Infinite Passwords
ES

Generador de Contraseñas de 20 Caracteres

~119 bits de entropía: seguridad permanente y absoluta.

…

El modo aleatorio admite de 4 a 128 caracteres.

Generar varias

Atajos: R regenerar · C copiar. Generada con crypto.getRandomValues() — nunca con Math.random().

Veinte caracteres es el techo que ofrecen la mayoría de sistemas, y compran ~119 bits de entropía: un número tan grande que jamás importará a nadie más que a ti y a tu tranquilidad.

Cuándo usar 20+

La contraseña maestra de tu gestor, tu correo principal, tu exchange de criptomonedas: las cuentas cuya pérdida se propaga a todo lo demás merecen el máximo que el sitio acepte.

Con 119 bits estás protegido contra la fuerza bruta del fin del universo, adversarios post-cuánticos e incógnitas del mañana: todo a la vez.

Análisis en profundidad

Lo que realmente te aporta una contraseña de 20 caracteres

Una contraseña de 20 caracteres extraída del conjunto de 95 caracteres imprimibles —uniforme, aleatoria, máxima diversidad por posición— aporta unos 132 bits de entropía, alrededor de 3,6 × 10^39 combinaciones. Esto es sobredimensionado por diseño deliberado: veinte caracteres ponen la búsqueda exhaustiva permanentemente fuera del alcance físico y te dan margen frente a cualquier mejora previsible del hardware de ataque, la técnica algorítmica o el descifrado distribuido durante décadas. Infinite Password Generator es gratuito, funciona 100% en el lado del cliente y nada de lo que generes se almacena ni se transmite jamás.

Veinte es para los escasos secretos que apuntalan todo lo demás de tu vida digital —una contraseña maestra de gestor de contraseñas, material de recuperación para un almacén, credenciales de infraestructura o root, compañeros de monederos de hardware y claves genuinas de recuperación ante desastres. Para accesos cotidianos, de doce a dieciséis caracteres es la recomendación honesta y es completamente suficiente. Esta página existe para las entradas excepcionales donde un compromiso significaría una catástrofe real e irrecuperable y la rotación es genuinamente, dolorosamente difícil.

Cómo usar la página del generador de contraseñas de 20 caracteres

Pon el deslizador en 20, mantén activadas las cuatro clases —minúsculas, mayúsculas, dígitos y símbolos— y considera la exclusión de ambiguos obligatoria si alguna vez leerás o teclearás el resultado en lugar de pegarlo; un error de transcripción en veinte caracteres es una tarde bloqueado fuera. Genera, copia directamente en tu almacén, confirma que el guardado se persistió de verdad y solo entonces usa el secreto en alguna parte. Si el sitio rechaza la propia longitud, retrocede a 16 caracteres sin vergüenza.

Veinte caracteres encaja en contraseñas maestras, claves de desbloqueo de almacén y material de recuperación —no, enfáticamente, en suscripciones a listas de correo de una cafetería ni en registros de foros desechables. Si quieres entender exactamente por qué la arquitectura que hay debajo de esta página hace que los secretos generados sean fiables por construcción —aleatoriedad criptográficamente segura, cero tráfico de red, cero almacenamiento—, lee nuestra página de generador de contraseñas seguro. Recorre el modelo Web Crypto, la ausencia de llamadas de red y la verificación sin conexión paso a paso.

Más allá de la contraseña de 20 caracteres: almacenamiento y recuperación

Ni veinte caracteres garantizan nada si la reutilizas jamás —la reutilización anula las matemáticas al instante, sin importar lo larga que sea la cadena ni cuánta entropía contenga teóricamente sobre el papel. Un secreto tan fuerte pertenece a exactamente un lugar: el almacén de tu gestor de contraseñas, sin más, con la contraseña maestra nunca repetida en ningún otro sitio. Nunca en apps de notas, capturas de pantalla, hilos de correo, mensajes de chat u hojas de cálculo —las decisiones de almacenamiento destruyen muchas más cuentas que la entropía débil jamás lo ha hecho, por un amplio margen.

La autenticación de dos factores y los códigos de recuperación sin conexión importan más precisamente en este tipo de cuentas de alto riesgo, porque perder la credencial maestra es, en la práctica y deliberadamente, irrecuperable por diseño. Mantén los códigos de recuperación impresos o en un token de hardware guardado en un lugar físicamente seguro que realmente recuerdes y puedas volver a encontrar, activa la protección de dos factores en el propio almacén antes de que migre nada más dentro de él, y rota la credencial inmediatamente tras cualquier exposición sospechosa, por pequeña que sea.

Cuándo 20 caracteres son sobredimensionados — y cuándo no lo son

Veinte caracteres aportan unos 132 bits de entropía —unas 3,6 × 10^39 combinaciones. Para el acceso a un servicio de streaming, un alias de foro o el registro en un boletín, esto es pura ceremonia, y desplegarlo ahí no enseña nada salvo que más grande siempre se siente más seguro. El caso de uso honesto es estrecho y muy real: una contraseña maestra de gestor de contraseñas, material de recuperación del almacén, credenciales de root o infraestructura, y cualquier secreto cuyo compromiso desentrañaría todas las demás cuentas que posees. Si perder la cuenta significa perder las llaves de todo, veinte es proporcionado. Si no lo significa, dieciséis lo es —reserva el peldaño superior para el secreto del que todo lo demás depende, y nada más, ni siquiera tu inicio de sesión más usado. Todo lo demás que posees está perfectamente bien servido con dieciséis caracteres más un almacén y algo de disciplina.

La señal de que 20 es sobredimensionado: el sitio limita la entrada por debajo de veinte, o la rotación es rutinaria, documentada y barata —hecha en segundos un martes por la tarde. La señal de que está justificado: la rotación es genuinamente difícil —cuentas de administrador de emergencia, material de recuperación sin conexión, credenciales integradas en planes de recuperación ante desastres— o el secreto esencialmente no se puede cambiar a posteriori sin un dolor enorme. Ajusta el valor al coste de reemplazo y al radio de impacto de un fallo, nunca a la ansiedad. La ansiedad es una pésima fuente de configuración porque nunca, jamás, termina por sí sola. En caso de duda genuina, escribe a lo que la cuenta puede acceder, y deja que esa respuesta decida el ajuste. Decide la categoría una vez y aplícala mecánicamente en el almacén para siempre.

No dejes que el techo te reconforte hasta la reutilización. Una única contraseña de 20 caracteres desplegada en cinco servicios son cinco exposiciones de brecha separadas vistiendo un número impresionante —la longitud no te compra absolutamente nada frente al reenvío de credenciales. Mantén la cadena única a su almacén, mantén los códigos de recuperación sin conexión y físicos en algún lugar que realmente recuerdes, y activa la autenticación de dos factores en el propio almacén antes de que migre nada más dentro de él. En todas partes donde las cuatro posiciones extra no aportan resiliencia real, usa 16 caracteres y gasta el esfuerzo en las cuentas que genuinamente lo merecen. La precisión sobre dónde importa de verdad el techo es la verdadera diferencia entre el teatro de la seguridad y la resiliencia operativa real en la cima de tu modelo de amenazas. Aplicado con constancia, ese criterio es toda la disciplina, y se multiplica en silencio a lo largo de los años.

Preguntas frecuentes

Nunca. El único coste es una cadena más larga que pegar, y los gestores de contraseñas hacen eso gratis.
~119 bits con símbolos: unas 6 × 10³⁷ combinaciones. Ninguna máquina físicamente concebible puede forzarla por fuerza bruta.
Cualquier cosa que permita 16 casi siempre permite 20. Unos raros limitan a 12/16: usa su máximo.
En entropía pura, sí. Una frase de 6 palabras se acerca y es más memorable; ambas son excelentes.
Una buena contraseña de 12 caracteres está formada por 12 caracteres totalmente aleatorios de letras mayúsculas y minúsculas, dígitos y símbolos — aproximadamente 79 bits de entropía, lo que supera en la práctica cualquier ataque de fuerza bruta sin conexión. Esta página genera contraseñas de exactamente 20 caracteres. Debe ser aleatoria, única para esa cuenta y guardada en un gestor.
Exactamente lo que genera esta página: caracteres mixtos totalmente aleatorios de 20 caracteres — cómodamente por encima de la fuerza bruta sin conexión. La aleatoriedad, no el juego de palabras, es lo que la hace fuerte. Genérala y guárdala antes de que la olvides — que es exactamente el motivo de usar un gestor de contraseñas.
Un generador de contraseñas es una herramienta que crea contraseñas aleatorias y difíciles de adivinar utilizando una fuente de aleatoriedad criptográficamente segura. Esta herramienta las crea localmente en tu navegador con la API Web Crypto (crypto.getRandomValues) — gratis, al instante y sin que nada salga nunca de tu dispositivo ni se almacene.
Tres pasos: 1) Abre este sitio o cualquier generador basado en navegador construido sobre la API Web Crypto. 2) Ajusta la longitud a al menos 16 caracteres y activa mayúsculas, minúsculas, números y símbolos (excluye los caracteres ambiguos solo si tienes que escribirla a mano). 3) Haz clic en generar y copia el resultado en un gestor de contraseñas — nunca la reutilices.
Sí — siempre que estén construidos sobre un generador de números aleatorios criptográficamente seguro. Esta herramienta utiliza la API Web Crypto del navegador (crypto.getRandomValues), la misma fuente que se usa para las claves TLS. Esa salida es indistinguible de la aleatoriedad real, por lo que los ataques de adivinación no rinden mejor que el puro azar contra ella.
Cualquier cosa corta (menos de 12 caracteres), inventada por un humano, reutilizada entre sitios, derivada de un corpus filtrado (123456, qwerty, password) o adornada con patrones predecibles — una mayúscula inicial más un signo de exclamación final no sirven de nada contra los crackers modernos basados en reglas.
Una contraseña única es la que no se usa en ningún otro sitio — nunca antes, nunca después, nunca una variante con un símbolo cambiado. La reutilización es el modo de fallo de mayor impacto en las filtraciones reales: una sola fuga abre todas las cuentas que comparten la contraseña. Genera una nueva para cada cuenta y deja que un gestor de contraseñas las recuerde.
El mejor generador de contraseñas es gratuito, del lado del cliente, criptográficamente aleatorio y nunca almacena lo que crea. Todas las opciones serias cumplen ese listón — y este sitio es una de ellas: sin registro, sin límites, API Web Crypto, cero llamadas de red. Los peores generadores «gratuitos» son los que envían tu nueva contraseña a su servidor.
No existe una única contraseña perfecta — pero una prácticamente perfecta es larga (16 o más caracteres), totalmente aleatoria, única para una cuenta, guardada en un gestor de contraseñas y respaldada por autenticación de dos factores. Cualquier contraseña corta, inventada por un humano o reutilizada falla al menos en uno de esos puntos.
«123456», sin discusión — encabeza las listas anuales de NordPass y los conjuntos de datos de filtraciones de varios años. Es tan dominante que las guías de seguridad empiezan con ella. Si la has usado alguna vez en algún sitio, cambia esas cuentas hoy mismo.
En los análisis de credenciales filtradas, la parte alta de la tabla es siempre la misma: 1) 123456, 2) 123456789, 3) 12345 — con «password» nunca lejos. Esas tres aparecen en más filtraciones que todas las contraseñas complejas juntas. Cualquier cosa que se les parezca ya está adivinada de antemano en el equipo de cualquier atacante.