Infinite Passwords
ES

Generador de Contraseñas de 12 Caracteres

El mínimo recomendado para cuentas serias: 71 bits de entropía.

…

El modo aleatorio admite de 4 a 128 caracteres.

Generar varias

Atajos: R regenerar · C copiar. Generada con crypto.getRandomValues() — nunca con Math.random().

Los organismos de seguridad recomiendan un mínimo de 12 caracteres para contraseñas que protegen datos reales. Una contraseña aleatoria de 12 caracteres ofrece ~71 bits de entropía: indescifrable por fuerza bruta, nunca.

Por qué 12 es el número mágico

Con 12 caracteres mixtos cruzas los 70 bits de entropía. Incluso un clúster de GPU sin conexión necesitaría miles de años para agotar el espacio: ese es el umbral al que se refiere la orientación moderna.

Todo lo más corto es un compromiso con los límites de longitud, no un objetivo. Si un sitio exige menos, usa el máximo que acepte, y nunca por debajo de 8.

Análisis en profundidad

Por qué un generador de contraseñas de 12 caracteres es el mínimo práctico

Una contraseña de 12 caracteres extraída del conjunto de 95 caracteres imprimibles aporta unos 79 bits de entropía —unas 5,4 × 10^23 combinaciones. Es una profundidad suficiente para derrotar la adivinación en línea de forma decisiva y para empujar el descifrado sin conexión hacia un terreno de fuerza bruta que ningún presupuesto adversario realista sobrevive cómodamente. Doce es el punto donde la curva de costes se dobla de verdad a la baja para el atacante, razón por la cual los profesionales de la seguridad lo tratan como el mínimo. Infinite Password Generator es gratuito, funciona 100% en el lado del cliente y tu contraseña nunca sale del navegador; nada se almacena ni transmite.

Usa ocho caracteres solo cuando un límite estricto te fuerce la mano. Usa doce como valor por defecto para todo lo que está en línea: correo electrónico, banca, almacenamiento en la nube, infraestructura de desarrollo, compras y streaming. Dieciséis sigue siendo el estándar de oro para los accesos de mayor valor y la contraseña maestra, pero un doce aleatorio es aceptado por prácticamente todos los sitios de internet y nunca será una rebaja de la que te arrepientas. Dieciséis caracteres está a un clic de distancia siempre que quieras el techo en lugar del suelo.

Cómo usar la página del generador de contraseñas de 12 caracteres

Pon el deslizador en 12, mantén activadas minúsculas, mayúsculas, dígitos y símbolos y deja la exclusión de ambiguos activada si alguna vez vas a transcribir la contraseña a mano en lugar de pegarla. La generación es instantánea —pulsa el botón, copia el resultado, pégalo en la cuenta, listo. Si el sitio rechaza símbolos concretos, desactiva solo los culpables y regenera antes de rendirte con toda la clase; pierdes mucho menos así.

Doce caracteres es el valor por defecto adecuado para banca, correo electrónico, credenciales en la nube y consolas de administración de cualquier tipo. Si tu gestor de contraseñas y el sitio de destino lo permiten, plantéate saltar directamente a dieciséis caracteres para las cuentas que apuntalan todo lo demás que posees —la mejora no te cuesta absolutamente nada y compra un margen real. Verifica todo lo que decidas con nuestro comprobador de fortaleza de contraseñas antes de pasar a la siguiente cuenta que configures hoy.

Más allá de tu contraseña de 12 caracteres: reutilización, gestores y 2FA

La contraseña de doce caracteres más fuerte del planeta cae en el momento en que está sentada en otros cincuenta sitios, porque una sola copia filtrada desde cualquiera de ellos las expone todas a la vez. Genera una credencial nueva por cuenta, guárdalas en un gestor de contraseñas en el que confíes de verdad y deja que el autocompletado cargue con el trabajo diario. La seguridad de las contraseñas deja de ser un concurso de memoria que acabarás perdiendo y se convierte en un sencillo hábito de copiar y pegar que puedes mantener indefinidamente.

Añade autenticación de dos factores en cada cuenta que la ofrezca —un código generado por una app o una llave de hardware supera al SMS, que a su vez supera a nada en la práctica. Trata las notificaciones de brecha como acciones reales y no como ruido de fondo: rota primero la credencial expuesta y después cualquier otro sitio donde se reutilizó, en orden de valor. Mantén los códigos de recuperación impresos o en un ancla de hardware, y mantén el almacén de tu gestor como única fuente de verdad.

12 caracteres frente a 16 caracteres — la diferencia en el mundo real

La brecha entre 12 y 16 caracteres son aproximadamente 79 bits frente a 105 bits de entropía. Cada posición adicional multiplica el conjunto por unos 95, de modo que cuatro caracteres más ensanchan el espacio de búsqueda por 95 elevado a la cuarta potencia —unas 81.000 millones de veces más. Ambas longitudes derrotan la adivinación en línea de plano gracias a la limitación de frecuencia en el formulario de acceso; toda la diferencia vive en el escenario sin conexión, donde un atacante en posesión de hashes robados trabaja sin ningún tipo de estrangulamiento. Con 12 ya se enfrentan a una carga de trabajo que ningún presupuesto realista sobrevive cómodamente; con 16, la cuestión de forzarla por fuerza bruta deja de ser interesante a cualquier precio. Ambas conclusiones apuntan en la misma dirección: más largo. Ese único margen sin conexión es todo el argumento para optar por dieciséis siempre que el campo lo permita.

Entonces, ¿cuándo importa realmente la diferencia en la práctica? Cuando el secreto protege algo que no puedes rotar a la ligera —una contraseña maestra de gestor de contraseñas, infraestructura o claves root, o una cuenta de recuperación que restablece todo lo demás que posees. Para inicios de sesión cotidianos, un doce genuinamente aleatorio es seguridad completamente honesta: aceptado prácticamente en todas partes en internet, sin esfuerzo de autocompletar y nunca el eslabón más débil de tu cadena. El factor decisivo no es el miedo ni un malestar vago; es cuánto daño en cascada podría causar una sola cuenta si cayera, y lo doloroso que sería el proceso de recuperación después. Si tienes dudas, mira lo que la cuenta puede restablecer y trabaja hacia atrás a partir de ahí. Asigna categorías una vez y luego no vuelvas a pensar en la decisión en el uso diario.

Regla práctica: por defecto, 12 por su alcance y despliégalo en todas partes, luego promociona a 16 todo lo que sea fundamental —las cuentas que apuntalan toda tu vida digital. Un gestor hace que la diferencia sea invisible en el uso diario, porque al autocompletado no le importa lo larga que sea la cadena; solo a las matemáticas del ataque sin conexión, y 105 bits pondrían fin a esa conversación por completo. Si el secreto maestro de tu almacén sigue estando en doce caracteres, esa es la mejora de mayor valor disponible para ti —regenéralo con 16 caracteres hoy mismo y no vuelvas a pensar en ello —todo lo demás guardado en tu almacén merece ser juzgado con exactamente ese mismo estándar, y todo lo que se quede corto merece regeneración con el mismo ajuste. Una decisión, tomada una vez, hecha de forma permanente para toda la vida de la cuenta.

Preguntas frecuentes

En la práctica: sí. ~71 bits de entropía está fuera del alcance de cualquier ataque de fuerza bruta factible con la tecnología actual.
Tanto NIST como CISA recomiendan contraseñas de 12+ caracteres y desaconsejan la rotación forzada. Una contraseña larga, única y aleatoria supera a los cambios frecuentes.
Con símbolos siempre que el sitio lo permita: añaden 1–2 bits por posición. Sin ellos, usa 14+ caracteres alfanuméricos para compensar.
Sí: todo se ejecuta en local en tu navegador. Tu contraseña bancaria nunca se transmite a nosotros ni a nadie.
Una buena contraseña de 12 caracteres está formada por 12 caracteres totalmente aleatorios de letras mayúsculas y minúsculas, dígitos y símbolos — aproximadamente 79 bits de entropía, lo que supera en la práctica cualquier ataque de fuerza bruta sin conexión. Esta página genera contraseñas de exactamente 12 caracteres, así que vas con todo. Debe ser aleatoria, única para esa cuenta y guardada en un gestor.
Exactamente lo que genera esta página: caracteres mixtos totalmente aleatorios de 12 caracteres — cómodamente por encima de la fuerza bruta sin conexión. La aleatoriedad, no el juego de palabras, es lo que la hace fuerte. Genérala y guárdala antes de que la olvides — que es exactamente el motivo de usar un gestor de contraseñas.
Un generador de contraseñas es una herramienta que crea contraseñas aleatorias y difíciles de adivinar utilizando una fuente de aleatoriedad criptográficamente segura. Esta herramienta las crea localmente en tu navegador con la API Web Crypto (crypto.getRandomValues) — gratis, al instante y sin que nada salga nunca de tu dispositivo ni se almacene.
Tres pasos: 1) Abre este sitio o cualquier generador basado en navegador construido sobre la API Web Crypto. 2) Ajusta la longitud a al menos 16 caracteres y activa mayúsculas, minúsculas, números y símbolos (excluye los caracteres ambiguos solo si tienes que escribirla a mano). 3) Haz clic en generar y copia el resultado en un gestor de contraseñas — nunca la reutilices.
Sí — siempre que estén construidos sobre un generador de números aleatorios criptográficamente seguro. Esta herramienta utiliza la API Web Crypto del navegador (crypto.getRandomValues), la misma fuente que se usa para las claves TLS. Esa salida es indistinguible de la aleatoriedad real, por lo que los ataques de adivinación no rinden mejor que el puro azar contra ella.
Cualquier cosa corta (menos de 12 caracteres), inventada por un humano, reutilizada entre sitios, derivada de un corpus filtrado (123456, qwerty, password) o adornada con patrones predecibles — una mayúscula inicial más un signo de exclamación final no sirven de nada contra los crackers modernos basados en reglas.
Una contraseña única es la que no se usa en ningún otro sitio — nunca antes, nunca después, nunca una variante con un símbolo cambiado. La reutilización es el modo de fallo de mayor impacto en las filtraciones reales: una sola fuga abre todas las cuentas que comparten la contraseña. Genera una nueva para cada cuenta y deja que un gestor de contraseñas las recuerde.
El mejor generador de contraseñas es gratuito, del lado del cliente, criptográficamente aleatorio y nunca almacena lo que crea. Todas las opciones serias cumplen ese listón — y este sitio es una de ellas: sin registro, sin límites, API Web Crypto, cero llamadas de red. Los peores generadores «gratuitos» son los que envían tu nueva contraseña a su servidor.
No existe una única contraseña perfecta — pero una prácticamente perfecta es larga (16 o más caracteres), totalmente aleatoria, única para una cuenta, guardada en un gestor de contraseñas y respaldada por autenticación de dos factores. Cualquier contraseña corta, inventada por un humano o reutilizada falla al menos en uno de esos puntos.
«123456», sin discusión — encabeza las listas anuales de NordPass y los conjuntos de datos de filtraciones de varios años. Es tan dominante que las guías de seguridad empiezan con ella. Si la has usado alguna vez en algún sitio, cambia esas cuentas hoy mismo.
En los análisis de credenciales filtradas, la parte alta de la tabla es siempre la misma: 1) 123456, 2) 123456789, 3) 12345 — con «password» nunca lejos. Esas tres aparecen en más filtraciones que todas las contraseñas complejas juntas. Cualquier cosa que se les parezca ya está adivinada de antemano en el equipo de cualquier atacante.