Generador de contraseñas seguras y aleatorias

Qué hace

Contraseñas aleatorias de 4 a 128 caracteres con mayúsculas, minúsculas, dígitos y símbolos, estos últimos en una lista que puedes editar.
Opcionalmente, sin caracteres parecidos (I, l, 1, O, 0), al menos uno de cada tipo, o una letra primero donde un sitio lo exige.
Frases de tres a doce palabras de la lista larga en inglés de la Electronic Frontier Foundation (7776); separador, mayúsculas y dígito a elegir.
PIN de tres a doce dígitos que evitan los que todo el mundo prueba primero: 0000, 1234, 9876.
Entropía en bits, exacta para las opciones elegidas, y el tiempo para adivinarla con un hash mal guardado y con uno bien guardado.
Hasta cincuenta a la vez, para copiar o descargar; las que copiaste, en una lista breve durante la visita.

Cómo se usa

Elige Aleatoria, Frase de contraseña o PIN.
Ajusta la longitud y los tipos de carácter, o el número de palabras.
Copia la que quieras, o genera cincuenta y descarga la lista.

Qué no hace

Comprobar la fortaleza de una contraseña que escribes: eso pide a la gente que escriba sus contraseñas reales en un sitio web, algo que nadie debería hacer.
Guardar algo: eso es trabajo de un gestor de contraseñas.

Preguntas

¿Es seguro crear una contraseña en un sitio web?

Aquí, sí. La contraseña la crea el generador aleatorio de tu propio navegador en tu dispositivo, y nunca se envía a ninguna parte, ni se registra ni se guarda.

¿Frase de contraseña o contraseña?

Cinco palabras aleatorias de la lista dan unos 64 bits, más que la mayoría de las contraseñas de ocho a diez caracteres, y son más fáciles de escribir en un teléfono. Usa una frase de contraseña donde vayas a escribirla y una contraseña aleatoria donde la rellene un gestor.

¿Qué es el sesgo de módulo?

Tomar un número aleatorio módulo el tamaño del conjunto de caracteres favorece a los primeros caracteres siempre que el conjunto no divida el rango aleatorio en partes iguales. Este generador descarta la cola desigual, así que todos los caracteres son igual de probables.

¿Por qué el tiempo para adivinarla aparece dos veces?

Un sitio que guarda mal las contraseñas, con un hash rápido y sin salt, puede ser atacado a miles de millones de intentos por segundo; uno que usa bcrypt o argon2, a miles. No sabes de qué tipo es el sitio, así que se muestran los dos.

Se usa a menudo con

Generador de códigos QR: una contraseña de Wi-Fi hecha aquí y luego un código que los invitados pueden escanear
Generador de hash: cómo se ve el hash guardado de una contraseña
Desbloquear y proteger PDF: una contraseña hecha aquí y luego puesta a un PDF

Más en Generadores

Generador de UUID: Genera hasta mil UUID a la vez: v4, v7 ordenado por tiempo, v1, v5 y v3 a partir de un nombre, además de ULID y Nano ID; inspecciona cualquier UUID.