Generador de contraseñas en español, con ñ y con tilde

Clave generada

0 bits ·
Un PC con gráfica potente tardaría
Un ordenador cuántico hipotético tardaría

Opciones

12

Qué hace esta herramienta

Frases de palabras y contraseñas en español, generadas en tu navegador. Nada de lo que hagas aquí se envía: no hay analítica, ni fuentes externas, ni terceros.

¿Quieres saber cuánto aguanta una contraseña que ya usas? Prueba el medidor de contraseñas.

Otras recomendaciones de seguridad

  • Una contraseña distinta para cada servicio. Si una se filtra, las demás siguen a salvo. Es la medida que más protege.
  • Guárdalas en un gestor de contraseñas. Así solo memorizas una: la clave maestra. Para esa, usa una frase de palabras larga y apúntala en papel.
  • Activa el doble factor (2FA) donde se pueda. Mejor con una app o una llave física que por SMS. Guarda los códigos de recuperación en papel.
  • Usa llaves de acceso (passkeys) cuando el servicio las ofrezca. No se pueden adivinar ni entregar por error a una web falsa.
  • Cuidado con el portapapeles. Lo que copias se queda ahí, y a veces en un historial o sincronizado con otros dispositivos. Pega la clave y después copia otra cosa.
  • Mira la dirección antes de escribir una contraseña. La mayoría de los robos llegan por webs que imitan a la real. Un gestor ayuda: no rellena en dominios que no coinciden.
  • No hace falta cambiarlas cada pocos meses. Cámbiala si sospechas que se ha filtrado o si el servicio avisa de una brecha.
  • La frase de recuperación, en papel. Ni foto, ni nota en la nube, ni correo a ti mismo.
  • No generes claves en un equipo que no es tuyo ni con alguien mirando la pantalla. El botón Ocultar la difumina.

Gestores de contraseñas y apps de doble factor

Primero van los de código abierto, porque cualquiera puede revisar cómo protegen tus datos. Que uno sea de pago no lo hace peor: pagar es una forma razonable de sostener un servicio del que depende tu seguridad. Gofio Design no tiene relación con ninguno. Revisado en noviembre de 2026.

Gestores de contraseñas

  • Bitwardenabierto · gratis o de pago
    La opción general. El plan gratuito sincroniza entre todos tus dispositivos y el de pago es barato. Se puede alojar en un servidor propio.
  • KeePassXClibre · gratis
    Sin cuenta ni nube: tus claves viven en un archivo cifrado en tu equipo. La copia y la sincronización las llevas tú. En el móvil, KeePassDX (Android) o KeePassium (iOS).
  • Proton Passabierto · gratis o de pago
    Cómodo si ya usas Proton. Incluye alias de correo para no dar tu dirección real.
  • 1Passwordcerrado · de pago
    Muy pulido y con buen historial, pero sin plan gratuito y con el código cerrado.

Doble factor

  • Ente Authabierto · gratis
    Android, iOS y escritorio. La copia cifrada en la nube necesita una cuenta de Ente.
  • 2FASabierto · gratis
    Android e iOS. Copia cifrada en iCloud o Google Drive sin crear cuenta.
  • Aegislibre · gratis
    Solo Android y sin nube: las copias las exportas tú. No tiene versión para iPhone; las que aparecen con ese nombre son falsas.
  • Proton Authenticatorabierto · gratis
    Android, iOS y escritorio. Es reciente y aún no tiene auditoría independiente.
  • Llaves físicas: YubiKey o Nitrokeyde pago
    El doble factor más resistente al engaño. Compra dos y guarda una de repuesto.
Cómo funciona esta página y cómo se calcula
  • Todo ocurre en tu navegador. El diccionario va dentro de la propia página, el azar lo da el generador criptográfico del navegador y no se carga nada de fuera. Lo único que se guarda es la pestaña que tenías abierta; las claves, nunca. Puedes comprobarlo: carga la página, corta la conexión y sigue funcionando.
  • De dónde salen las palabras. Del diccionario libre de español del proyecto RLA-ES, el que usa LibreOffice para el corrector: palabras en su forma base (infinitivos, singulares), sin nombres propios ni siglas. Se publica con licencia GPL 3, LGPL 3 o MPL 1.1, a elegir, en el repositorio de LibreOffice.
  • La frase ya no es BIP39. Ese estándar exige su lista de 2048 palabras, así que estas frases no sirven para carteras de criptomonedas. A cambio, cada palabra aporta más bits.
  • Es un diccionario entero, con todo lo que trae. Saldrán palabras raras o técnicas. Las malsonantes más fuertes están apartadas de los modos normales, aunque alguna puede colarse. Acotar las letras por palabra ayuda a que sean más fáciles de recordar y escribir.
  • Cómo se calculan los tiempos. Para el PC: 10.000 millones de intentos por segundo, lo que rinde una gráfica de gama alta contra un servicio que guarde mal las contraseñas, y contando que acierta a mitad de camino. Si el servicio las guarda bien (bcrypt, Argon2), el mismo ataque es cientos de miles de veces más lento.
  • El cuántico es una estimación teórica. Hoy no existe ningún ordenador cuántico capaz de esto. El algoritmo de Grover reduciría los bits efectivos a la mitad; el tiempo supone un millón de pasos por segundo, una cifra optimista para el atacante. La regla práctica: para resistirlo, dobla los bits.
  • Recomendaciones. El texto bajo cada control dice si ese ajuste está en su punto óptimo o qué cambiar. Apuntan a muy fuerte (100 bits) sin hacer la clave más incómoda de lo necesario.
  • Niveles. Débil hasta 50 bits, aceptable hasta 70, fuerte hasta 100, muy fuerte hasta 128, extrema hasta 256 y poscuántica a partir de ahí, cuando ni reduciendo los bits a la mitad baja de 128. La barra se llena a los 256. Los botones de ajuste cambian solo la longitud, al mínimo que alcanza el nivel con el resto de opciones como estén.
  • El leet aporta poco. Aplicado a todas las letras no suma ningún bit, porque es una regla fija. Al azar suma un bit por cada letra que se puede cambiar.
  • No todos los servicios aceptan ñ, tildes o ¿ ¡. Algunos las rechazan y otros las guardan mal. Prueba a cerrar sesión y volver a entrar antes de fiarte de una contraseña con estos caracteres.
  • Piensa en el teclado. En un teclado extranjero o en una consola, escribir ü o ¿ puede ser incómodo. Para esos casos, la contraseña de palabras sin símbolos es más llevadera.
  • Los bits cuentan lo aleatorio, no lo que parece complejo. La mayúscula inicial fija no suma; lo que suma es el tamaño del sorteo de cada palabra.