Generador de Contraseñas y Frases de Contraseña Nada se envía ni se guarda.

Una contraseña elegida al azar no tiene ningún patrón que encontrar. Su fuerza es simplemente el número de posibilidades.

• Más larga vence a más complicada: cada carácter adicional multiplica la búsqueda.
• Una contraseña por cuenta: una filtración en un sitio queda entonces limitada a ese sitio.
• Guárdelas en un gestor de contraseñas, idealmente uno de código abierto y auditado de forma independiente.

La página llama a crypto.getRandomValues y descarta cualquier resultado que haría un carácter o palabra más probable que otro.

• Nada se envía. El generador hace una sola solicitud tras la carga: obtiene la lista de palabras, desde este sitio, la primera vez que elige Frase de contraseña.
• Nada se guarda en su navegador: sin cookies, sin almacenamiento.
• Sigue funcionando sin conexión una vez cargada la página, y para las frases de contraseña la lista de palabras.

Los tiempos de esta página asumen 100 mil millones de intentos por segundo, un ataque sin conexión contra un hash rápido, y dan el promedio: la mitad de todas las posibilidades. Un atacante más potente es más rápido; un sitio que guarda contraseñas con un hash lento como bcrypt o Argon2 hace cada intento mucho más costoso. Todas las cifras están redondeadas hacia abajo.

• Menos de 60 bits: Débil, o Muy Débil por debajo de 45.
• De 60 a 79 bits: Moderada.
• 80 bits o más: Fuerte, o Muy Fuerte desde 100.