Infinite Passwords
ES
20 bits de entropía1,000,000 combinaciones

Generador de Contraseñas Aleatorias de 6 Dígitos

El punto ideal para la seguridad del PIN del móvil y las apps — 1.000.000 de combinaciones.

…

El modo aleatorio admite de 4 a 128 caracteres.

Generar varias

Atajos: R regenerar · C copiar. Generada con crypto.getRandomValues() — nunca con Math.random().

Para cuentas online, los dígitos solos son débiles — una contraseña de 6 caracteres con letras y símbolos supera a un PIN de 6 dígitos. Mira nuestro generador de contraseñas aleatorias.

Seis dígitos es el estándar moderno para los códigos de desbloqueo del móvil y las apps de banca. Con 1.000.000 de valores posibles (~20 bits de entropía), un PIN aleatorio de 6 dígitos detiene en seco las adivinaciones casuales — y este generador garantiza que nunca reutilices un patrón memorable.

¿Por qué un código aleatorio de 6 dígitos?

Cada dígito adicional multiplica el espacio de búsqueda por 10. Pasar de 4 a 6 dígitos te lleva de trivialmente forzable a un millón de candidatos — y elimina de la ecuación todos los ataques por patrones repetidos (121212, 123123, 112233).

El problema: los humanos son nefastos inventando secuencias aleatorias de 6 dígitos, y caen en cumpleaños, aniversarios y el propio 123456. Solo la generación criptográfica te da verdadera uniformidad en el espacio completo del millón de valores.

Usos habituales de los códigos de 6 dígitos

  • 6Desbloqueo de iPhone / Android. Ambas plataformas usan PIN de 6 dígitos por defecto — pon el tuyo de forma aleatoria en vez de una fecha memorable.
  • 6Apps de banca móvil. Las apps que se bloquean con 6 dígitos solo ofrecen protección real si el código no es tu año de nacimiento.
  • 6Códigos 2FA de respaldo. Los códigos de recuperación con formato de cadenas numéricas cortas funcionan perfectamente con este generador.
  • 6Bloqueos de apps y bóvedas. Apps de taquillas, bóvedas de notas y bloqueos de galería que aceptan 6 dígitos merecen un código aleatorio.

Las matemáticas

Cada dígito es independiente y uniforme en el rango 0–9, así que un código de 6 dígitos tiene exactamente 106 = 1,000,000 valores posibles, u unos 20 bits de entropía (6 × log₂10 ≈ 20). Adivinar un código concreto al azar acierta una vez cada 1,000,000 intentos.

Análisis en profundidad

Qué te aporta un generador de contraseñas de 6 dígitos

Seis dígitos te dan exactamente 1.000.000 de combinaciones y unos 20 bits de entropía (6 × 3,32). Es un paso significativo frente a los cuatro dígitos, pero sigue siendo un código numérico y no una contraseña. Un código PIN aleatorio de 6 dígitos es el adecuado para sistemas diseñados en torno a números: apps bancarias, desbloqueos de teléfono, paneles de alarma, restablecimientos de administración de routers y flujos de recuperación que exigen dígitos y rechazan las letras por completo, normalmente en exactamente seis casillas en pantalla. Veinte bits solo son un consuelo porque el hardware que los rodea lo exige.

Mantén la perspectiva: 20 bits no resisten un adivinado en línea ilimitado. El código funciona porque el sistema que lo rodea impone bloqueos o límites de tasa, y casi todo el hardware y las apps basadas en PIN hacen exactamente eso por diseño. Seis dígitos es el mínimo habitual para las apps bancarias y los PIN de SIM por la misma razón. Para cualquier credencial que proteja una cuenta en línea, cambia al generador de contraseñas robustas y mantén las letras en la mezcla.

Cómo usar este generador de contraseñas de 6 dígitos

Elige 6 dígitos, genera y copia el resultado. Infinite Password Generator es gratis y funciona 100% en el lado del cliente; los dígitos se extraen con la Web Crypto API (crypto.getRandomValues) para una aleatoriedad real y sin sesgos, alimentada por el propio conjunto de entropía de tu máquina. Nada de lo que generes aquí se almacena, se registra ni se transmite: el código simplemente aparece en pantalla y permanece allí hasta que decides actuar sobre él o descartarlo por completo y empezar de cero. Guárdalo directamente en tu bóveda antes de teclearlo en ninguna parte.

Usa un código nuevo en lugar de reciclar patrones como 121212 o 654321: los dígitos repetidos y secuenciales encabezan todas las listas de adivinación que existen, por razones obvias. Un código de 6 dígitos encaja en móviles que exigen un mínimo de seis dígitos, PIN de apps bancarias, cerraduras de puerta con teclado, sistemas de alarma de oficina y flujos de activación de garantía o licencia que solo admiten números y rechazan todo lo demás por diseño. Ese es el intercambio correcto para un código que se teclea decenas de veces al día.

Después de generar un código PIN aleatorio de 6 dígitos

Trata cada código de 6 dígitos como de un solo uso. Uno para el móvil, uno para la caja fuerte, uno para la alarma: nunca el mismo código en los tres dispositivos, por cómodo que resulte. Guarda los códigos en un gestor de contraseñas o en una nota segura bien protegida, y nunca pegues uno con cinta adhesiva en el teclado que abre, por oculto que creas que es el sitio. Si el código se puede leer, se puede teclear.

Activa cualquier segunda capa que el sistema ofrezca (huella, desbloqueo facial o un SMS de un solo uso), para que adivinar el código aporte poco a quien te mira por encima del hombro o hurga en una filtración. Cámbialo en cuanto sospeches que fue observado, reutilizado o filtrado. La rotación sigue siendo trivialmente sencilla cuando generas el reemplazo aquí en segundos. Si necesitas un código más largo, el generador de contraseñas de 8 dígitos amplía el mismo proceso.

Por qué los códigos de 6 dígitos ganan a los PIN de 4 dígitos: la matemática

La aritmética es simple e implacable. Cuatro dígitos dan 10.000 combinaciones y unos 13 bits de entropía (4 × 3,32). Seis dígitos dan 1.000.000 de combinaciones y unos 20 bits (6 × 3,32). Pasar de cuatro a seis dígitos multiplica el espacio de búsqueda por cien, por lo que las apps bancarias, los PIN de SIM y los paneles de alarma se estandarizaron en seis: es la longitud más corta que hace el adivinado exhaustivo a mano genuinamente tedioso, sin dejar de encajar en el típico teclado numérico, sin llegar a longitudes que la mayoría del hardware no puede aceptar ni mostrar. Cuatro pulsaciones extra y el espacio crece cien veces: la mejora de seguridad más barata disponible en cualquier teclado numérico de la Tierra.

Veinte bits no son la fortaleza propia de una contraseña, y la honestidad exige decirlo sin rodeos: un atacante decidido con intentos ilimitados gana en ambos casos. Lo que compran seis dígitos es margen alrededor de los umbrales de bloqueo. Muchos sistemas permiten un puñado de fallos antes del retardo o el bloqueo: con un tope de cinco intentos, las probabilidades de un acierto por suerte son de aproximadamente una entre doscientas mil, lo bastante escasas como para que el tanteo casual sea inútil y el esfuerzo dirigido sea ruidosamente evidente. Ese es el verdadero objetivo de diseño de un PIN de 6 dígitos: no la invulnerabilidad, sino una economía hostil para quien adivina en el teclado. Ese es el intercambio, y es bueno para exactamente los sistemas que exigen dígitos.

Genera el código en lugar de inventarlo: los humanos escogen 121212 y 654321 con una consistencia vergonzosa, y seis dígitos es una longitud lo bastante corta como para que cada patrón perezoso ya viva en los diccionarios. Usa el generador por separado para cada dispositivo, guarda los códigos en una bóveda, activa la biometría como muro exterior y cambia un código en el momento en que sea observado o sospechado. Si un sistema acepta más dígitos, acéptalos: pasar a ocho dígitos compra otras cien veces más espacio, y a doce, un millón de veces más. La matemática siempre premia el dígito extra. Pocas mejoras cuestan tan poco esfuerzo por tanto margen; es el «sí» más fácil de toda la seguridad numérica.

Preguntas frecuentes sobre contraseñas aleatorias de 6 dígitos

Sí para la mayoría de modelos de amenaza, sobre todo combinado con borrado automático del dispositivo y biometría de respaldo. Para bóvedas de alto valor, considera 8+ dígitos o un código alfanumérico.
Online (intentos limitados por la app): prácticamente nunca, porque el bloqueo salta tras unos ~10 intentos. Sin conexión y sin límite de intentos: una GPU moderna prueba mil millones de PIN por segundo, así que 6 dígitos caen en segundos — nunca reutilices un PIN de dispositivo como contraseña.
No. Todo ocurre en tu navegador mediante la API Web Crypto. Tu PIN solo existe en tu pantalla hasta que lo copias — nada se registra ni se transmite.
Cambia al modo Aleatorio en la herramienta de arriba y ajusta la longitud a 6+ con letras activadas — o usa la mezcla de letras+símbolos para mucha más entropía.
Un código numérico totalmente aleatorio de 6 dígitos — exactamente lo que genera esta página. Los códigos numéricos alcanzan su techo muy rápido (cada dígito añade ~3,32 bits), así que 8 dígitos dan ~27 bits de entropía: válido para teclados y PIN, pero para el correo o la banca usa una contraseña mixta completa.
Un buen PIN de 4 dígitos es aleatorio — nunca un año de nacimiento, 1234, 0000 ni nada con significado personal. Solo existen 10.000 PIN posibles, así que los atacantes prueban primero los personales y los secuenciales. Elige uno al azar, úsalo para exactamente una cerradura y cámbialo tras cualquier aviso de intentos fallidos.
Ningún número de 4 cifras es afortunado en ningún sentido relevante para la seguridad — «afortunado» es numerología, no aleatoriedad. Los números que la gente llama afortunados (7777, 1234, 9999) están entre los PIN más comúnmente adivinados. Hay exactamente un número de 4 cifras afortunado: uno aleatorio que no hayas elegido tú. Usa esta herramienta y deja que el azar decida.
No existe un PIN de 4 dígitos «más raro» verificado — cada candidato elegido por humanos (los que quedan después de 1234, 0000 y los dígitos repetidos) aparece constantemente en los corpus de filtraciones. Lo raro significa arbitrario: un PIN extraído uniformemente al azar entre los 10.000 valores posibles es el único genuinamente raro.
Un generador de contraseñas es una herramienta que crea contraseñas aleatorias y difíciles de adivinar utilizando una fuente de aleatoriedad criptográficamente segura. Esta herramienta las crea localmente en tu navegador con la API Web Crypto (crypto.getRandomValues) — gratis, al instante y sin que nada salga nunca de tu dispositivo ni se almacene.
Tres pasos: 1) Abre este sitio o cualquier generador basado en navegador construido sobre la API Web Crypto. 2) Ajusta la longitud a al menos 16 caracteres y activa mayúsculas, minúsculas, números y símbolos (excluye los caracteres ambiguos solo si tienes que escribirla a mano). 3) Haz clic en generar y copia el resultado en un gestor de contraseñas — nunca la reutilices.
Sí — siempre que estén construidos sobre un generador de números aleatorios criptográficamente seguro. Esta herramienta utiliza la API Web Crypto del navegador (crypto.getRandomValues), la misma fuente que se usa para las claves TLS. Esa salida es indistinguible de la aleatoriedad real, por lo que los ataques de adivinación no rinden mejor que el puro azar contra ella.
Cualquier cosa corta (menos de 12 caracteres), inventada por un humano, reutilizada entre sitios, derivada de un corpus filtrado (123456, qwerty, password) o adornada con patrones predecibles — una mayúscula inicial más un signo de exclamación final no sirven de nada contra los crackers modernos basados en reglas.
Una contraseña única es la que no se usa en ningún otro sitio — nunca antes, nunca después, nunca una variante con un símbolo cambiado. La reutilización es el modo de fallo de mayor impacto en las filtraciones reales: una sola fuga abre todas las cuentas que comparten la contraseña. Genera una nueva para cada cuenta y deja que un gestor de contraseñas las recuerde.
El mejor generador de contraseñas es gratuito, del lado del cliente, criptográficamente aleatorio y nunca almacena lo que crea. Todas las opciones serias cumplen ese listón — y este sitio es una de ellas: sin registro, sin límites, API Web Crypto, cero llamadas de red. Los peores generadores «gratuitos» son los que envían tu nueva contraseña a su servidor.
No existe una única contraseña perfecta — pero una prácticamente perfecta es larga (16 o más caracteres), totalmente aleatoria, única para una cuenta, guardada en un gestor de contraseñas y respaldada por autenticación de dos factores. Cualquier contraseña corta, inventada por un humano o reutilizada falla al menos en uno de esos puntos.