Infinite Passwords
ES
66 bits de entropía100,000,000,000,000,000,000 combinaciones

Generador de Contraseñas Aleatorias de 20 Dígitos

El techo de la seguridad solo numérica: 100 trillones de combinaciones.

…

El modo aleatorio admite de 4 a 128 caracteres.

Generar varias

Atajos: R regenerar · C copiar. Generada con crypto.getRandomValues() — nunca con Math.random().

Incluso 20 dígitos rinden menos entropía que 12 caracteres de letras+símbolos mixtos. Prefiere el modo Aleatorio salvo que estés estrictamente limitado a dígitos.

Veinte dígitos son la cumbre de las contraseñas solo numéricas: ~66 bits de entropía y 100.000.000.000.000.000.000 de combinaciones. Nada adivinable, nada predecible — pura certeza criptográfica.

¿Por qué un código aleatorio de 20 dígitos?

Con 66 bits superas la fortaleza de muchas recomendaciones de «contraseña potente». Cada dígito es un sorteo aleatorio uniforme — no hay agarre estadístico para que el atacante se sujete.

Verdad cruda: si el sistema acepta una sola letra, una contraseña alfanumérica-con-símbolos de 12 caracteres (~70+ bits) la supera. Pero en dígitos puros, 20 es tan profundo como el océano llega.

Usos habituales de los códigos de 20 dígitos

  • 20Códigos maestros de máxima seguridad. Secretos numéricos de última capa para cajas fuertes y almacenamiento seguro.
  • 20Códigos de sesión efímeros. Tokens numéricos con límite de tiempo para transacciones de alto valor.
  • 20Dígitos de bóveda de criptomonedas. Componentes numéricos de passphrase guardados en frío (esquemas de conocimiento dividido).
  • 20Tokens bancarios numéricos. Instituciones con requisitos de token estático solo numérico.

Las matemáticas

Cada dígito es independiente y uniforme en el rango 0–9, así que un código de 20 dígitos tiene exactamente 1020 = 100,000,000,000,000,000,000 valores posibles, u unos 66 bits de entropía (20 × log₂10 ≈ 66). Adivinar un código concreto al azar acierta una vez cada 100,000,000,000,000,000,000 intentos.

Análisis en profundidad

Qué te aporta un generador de contraseñas de 20 dígitos

Veinte dígitos te dan exactamente 100 trillones de combinaciones y unos 66 bits de entropía (20 × 3,32). Un generador de contraseñas de 20 dígitos es el límite superior de lo que se debería exigir a las claves numéricas: efectivamente fuera de alcance para cualquier ataque de adivinación práctico contra un sistema numérico protegido por bloqueo con límites de reintento impuestos por diseño. Aquí es donde incluso un esfuerzo motivado y bien financiado se topa técnicamente con la realidad aritmética y deja de ser una amenaza.

Incluso aquí se mantiene la advertencia honesta: un código numérico, por largo que sea, no es una contraseña de caracteres y nunca lo será, por mucho que lo arregles. Úsalos para baluartes exclusivamente numéricos: paneles de acceso corporativos, cajas fuertes de bóveda, claves de licencia largas, campos de recuperación. Si el campo acepta caracteres mixtos, un generador de contraseñas aleatorias de la misma longitud lo supera por órdenes de magnitud en cada métrica que importa para la seguridad. Cuando se permiten letras, las letras son siempre, siempre la respuesta más robusta.

Cómo usar este generador de contraseñas de 20 dígitos

Fija 20 dígitos, genera, copia. Infinite Password Generator es gratis y funciona 100% en el lado del cliente; cada dígito procede de la Web Crypto API (crypto.getRandomValues), así que cada código es imparcial e imposible de predecir. Tu código nunca se almacena ni se transmite: no hay ninguna copia del lado del servidor que pueda filtrarse, jamás, porque no se crea ninguna en ningún punto de la generación ni después cuando navegas a otra parte. La generación ocurre por completo dentro de esta pestaña, en tu hardware, bajo tu control.

Nunca ajustes la salida a mano para que sea fechas, aniversarios o bloques repetidos: exactamente ahí es donde los códigos largos van a morir y donde los atacantes empiezan a mirar primero. Un código aleatorio de 20 dígitos preserva el espacio completo de 100 trillones. La predecibilidad es el único modo de fallo que no se puede parchear a posteriori, así que prevénlo aquí. Veinte dígitos encajan en sistemas de combinación de bóvedas, paneles corporativos de alarma y acceso, servicios de validación de licencias de campo largo y flujos de recuperación institucionales.

Después de generar un código aleatorio de 20 dígitos

Trata un código de 20 dígitos como una llave maestra física: un solo propósito, un solo propietario, no escrito en ninguna parte donde pueda ser fotografiado. Guárdalo en una entrada del gestor de contraseñas con un nombre claro y descriptivo, y no dejes que nadie más lo transcriba a la vista de todos. La distribución boca a boca es cómo los códigos robustos se vuelven débiles, sin importar la matemática subyacente ni quién esté escuchando en la sala. Los secretos magistrales merecen una higiene magistral de quien los posea.

Activa la autenticación de dos factores o un segundo factor biométrico donde el sistema lo admita: con 66 bits posees el secreto numérico más seguro disponible, más o menos, pero la defensa en profundidad nunca deja de aplicarse. Cambia el código ante cualquier indicio de exposición, por pequeño que sea. Pequeños hábitos como estos son lo que separa las operaciones resilientes de las afortunadas. Y cuando este código también necesite reemplazo, vuelve aquí y hazlo en segundos. También pasa cualquier candidato por el comprobador de fortaleza de contraseñas para una segunda opinión.

Recorrido de recuperación de cuentas con un código de 20 dígitos

Los flujos de recuperación son la puerta olvidada de la seguridad de las cuentas, y un código de 20 dígitos (100 trillones de combinaciones y unos 66 bits de entropía, 20 × 3,32) está construido para exactamente esa puerta. Imagina el escenario: la bóveda falla o la llave física muere, y el único camino de vuelta es un código de recuperación largo guardado en algún lugar bajo tu control. Genéralo aquí, en un momento de calma, no durante la caída. Escríbelo una vez a mano en un sobre sellado guardado sin conexión junto con tus papeles legales, nunca en la propia cuenta de correo que un día podría recuperar. La recuperación es un simulacro, no un misterio: ensáyala una vez mientras las apuestas sigan en cero.

El recorrido, paso a paso. Genera el código ahora, mientras nada está roto. Transcríbelo una vez, verifica cada dígito contra la pantalla, sella y etiqueta el sobre, y anota en tu bóveda dónde vive el papel sin copiar el código en sí. Dos veces al año, retíralo, confirma que el código es legible y que la cuenta no ha cambiado, y vuelve a sellarlo. Nunca reutilices una contraseña, PIN o cumpleaños para esta puerta; nunca guardes el código con el dispositivo que recupera; nunca lo dividas en sitios inseguros y esperes. Si el papel es fotografiado o manejado indebidamente alguna vez, regenera de inmediato y empieza de nuevo. Sellado gana a ingenioso siempre, y una copia verificada gana a tres inciertas.

Prueba la vía de recuperación una vez antes de necesitarla (la mayoría de los servicios muestran los códigos de recuperación en los ajustes), para saber que funciona a las 2 de la madrugada la noche en que la bóveda esté caída. La autenticación de dos factores guarda la puerta principal; el código de recuperación es la llave maestra de repuesto, y merece la misma disciplina más un cajón que nadie pueda fotografiar. Mantén el sobre sellado, la lista de ubicaciones privada y el calendario de rotación real. Cuando llegue el día en que este código también necesite reemplazo, vuelve aquí y hazlo en segundos, con calma. Una llave de repuesto solo ayuda si es localizable, legible y todavía encaja en la cerradura para la que se talló.

Preguntas frecuentes sobre contraseñas aleatorias de 20 dígitos

Prácticamente sí — 100 trillones de combinaciones uniformes derrotan todos los ataques de fuerza bruta realistas. Tus únicos riesgos reales son el phishing, los keyloggers o apuntarla sin cuidado.
Sistemas que exigen entrada solo numérica sin tope de longitud, códigos maestros de almacenamiento en frío o regímenes de cumplimiento que exigen la longitud máxima.
No lo hagas — guárdalo en un gestor de contraseñas. Memorizar 20 dígitos aleatorios es propenso a errores e innecesario.
Sí — todo es local. El código nunca toca un servidor, y puedes comprobarlo generando con la pestaña de red abierta.
Un código numérico totalmente aleatorio de 20 dígitos — exactamente lo que genera esta página. Los códigos numéricos alcanzan su techo muy rápido (cada dígito añade ~3,32 bits), así que 8 dígitos dan ~27 bits de entropía: válido para teclados y PIN, pero para el correo o la banca usa una contraseña mixta completa.
Un buen PIN de 4 dígitos es aleatorio — nunca un año de nacimiento, 1234, 0000 ni nada con significado personal. Solo existen 10.000 PIN posibles, así que los atacantes prueban primero los personales y los secuenciales. Elige uno al azar, úsalo para exactamente una cerradura y cámbialo tras cualquier aviso de intentos fallidos.
Ningún número de 4 cifras es afortunado en ningún sentido relevante para la seguridad — «afortunado» es numerología, no aleatoriedad. Los números que la gente llama afortunados (7777, 1234, 9999) están entre los PIN más comúnmente adivinados. Hay exactamente un número de 4 cifras afortunado: uno aleatorio que no hayas elegido tú. Usa esta herramienta y deja que el azar decida.
No existe un PIN de 4 dígitos «más raro» verificado — cada candidato elegido por humanos (los que quedan después de 1234, 0000 y los dígitos repetidos) aparece constantemente en los corpus de filtraciones. Lo raro significa arbitrario: un PIN extraído uniformemente al azar entre los 10.000 valores posibles es el único genuinamente raro.
Un generador de contraseñas es una herramienta que crea contraseñas aleatorias y difíciles de adivinar utilizando una fuente de aleatoriedad criptográficamente segura. Esta herramienta las crea localmente en tu navegador con la API Web Crypto (crypto.getRandomValues) — gratis, al instante y sin que nada salga nunca de tu dispositivo ni se almacene.
Tres pasos: 1) Abre este sitio o cualquier generador basado en navegador construido sobre la API Web Crypto. 2) Ajusta la longitud a al menos 16 caracteres y activa mayúsculas, minúsculas, números y símbolos (excluye los caracteres ambiguos solo si tienes que escribirla a mano). 3) Haz clic en generar y copia el resultado en un gestor de contraseñas — nunca la reutilices.
Sí — siempre que estén construidos sobre un generador de números aleatorios criptográficamente seguro. Esta herramienta utiliza la API Web Crypto del navegador (crypto.getRandomValues), la misma fuente que se usa para las claves TLS. Esa salida es indistinguible de la aleatoriedad real, por lo que los ataques de adivinación no rinden mejor que el puro azar contra ella.
Cualquier cosa corta (menos de 12 caracteres), inventada por un humano, reutilizada entre sitios, derivada de un corpus filtrado (123456, qwerty, password) o adornada con patrones predecibles — una mayúscula inicial más un signo de exclamación final no sirven de nada contra los crackers modernos basados en reglas.
Una contraseña única es la que no se usa en ningún otro sitio — nunca antes, nunca después, nunca una variante con un símbolo cambiado. La reutilización es el modo de fallo de mayor impacto en las filtraciones reales: una sola fuga abre todas las cuentas que comparten la contraseña. Genera una nueva para cada cuenta y deja que un gestor de contraseñas las recuerde.
El mejor generador de contraseñas es gratuito, del lado del cliente, criptográficamente aleatorio y nunca almacena lo que crea. Todas las opciones serias cumplen ese listón — y este sitio es una de ellas: sin registro, sin límites, API Web Crypto, cero llamadas de red. Los peores generadores «gratuitos» son los que envían tu nueva contraseña a su servidor.
No existe una única contraseña perfecta — pero una prácticamente perfecta es larga (16 o más caracteres), totalmente aleatoria, única para una cuenta, guardada en un gestor de contraseñas y respaldada por autenticación de dos factores. Cualquier contraseña corta, inventada por un humano o reutilizada falla al menos en uno de esos puntos.