Cómo crear y comprobar una contraseña segura
Por qué la longitud supera a la complejidad, cómo generar contraseñas aleatorias de forma privada y qué puede y qué no puede decirte un medidor de seguridad.
Actualizado: 3 de noviembre de 2026
La mayoría de la gente sabe que debería usar contraseñas seguras, pero pocos saben qué significa realmente «segura». La buena noticia es que las reglas son sencillas y las herramientas pueden hacer lo más difícil por ti. Esta guía explica qué importa y cómo comprobar tus propias contraseñas.
Qué hace segura a una contraseña
- La longitud es lo que más importa. Cada carácter adicional multiplica el número de intentos que necesita un atacante. Apunta a al menos 16 caracteres para las cuentas importantes.
- Lo aleatorio vence a lo ingenioso. Las personas somos predecibles: nombres, cumpleaños, años, secuencias del teclado como «qwerty» y pequeños cambios como «P@ssw0rd» son lo primero que prueban los atacantes.
- Única para cada cuenta. Si se vulnera un sitio, una contraseña reutilizada permite a los atacantes probarla en todos los demás.
- Las frases de contraseña también funcionan. Varias palabras aleatorias y sin relación son largas y más fáciles de recordar que una cadena de símbolos, pero las palabras deben elegirse al azar, no de una cita favorita.
Genera una contraseña aleatoria
El Generador de contraseñas crea contraseñas en tu dispositivo con el generador de números aleatorios criptográfico de tu navegador, de modo que todos los caracteres son igual de probables. Elige una longitud (16 o más es un buen valor por defecto) y los tipos de caracteres que acepta el sitio, y la herramienta muestra una estimación de la seguridad en bits. No se envía ni se almacena nada. Copia el resultado directamente en un gestor de contraseñas.
Usa un gestor de contraseñas
Nadie puede recordar docenas de contraseñas largas y aleatorias, y apuntarlas en un archivo de notas o reutilizarlas es justo el problema que intentas evitar. Un gestor de contraseñas las guarda cifradas y las rellena por ti, de modo que solo recuerdas una contraseña segura, la del propio gestor. Cuando un sitio ofrezca verificación en dos pasos, actívala también.
Comprueba una contraseña
El Comprobador de seguridad de contraseñas estima lo difícil que es adivinar una contraseña y explica por qué. Parte de la longitud y los tipos de caracteres, y luego resta por los patrones que los atacantes prueban primero: contraseñas comunes, patrones de teclado, secuencias y fechas. Se ejecuta en local y muestra las debilidades concretas que encontró, para que veas qué corregir.
Lo que un medidor de seguridad no puede decirte
Toma la puntuación como una guía, no como una garantía. Es una estimación simplificada, y los tiempos de adivinación que muestra son aproximados. Una contraseña segura no te protege si se filtró en una brecha, si la escribes en un sitio de phishing o si la reutilizas en otro lugar. Como hábito, prueba una contraseña parecida a la real, en lugar de escribir contraseñas reales en cualquier sitio web, incluso uno que diga funcionar sin conexión.
Si una contraseña puede haberse expuesto
Cámbiala de inmediato, cambia cualquier otra cuenta que use la misma contraseña y activa la verificación en dos pasos. Una contraseña aleatoria nueva del generador es mejor que añadir un número a la antigua.