmite ni se guarda.

¿Hay que cambiar las contraseñas con regularidad?

Las recomendaciones actuales aconsejan más bien una contraseña larga y única, que solo se cambia si se sospecha una filtración.

¿Cómo sé si mi contraseña se ha filtrado?

Los gestores de contraseñas integrados en los navegadores avisan de las contraseñas aparecidas en filtraciones conocidas. Cambia de inmediato las afectadas.

¿Son imprescindibles los símbolos?

Refuerzan la contraseña, pero la longitud cuenta más. Si una web los rechaza, añade algunos caracteres.