Infinite Passwords
ES

Generador de Contraseñas de 16 Caracteres

~95 bits de entropía: el estándar de oro para cuentas críticas.

…

El modo aleatorio admite de 4 a 128 caracteres.

Generar varias

Atajos: R regenerar · C copiar. Generada con crypto.getRandomValues() — nunca con Math.random().

Dieciséis caracteres de letras, dígitos y símbolos aleatorios son ~95 bits de entropía: la configuración a la que recurre cualquier profesional de la seguridad cuando la cuenta realmente importa.

Por qué todo el mundo se decide por 16

16 caracteres cruzan el umbral donde la fuerza bruta sin conexión no es ya poco práctica sino físicamente absurda: muchas veces el presupuesto energético de un país pequeño.

Es la longitud que la mayoría de gestores de contraseñas usan por defecto al generar, y el listón que las auditorías corporativas comprueban de verdad.

Análisis en profundidad

Por qué un generador de contraseñas de 16 caracteres es el estándar de oro

Una contraseña de 16 caracteres extraída del conjunto de 95 caracteres imprimibles aporta unos 105 bits de entropía —unas 4,4 × 10^31 combinaciones. Ciento cinco bits ponen la búsqueda exhaustiva permanentemente fuera de alcance, incluso para atacantes sin conexión pacientes que trabajen con hashes robados y presupuestos de hardware serios. Esta es la longitud hacia la que converge la orientación de seguridad moderna para todo lo que realmente importa, y es el valor por defecto adecuado para la mayoría de las cuentas. Infinite Password Generator es gratuito, funciona 100% en el lado del cliente y tu contraseña nunca sale del navegador; nada se almacena ni transmite.

Doce es el suelo para uso serio; dieciséis es el valor por defecto para todo lo que importa. Si un sitio lo acepta, no hay argumento para ir más corto —la memorización es un problema resuelto cuando un gestor retiene el secreto, y teclear está resuelto por el autocompletado. Para cuentas en las que veinte caracteres no romperán nada, consulta 20 caracteres, el techo absoluto que ofrece este sitio para los secretos de mayor riesgo que poseerás jamás.

Cómo usar la página del generador de contraseñas de 16 caracteres

Pon el deslizador en 16, activa minúsculas, mayúsculas, dígitos y símbolos, y deja la exclusión de ambiguos activada si alguna vez necesitas transcribir el resultado a mano en lugar de pegarlo. Pulsa generar, copia la cadena, pégala en el almacén o en el formulario —ese es todo el flujo de trabajo. Si un campo rechaza los símbolos, elimina los caracteres problemáticos individualmente en lugar de toda la clase; el conjunto restante sigue empequeñeciendo cualquier contraseña inventada por un humano por un margen enorme.

Dieciséis caracteres es la elección correcta para correo electrónico, banca, almacenamiento en la nube, contraseñas maestras y credenciales de administrador por igual —básicamente cualquier cuenta cuyo compromiso se propagaría dolorosamente en cascada a todo lo demás de lo que dependes. Si un campo heredado se atraganta con 16, retrocede a 12 o 14 en lugar de debilitar la mezcla de clases de caracteres o aceptar algo inventado por un humano, y verifica tu candidato final con nuestro comprobador de fortaleza de contraseñas antes de confiar en él en ningún sitio.

Más allá de la longitud: lo que tu contraseña de 16 caracteres aún necesita

Una contraseña de 105 bits pegada en los mismos cincuenta sitios es cincuenta entradas de profundidad en la lista de relleno de credenciales de un atacante en el momento en que uno de ellos filtre su base de datos de usuarios. La aleatoriedad solo funciona cuando está acotada por cuenta —dieciséis caracteres nuevos por acceso, retenidos por un gestor de contraseñas, autocompletados y olvidados. Ese emparejamiento, generador más gestor, es el modelo completo y el fin de las preocupaciones por las contraseñas para cualquiera dispuesto a adoptarlo.

La autenticación de dos factores cierra el círculo de forma decisiva: un secreto filtrado por sí solo no concede absolutamente nada de utilidad a un atacante que lo posea, porque el segundo factor detiene la intrusión en seco en la puerta. Tras cualquier aviso de brecha, rota la credencial afectada primero y después todos sus ecos, sin demora, y audita tu almacén cada trimestre para detectar entradas antiguas reutilizadas por lotes —el generador hace que el reemplazo sea tan indoloro que no queda ninguna excusa.

Consejos de integración con el gestor de contraseñas para contraseñas de 16 caracteres

Una contraseña de 16 caracteres rinde de verdad solo cuando el gestor es donde vive —la generación es solo la mitad del trabajo, el almacenamiento es la otra mitad. Configura la salida del generador para copiar directamente en el campo de contraseña del almacén en lugar de en notas o en un historial del portapapeles que se prolonga durante horas. En la mayoría de los gestores puedes reemplazar una entrada guardada sobre la marcha: genera aquí, pega encima del valor antiguo, guarda, y el sitio de destino ve un intercambio transparente en el próximo inicio de sesión. Nada de teclear, nada de errores de transcripción, nada escrito en papel, nada vivo en un correo en borrador ni en un cajón del escritorio. El almacén se encarga entonces de recordar, que es exactamente la división del trabajo que quieres de forma permanente. El autocompletado hace todo el trabajo pesado todos los días después del intercambio inicial de cinco segundos.

Usa la auditoría integrada del gestor a continuación. Marca cada entrada que coincida con un patrón antiguo inventado a mano, cada duplicado, cada acceso que siga asentado sobre un secreto débil o reutilizado. Regenerar cada una con 16 caracteres lleva segundos por entrada, así que trabaja el almacén en lotes de diez en lugar de intentar todo en una sesión heroica que nadie termina jamás. Prioriza primero el correo electrónico, la banca y las direcciones de recuperación de contraseñas —esas son las cuentas que restablecen todas las demás que posees, y protegerlas protege todo el árbol de cuentas aguas abajo. Cinco minutos de intercambio priorizado superan a toda una tarde de culpa vaga, y el almacén hace un seguimiento silencioso de tu progreso automáticamente mientras avanzas por la lista en orden. Los lotes pequeños superan a los sprints heroicos del fin de semana, siempre, sin ninguna excepción en absoluto.

Dos detalles de integración que la gente suele pasar por alto. Primero, activa la exclusión de ambiguos solo para secretos que alguna vez leerás en voz alta o teclearás a mano; para contraseñas guardadas en el almacén que nadie transcribe, mantén la clase de símbolos completamente activada. Segundo, confirma que el autocompletado se dispara realmente en cada sitio de destino antes de asumir que el intercambio fue bien —algunos campos bloquean la inyección del portapapeles por razones de seguridad, y descubrirlo a medio bloqueo es miserable. Si un sitio heredado rechaza 16 de plano, retrocede a 12 caracteres en lugar de debilitar la mezcla de caracteres solo para forzar el cumplimiento con un formulario roto. La verificación de que el guardado se completó lleva dos segundos y evita el único modo de fallo que realmente deja a la gente fuera de sus propias cuentas. Verifica que el guardado llegó y que el autocompletado se dispara con limpieza antes de pasar a la siguiente entrada.

Preguntas frecuentes

Contra la fuerza bruta, sí: ~95 bits está muy por encima de cualquier capacidad de descifrado previsible. El phishing se derrota con vigilancia, no con longitud.
Con mezcla de ~70 símbolos, unas 7 × 10²⁹: unos 95 bits de entropía.
Prácticamente todos los modernos sí. Unos pocos sistemas heredados limitan menos: usa el máximo permitido ahí.
Sí. Tu navegador crea la contraseña en local con la Web Crypto API; nosotros nunca la vemos.
Una buena contraseña de 12 caracteres está formada por 12 caracteres totalmente aleatorios de letras mayúsculas y minúsculas, dígitos y símbolos — aproximadamente 79 bits de entropía, lo que supera en la práctica cualquier ataque de fuerza bruta sin conexión. Esta página genera contraseñas de exactamente 16 caracteres. Debe ser aleatoria, única para esa cuenta y guardada en un gestor.
Exactamente lo que genera esta página: caracteres mixtos totalmente aleatorios de 16 caracteres — cómodamente por encima de la fuerza bruta sin conexión. La aleatoriedad, no el juego de palabras, es lo que la hace fuerte. Genérala y guárdala antes de que la olvides — que es exactamente el motivo de usar un gestor de contraseñas.
Un generador de contraseñas es una herramienta que crea contraseñas aleatorias y difíciles de adivinar utilizando una fuente de aleatoriedad criptográficamente segura. Esta herramienta las crea localmente en tu navegador con la API Web Crypto (crypto.getRandomValues) — gratis, al instante y sin que nada salga nunca de tu dispositivo ni se almacene.
Tres pasos: 1) Abre este sitio o cualquier generador basado en navegador construido sobre la API Web Crypto. 2) Ajusta la longitud a al menos 16 caracteres y activa mayúsculas, minúsculas, números y símbolos (excluye los caracteres ambiguos solo si tienes que escribirla a mano). 3) Haz clic en generar y copia el resultado en un gestor de contraseñas — nunca la reutilices.
Sí — siempre que estén construidos sobre un generador de números aleatorios criptográficamente seguro. Esta herramienta utiliza la API Web Crypto del navegador (crypto.getRandomValues), la misma fuente que se usa para las claves TLS. Esa salida es indistinguible de la aleatoriedad real, por lo que los ataques de adivinación no rinden mejor que el puro azar contra ella.
Cualquier cosa corta (menos de 12 caracteres), inventada por un humano, reutilizada entre sitios, derivada de un corpus filtrado (123456, qwerty, password) o adornada con patrones predecibles — una mayúscula inicial más un signo de exclamación final no sirven de nada contra los crackers modernos basados en reglas.
Una contraseña única es la que no se usa en ningún otro sitio — nunca antes, nunca después, nunca una variante con un símbolo cambiado. La reutilización es el modo de fallo de mayor impacto en las filtraciones reales: una sola fuga abre todas las cuentas que comparten la contraseña. Genera una nueva para cada cuenta y deja que un gestor de contraseñas las recuerde.
El mejor generador de contraseñas es gratuito, del lado del cliente, criptográficamente aleatorio y nunca almacena lo que crea. Todas las opciones serias cumplen ese listón — y este sitio es una de ellas: sin registro, sin límites, API Web Crypto, cero llamadas de red. Los peores generadores «gratuitos» son los que envían tu nueva contraseña a su servidor.
No existe una única contraseña perfecta — pero una prácticamente perfecta es larga (16 o más caracteres), totalmente aleatoria, única para una cuenta, guardada en un gestor de contraseñas y respaldada por autenticación de dos factores. Cualquier contraseña corta, inventada por un humano o reutilizada falla al menos en uno de esos puntos.
«123456», sin discusión — encabeza las listas anuales de NordPass y los conjuntos de datos de filtraciones de varios años. Es tan dominante que las guías de seguridad empiezan con ella. Si la has usado alguna vez en algún sitio, cambia esas cuentas hoy mismo.
En los análisis de credenciales filtradas, la parte alta de la tabla es siempre la misma: 1) 123456, 2) 123456789, 3) 12345 — con «password» nunca lejos. Esas tres aparecen en más filtraciones que todas las contraseñas complejas juntas. Cualquier cosa que se les parezca ya está adivinada de antemano en el equipo de cualquier atacante.