Infinite Passwords
ES

Generador de Contraseñas para WhatsApp

Blindar la app en la que todo el mundo confía su vida.

…

El modo aleatorio admite de 4 a 128 caracteres.

Generar varias

Atajos: R regenerar · C copiar. Generada con crypto.getRandomValues() — nunca con Math.random().

El secuestro de WhatsApp — «léeme el código que acabo de enviarte» — es una epidemia. La verificación en dos pasos con un PIN sólido es tu única defensa permanente, y este generador crea uno que nadie puede adivinar.

Cómo roban cuentas de WhatsApp

Los atacantes hacen SIM-swap de tu número, interceptan el código de registro por SMS y luego inician sesión en tu WhatsApp. La verificación en dos pasos los bloquea en seco, si el PIN es sólido.

Los WhatsApp secuestrados se usan para estafas de pago dirigidas a tu familia. Tu código debe ser aleatorio, nunca un cumpleaños.

Análisis en profundidad

Qué significa realmente un generador de contraseñas para WhatsApp: el PIN de verificación en dos pasos

WhatsApp no usa una contraseña tradicional en absoluto, y eso confunde a mucha gente. Tu cuenta está vinculada a tu número de teléfono, y cualquiera que pueda registrar ese número puede suplantarte ante todos tus contactos. Por eso el equivalente práctico de una contraseña de WhatsApp es el PIN de verificación en dos pasos de WhatsApp: un código de seis dígitos que WhatsApp exige cuando tu número se registra en un dispositivo nuevo, deteniendo a los secuestradores que interceptan los SMS de verificación.

Aquí se aplica la misma regla que en todas partes: nunca inventes el PIN tú mismo. Usa nuestro generador de PIN para crear un código aleatorio de seis dígitos que no sea tu cumpleaños, ni tu antigua dirección, ni una secuencia repetida de 111111, y que nunca reutilices de tu tarjeta bancaria. Infinite Password Generator es gratuito, funciona 100% en el lado del cliente mediante la Web Crypto API (crypto.getRandomValues) y no almacena nada, así que incluso el PIN en el que te apoyas no deja rastro en ninguna parte.

Cómo establecer tu PIN de verificación en dos pasos de WhatsApp

Genera primero tu PIN con nuestro generador de PIN, luego abre WhatsApp, ve a Ajustes, toca Cuenta y elige Verificación en dos pasos. Toca Activar, introduce el PIN de seis dígitos y confírmalo en la siguiente pantalla. WhatsApp te pedirá también una dirección de correo; usa una que controles solo tú y que puedas recuperar de verdad, porque esa es la única vía para restablecer el PIN si alguna vez lo olvidas. No te saltes el paso del correo, o te arriesgas a un bloqueo permanente.

No hay ninguna verificación en dos pasos independiente que configurar más allá de este PIN, y por eso es tan importante. Revisa también Ajustes, luego Dispositivos vinculados, y cierra la sesión en cualquier ordenador, tableta o navegador que no reconozcas. En la calle, sospecha profundamente de cualquiera que te pida tu código de registro, incluso alguien que diga ser un amigo o familiar. Los códigos de verificación de WhatsApp nunca los comparten los remitentes legítimos, bajo ninguna circunstancia, sea cual sea la historia que te cuenten.

Después de generarla: mantener tu PIN de WhatsApp y tu cuenta seguros

Guarda el PIN dentro de tu gestor de contraseñas junto con el correo de recuperación, claramente etiquetado y fácil de encontrar con prisa. Nunca lo compartas en ningún chat, ni con amigos, ni con la familia, ni con parejas o cónyuges. No lo reutilices como código de bloqueo del teléfono ni como PIN de tu cajero. Si WhatsApp te pide el PIN inesperadamente, trata el contexto como un posible ataque y verifica por otro canal antes de introducir nada en absoluto. La disciplina aquí es toda la defensa; WhatsApp no tiene ninguna otra puerta.

Si tu número es secuestrado alguna vez, vuelve a registrar WhatsApp en tu propio teléfono de inmediato; la sesión del atacante se cae y la verificación deja de funcionar sin el PIN. Después, avisa a tus contactos por fuera de la aplicación, revisa de nuevo los Dispositivos vinculados, confirma que el PIN de verificación en dos pasos y el correo de recuperación siguen configurados a tu elección y ponte en contacto con tu operador de inmediato si sospechas de un SIM-swap, ya que portar tu número a otro sitio es la vía clásica hacia el robo de cuentas de WhatsApp.

Por qué la opción por defecto de WhatsApp, sin verificación en dos pasos, es la configuración más débil

De fábrica, WhatsApp solo pide tu número de teléfono y un código SMS. Eso es cómodo, y también es exactamente la configuración con la que cuentan los atacantes en cada ocasión. Cualquiera que intercepte, porte o simplemente manipule con ingeniería social un código SMS nuevo puede registrar tu número en un dispositivo nuevo y ser tú en minutos, con tus grupos, tu historial de llamadas y tu reputación bien ganada incluidos. La plataforma fundamentalmente no puede distinguirte de un atacante que tiene un código válido, y esa brecha es por diseño y no por accidente, no solucionable por el soporte. El código SMS no prueba nada sobre el ser humano que lo escribe, que es el problema completo en una sola frase.

El PIN de verificación en dos pasos existe únicamente para cerrar esta brecha, y es la palanca más fuerte que controlas en WhatsApp. Un código aleatorio de seis dígitos de un generador de PIN es lo que detiene un secuestro en seco, incluso cuando el propio código SMS cae por completo en las manos equivocadas. La gente se resiste porque seis dígitos más parecen fricción, y los estafadores lo saben; prefieren específicamente las cuentas que nunca lo activaron. Elegir la opción por defecto por ser fácil es elegir convertirse en el objetivo más fácil de toda tu lista de contactos, cada vez que más importa. Sin un PIN, cada código interceptado es una licencia de suplantación totalmente funcional para quien lo tenga. Sin un PIN, un atacante no necesita nada más que tu SIM o una llamada convincente a tu operador, y eso es lo bastante común como para ser rutinario.

Activarlo lleva dos minutos en Ajustes, en Cuenta, y no hay excusa para posponerlo. Hazlo antes de viajar, cambiar de SIM o reemplazar tu teléfono, ya que esos son exactamente los momentos en que los códigos se interceptan o se desvían discretamente. Escribe el PIN en tu gestor de contraseñas etiquetado claramente como WhatsApp y añade el correo de recuperación para que un PIN olvidado nunca te bloquee permanentemente. Si alguna vez compartiste un PIN con alguien por comodidad, genera uno nuevo hoy; ese viejo hábito comprometido es la vulnerabilidad, y nunca se arregla solo con el tiempo. Dos minutos hoy te compran años sin tener que explicarle a tu familia que no eras tú quien les escribía. Y si WhatsApp te pide alguna vez que reenvíes un código porque un amigo dice estar en apuros, ya sabes la respuesta.

Errores comunes con la contraseña de WhatsApp — y el ángulo del SIM-swap

La cuenta de WhatsApp está protegida por dos capas: tu número de teléfono y —si lo configuras— un PIN de verificación en dos pasos. La mayoría de la gente nunca configura el PIN, lo que deja la cuenta a un SIM-swap de distancia de un desconocido. SIM-swap significa que un atacante convence a tu operador para portar tu número a su SIM, luego solicita un nuevo código SMS de WhatsApp y ya está dentro. Tu historial de chats, tus contactos y todo lo vinculado lo siguen. Un PIN que nunca usas no es una capa de seguridad de respaldo; es un muro que no existe.

La solución: Ajustes → Cuenta → Verificación en dos pasos → Activar, e introduce un PIN. Usa el generador numérico de esta página en lugar de tu año de nacimiento o 2468. A continuación, revisa los dispositivos vinculados (Ajustes → Dispositivos vinculados) y desvincula cualquier cosa que no reconozcas —especialmente si escaneaste un código QR de un enlace de «inicio de sesión web» enviado por el propio WhatsApp. Y nunca, jamás, compartas el código SMS de 6 dígitos o el PIN con nadie, incluidas personas que digan ser WhatsApp o soporte. WhatsApp nunca lo pedirá, jamás.

El ciclo de higiene: vuelve a registrar el PIN cada pocos meses, mantén actualizado tu correo registrado para poder restablecer el PIN si lo olvidas y audita los dispositivos vinculados mensualmente. Si tu teléfono de repente pierde cobertura estando en una zona con buena señal, ponte en contacto con tu operador de inmediato — ese es el síntoma clásico del SIM-swap. Las contraseñas de WhatsApp son simples; la mayoría de la gente simplemente nunca las configura. Cinco minutos ahora marcan la diferencia entre que tus chats sigan siendo tuyos y una suplantación muy pública.

Preguntas frecuentes

Un código de 6 dígitos (o más) que configuras en Ajustes → Cuenta → Verificación en dos pasos. Se exige siempre que tu número se registre en un dispositivo nuevo.
Sí para atacantes casuales, dados los bloqueos de WhatsApp. Para mayor tranquilidad, usa un código numérico más largo si tu región lo admite, o el modo aleatorio con letras.
El correo de recuperación lo restablece. Sin ese correo puedes esperar 7 días y perder mensajes no entregados. Configura el correo hoy.
Sí: nada sale de tu navegador. Nunca.
La contraseña correcta es la que es aleatoria, única para una sola cuenta y lo bastante larga para resistir la fuerza bruta — y punto. No se trata de parecer compleja; se trata de ser impredecible tanto para humanos como para máquinas. Si puedes recordar tu propia contraseña por su significado, es la equivocada.
Una contraseña potente maximiza la entropía: primero la longitud, después la aleatoriedad real y después la diversidad de clases de caracteres — y debe ser única por cuenta. Una cadena mixta aleatoria de 16 caracteres (~95 bits) es potente; una de 8 con símbolos ingeniosos no lo es. La unicidad es el multiplicador que da valor a la fortaleza bruta.
Un generador de contraseñas es una herramienta que crea contraseñas aleatorias y difíciles de adivinar utilizando una fuente de aleatoriedad criptográficamente segura. Esta herramienta las crea localmente en tu navegador con la API Web Crypto (crypto.getRandomValues) — gratis, al instante y sin que nada salga nunca de tu dispositivo ni se almacene.
Tres pasos: 1) Abre este sitio o cualquier generador basado en navegador construido sobre la API Web Crypto. 2) Ajusta la longitud a al menos 16 caracteres y activa mayúsculas, minúsculas, números y símbolos (excluye los caracteres ambiguos solo si tienes que escribirla a mano). 3) Haz clic en generar y copia el resultado en un gestor de contraseñas — nunca la reutilices.
Sí — siempre que estén construidos sobre un generador de números aleatorios criptográficamente seguro. Esta herramienta utiliza la API Web Crypto del navegador (crypto.getRandomValues), la misma fuente que se usa para las claves TLS. Esa salida es indistinguible de la aleatoriedad real, por lo que los ataques de adivinación no rinden mejor que el puro azar contra ella.
Cualquier cosa corta (menos de 12 caracteres), inventada por un humano, reutilizada entre sitios, derivada de un corpus filtrado (123456, qwerty, password) o adornada con patrones predecibles — una mayúscula inicial más un signo de exclamación final no sirven de nada contra los crackers modernos basados en reglas.
Una contraseña única es la que no se usa en ningún otro sitio — nunca antes, nunca después, nunca una variante con un símbolo cambiado. La reutilización es el modo de fallo de mayor impacto en las filtraciones reales: una sola fuga abre todas las cuentas que comparten la contraseña. Genera una nueva para cada cuenta y deja que un gestor de contraseñas las recuerde.
El mejor generador de contraseñas es gratuito, del lado del cliente, criptográficamente aleatorio y nunca almacena lo que crea. Todas las opciones serias cumplen ese listón — y este sitio es una de ellas: sin registro, sin límites, API Web Crypto, cero llamadas de red. Los peores generadores «gratuitos» son los que envían tu nueva contraseña a su servidor.
No existe una única contraseña perfecta — pero una prácticamente perfecta es larga (16 o más caracteres), totalmente aleatoria, única para una cuenta, guardada en un gestor de contraseñas y respaldada por autenticación de dos factores. Cualquier contraseña corta, inventada por un humano o reutilizada falla al menos en uno de esos puntos.
«123456», sin discusión — encabeza las listas anuales de NordPass y los conjuntos de datos de filtraciones de varios años. Es tan dominante que las guías de seguridad empiezan con ella. Si la has usado alguna vez en algún sitio, cambia esas cuentas hoy mismo.
En los análisis de credenciales filtradas, la parte alta de la tabla es siempre la misma: 1) 123456, 2) 123456789, 3) 12345 — con «password» nunca lejos. Esas tres aparecen en más filtraciones que todas las contraseñas complejas juntas. Cualquier cosa que se les parezca ya está adivinada de antemano en el equipo de cualquier atacante.