La contraseña se genera en tu navegador con crypto.getRandomValues. No se envía nada a nuestro servidor ni se guarda.
Cómo funciona el generador
Tu navegador crea la contraseña con crypto.getRandomValues, un generador aleatorio criptográficamente seguro. La contraseña nunca se envía a nuestro servidor, no se registra en ningún sitio y desaparece al cerrar la página. Compruébalo: carga la página, desconecta internet y el generador seguirá funcionando.
Cada carácter se elige con la misma probabilidad dentro del conjunto permitido. Si marcas varios grupos, la contraseña incluye al menos un carácter de cada uno.
Cómo leer el indicador
- Longitud: de 8 a 64 caracteres, 16 por defecto. Cada movimiento del control genera al instante una contraseña nueva.
- Grupos de caracteres: mayúsculas, minúsculas, números y 24 símbolos. Con todos los grupos se elige entre 86 caracteres.
- Fuerza y bits: la línea bajo la barra indica la entropía, es decir, la longitud multiplicada por el log2 del tamaño del conjunto. Por debajo de 45 bits la contraseña es débil, hasta 64 bits media, hasta 89 bits fuerte y desde 90 bits muy fuerte.
- Excluir caracteres parecidos: quita I, l, 1, O, 0, además de o y |. La entropía baja un poco, pero copiarla a mano desde una pantalla es más seguro.
Qué longitud elegir
- 8 caracteres con todos los grupos dan unos 51 bits: poco si se filtra una base de datos y se ataca sin conexión.
- 12 caracteres dan unos 77 bits: el mínimo para el correo y el panel de una web.
- 16 caracteres o más superan los 100 bits: lo que recomendamos para hosting, bases de datos, FTP y SSH.
Problemas habituales y soluciones
- El servicio rechaza la contraseña. Algunos formularios no admiten ciertos símbolos o limitan la longitud. Desmarca los símbolos y añade 2 o 3 caracteres: la fuerza se mantiene.
- La contraseña escrita a mano no funciona. En un teclado español, la @ va con Alt Gr y el 2, y signos como { o ~ también dependen de Alt Gr; en teclados latinoamericanos cambian de sitio. Es más seguro copiarla con el botón de la herramienta.
- Se cuela un espacio al pegar. No selecciones con el ratón: usa la función de copiar.
Cómo guardar las contraseñas
- Una contraseña distinta para cada servicio, para que una filtración no abra todo lo demás.
- Un gestor de contraseñas en lugar de notas u hojas de cálculo.
- Verificación en dos pasos siempre que el servicio la ofrezca.
- En servidores, claves en vez de contraseñas: consulta cómo conectarse por SSH.
Errores típicos: una palabra con el año al final (Madrid2026), sustituciones como p@ssw0rd y contraseñas basadas en el nombre del dominio. Una contraseña larga y aleatoria hace inútil el ataque por adivinación automática. Para proteger también el acceso a tu web, lee el artículo sobre seguridad en WordPress.
Contraseñas en el hosting
Una web necesita varias contraseñas independientes: panel de control, base de datos, FTP o SSH, administración del CMS y buzones de correo. Todos los planes de hosting de RichHost incluyen SSH, buzones ilimitados y nuestro propio panel de control con asistente de IA. Tienes más comprobaciones en herramientas gratuitas.
Preguntas frecuentes
¿Es seguro generar contraseñas online?
Sí, si se crean en el navegador, como aquí. La página no carga scripts externos y la contraseña no viaja por la red.
¿Cuántos caracteres debe tener una contraseña segura?
Al menos 12, y 16 o más para servidores y cuentas de administración. La longitud importa más que los símbolos.
¿Hacen falta caracteres especiales?
Aumentan la entropía, pero algunos servicios no los aceptan. En ese caso, alarga la contraseña 2 o 3 caracteres.
¿Las contraseñas aleatorias que sugiere el navegador son igual de buenas?
Sí, los navegadores también generan contraseñas aleatorias reales y las guardan en su gestor. Nuestro generador es útil para elegir longitud y caracteres, o para una contraseña de servidor que no debe quedarse en el navegador.
¿Cómo recordar una contraseña aleatoria?
Memoriza solo la contraseña maestra del gestor; él guarda y rellena todas las demás.