Infinite Passwords
ES

Generador de Contraseñas para Sitios Web

Una contraseña fuerte y única por sitio — el único hábito seguro.

…

El modo aleatorio admite de 4 a 128 caracteres.

Generar varias

Atajos: R regenerar · C copiar. Generada con crypto.getRandomValues() — nunca con Math.random().

Cada sitio web en el que te registras merece su propia contraseña única y aleatoria. Este generador las produce al instante, con opciones de modo estricto para sitios que limitan los símbolos o la longitud.

Por qué cada sitio necesita su propia contraseña

Las brechas ocurren constantemente — miles de millones de credenciales se filtran cada año. Si reutilizas una contraseña, una sola brecha expone todas las cuentas que la usan.

Los atacantes prueban credenciales filtradas contra bancos, correo y tiendas online automáticamente. La unicidad es tu única defensa fiable.

El correo, la banca y tu gestor de contraseñas son las joyas de la corona. Genera contraseñas aleatorias largas para ellos primero, y después para todo lo demás.

Análisis en profundidad

Por qué cada registro en un sitio web merece una contraseña aleatoria

La mayoría de la gente usa una o dos contraseñas para todo, lo que convierte cada pequeño foro, boletín y herramienta en una llave maestra de su correo y su banco. Un generador de contraseñas para sitios web rompe esa cadena: da a cada registro su propio secreto imposible de adivinar, de modo que una brecha en un sitio de poca importancia te cuesta exactamente esa única cuenta. Las contraseñas reutilizadas son la causa más común del robo de cuentas, y los sitios pequeños son comprometidos constantemente — la unicidad es el seguro más barato de internet.

Infinite Password Generator es gratuito y 100% en el lado del cliente. Usa la Web Crypto API (crypto.getRandomValues), así que la contraseña robusta para registro en sitios web que creas se genera en tu navegador y nunca se transmite, almacena ni registra en ningún sitio. No necesitas una cuenta, y puedes acuñar una credencial nueva para cada registro sin ralentizarte — que es la única forma de que el hábito de contraseñas únicas sobreviva de verdad al contacto con la vida real.

Ajustes para registros habituales en sitios web

Para sitios corrientes, de 14 a 16 caracteres con las cuatro clases — minúsculas, mayúsculas, números y símbolos — te sitúan mucho más allá de la adivinación. Deja los símbolos fuera solo si las reglas de un sitio los rechazan, y compensa con longitud extra en lugar de con menos clases. Muchos sitios limitan las contraseñas de forma peculiar; la longitud suele sobrevivir donde los símbolos no lo hacen. Excluye los caracteres ambiguos si alguna vez vas a teclear la contraseña de memoria en un teléfono o un ordenador compartido, y mantén los valores por defecto en el resto de casos, porque la curación humana solo elimina aleatoriedad.

Adopta un flujo de trabajo: cuando aparezca un formulario de registro, abre el generador, produce una contraseña nueva, pégala en tu gestor de contraseñas y confirma el guardado antes de registrarte. Nunca la teclees dos veces a mano. Para sitios de usar y tirar donde nunca volverás a iniciar sesión, esto sigue llevando diez segundos y te salva de un futuro incidente de credential stuffing. Con límites de longitud estrictos, el generador de contraseñas de 12 caracteres y el generador de contraseñas de 16 caracteres se adaptan con un solo clic.

Después de generar: cómo construir el hábito del registro

La contraseña solo es útil si es recuperable y única, así que el hábito importa más que la cadena. Deja que tu gestor de contraseñas rellene los formularios por ti — además te avisa cuando estás en un dominio de phishing que imita a otro, porque no autocompletará en el sitio equivocado. Guarda cada inicio de sesión en el momento de crearlo, no después, ya que las contraseñas olvidadas llevan a flujos de restablecimiento y los flujos de restablecimiento llevan al compromiso del buzón, que se propaga en cascada a todas las demás cuentas que posees.

Mantén dos listas mentales: los sitios que usas constantemente — banca, correo, nube, redes sociales — y los que se desvanecen, como descargas puntuales y pruebas gratuitas. El primer grupo merece 16 caracteres o más y verificación en dos pasos; el segundo sigue mereciendo unicidad. Revisa el informe de reutilización de tu gestor de contraseñas cada pocos meses y rota a los rezagados. Cuando un sitio anuncie una brecha, cambia de inmediato la contraseña de ese sitio y confirma que en ningún otro se usaba — contención silenciosa, repetida para siempre, es toda la estrategia.

Cómo migrar a contraseñas únicas para cada sitio web

Migrar de la reutilización de contraseñas a la unicidad es un orden de operaciones, no un proyecto de fin de semana que o terminas o abandonas en silencio en febrero. Empieza por las cuentas cuyo robo más duele: el correo principal, la banca, tu operador telefónico y el propio gestor de contraseñas. Da a cada una de ellas una contraseña nueva de 16 o más caracteres de un generador de contraseñas aleatorias, más autenticación de dos factores, antes de tocar nada más de la lista. Cada paso posterior reduce el radio de explosión de la brecha que aún no has sufrido, que es todo el sentido de migrar en pasadas deliberadas en lugar de una heroica y agotadora tarde que termina con formularios a medias y sitios olvidados. Empieza poco a poco y empieza hoy — solo la cuenta de correo ya vale los primeros quince minutos que jamás pasarás aquí.

A continuación, selecciona la cola larga con honestidad. Exporta las contraseñas guardadas de tu navegador al gestor, y ordénalas por reutilización: las cadenas idénticas y las variaciones triviales se cambian primero, las más antiguas y sensibles primero, y todo lo financiero salta la cola. El informe de reutilización integrado del gestor sacará a la luz coincidencias que habías olvidado por completo que hiciste hace años. Haz un seguimiento del progreso por lotes — una tarde para los sitios financieros, otra para compras y suscripciones, otra para foros y boletines — y espera que la lista sea mucho más larga de lo que jamás te sugirió tu memoria. Eso es completamente normal, y es exactamente para lo que este proceso está diseñado: sobrevivir, absorber y terminar metódicamente. El impulso se acumula más rápido que la culpa cuando la lista se acorta en cada sesión.

Termina cambiando todo el sistema, no solo las contraseñas, porque los sistemas siempre duran más que la fuerza de voluntad y las buenas intenciones. Activa el autocompletado del gestor para que cada registro nuevo sea único por defecto, desactiva el guardado de contraseñas del navegador para que dos repositorios rivales no se desincronicen con el tiempo, y trata cualquier sitio que aún conserve una contraseña antigua como un asunto pendiente hasta que por fin se actualice. Seis meses de pasadas constantes vencen a una vida entera de esperar que un foro olvidado se mantenga callado y fuera del radar durante años. El generador hizo cada contraseña; el flujo de trabajo las hace a todas distintas, y distinta es la única propiedad que sobrevive intacta a las brechas de terceros, siempre que importa. La unicidad es toda la lección; todo lo demás aquí es solo andamiaje de apoyo. El correo de restablecimiento que evitas hoy es la brecha que nunca tendrás que sobrevivir mañana.

Preguntas frecuentes

Desactiva los símbolos — una contraseña alfanumérica aleatoria de 16–20 caracteres sigue aportando una entropía enorme (95+ bits con 20 caracteres).
Mínimo 12 para sitios de bajo valor, 16 o más para correo/banca/trabajo, 20 o más para la contraseña maestra de tu gestor de contraseñas.
Solo ante un compromiso sospechoso. La rotación forzada periódica hace que la gente elija contraseñas más débiles y predecibles — la unicidad más la fortaleza importan más.
No — tu navegador la genera localmente y solo viaja al sitio donde la pegas, mediante TLS. Nosotros nunca la recibimos.
La contraseña correcta es la que es aleatoria, única para una sola cuenta y lo bastante larga para resistir la fuerza bruta — y punto. No se trata de parecer compleja; se trata de ser impredecible tanto para humanos como para máquinas. Si puedes recordar tu propia contraseña por su significado, es la equivocada.
Una contraseña potente maximiza la entropía: primero la longitud, después la aleatoriedad real y después la diversidad de clases de caracteres — y debe ser única por cuenta. Una cadena mixta aleatoria de 16 caracteres (~95 bits) es potente; una de 8 con símbolos ingeniosos no lo es. La unicidad es el multiplicador que da valor a la fortaleza bruta.
Un generador de contraseñas es una herramienta que crea contraseñas aleatorias y difíciles de adivinar utilizando una fuente de aleatoriedad criptográficamente segura. Esta herramienta las crea localmente en tu navegador con la API Web Crypto (crypto.getRandomValues) — gratis, al instante y sin que nada salga nunca de tu dispositivo ni se almacene.
Tres pasos: 1) Abre este sitio o cualquier generador basado en navegador construido sobre la API Web Crypto. 2) Ajusta la longitud a al menos 16 caracteres y activa mayúsculas, minúsculas, números y símbolos (excluye los caracteres ambiguos solo si tienes que escribirla a mano). 3) Haz clic en generar y copia el resultado en un gestor de contraseñas — nunca la reutilices.
Sí — siempre que estén construidos sobre un generador de números aleatorios criptográficamente seguro. Esta herramienta utiliza la API Web Crypto del navegador (crypto.getRandomValues), la misma fuente que se usa para las claves TLS. Esa salida es indistinguible de la aleatoriedad real, por lo que los ataques de adivinación no rinden mejor que el puro azar contra ella.
Cualquier cosa corta (menos de 12 caracteres), inventada por un humano, reutilizada entre sitios, derivada de un corpus filtrado (123456, qwerty, password) o adornada con patrones predecibles — una mayúscula inicial más un signo de exclamación final no sirven de nada contra los crackers modernos basados en reglas.
Una contraseña única es la que no se usa en ningún otro sitio — nunca antes, nunca después, nunca una variante con un símbolo cambiado. La reutilización es el modo de fallo de mayor impacto en las filtraciones reales: una sola fuga abre todas las cuentas que comparten la contraseña. Genera una nueva para cada cuenta y deja que un gestor de contraseñas las recuerde.
El mejor generador de contraseñas es gratuito, del lado del cliente, criptográficamente aleatorio y nunca almacena lo que crea. Todas las opciones serias cumplen ese listón — y este sitio es una de ellas: sin registro, sin límites, API Web Crypto, cero llamadas de red. Los peores generadores «gratuitos» son los que envían tu nueva contraseña a su servidor.
No existe una única contraseña perfecta — pero una prácticamente perfecta es larga (16 o más caracteres), totalmente aleatoria, única para una cuenta, guardada en un gestor de contraseñas y respaldada por autenticación de dos factores. Cualquier contraseña corta, inventada por un humano o reutilizada falla al menos en uno de esos puntos.
«123456», sin discusión — encabeza las listas anuales de NordPass y los conjuntos de datos de filtraciones de varios años. Es tan dominante que las guías de seguridad empiezan con ella. Si la has usado alguna vez en algún sitio, cambia esas cuentas hoy mismo.
En los análisis de credenciales filtradas, la parte alta de la tabla es siempre la misma: 1) 123456, 2) 123456789, 3) 12345 — con «password» nunca lejos. Esas tres aparecen en más filtraciones que todas las contraseñas complejas juntas. Cualquier cosa que se les parezca ya está adivinada de antemano en el equipo de cualquier atacante.