Generador de contraseñas de 15 caracteres
Genera una contraseña aleatoria de 15 caracteres, el mínimo de NIST para contraseñas sin doble factor. Gratis, en tu navegador y sin guardar nada.
Haz clic para copiar
Quince caracteres es la cifra que fija la revisión 4 de NIST SP 800-63B, publicada en agosto de 2025: cuando la contraseña es el único factor de autenticación, los servicios deben exigir al menos 15 caracteres; si se combina con un segundo factor, el mínimo baja a 8. Es la referencia internacional en la que se basan muchas políticas de contraseñas. Una contraseña aleatoria de 15 caracteres que combine mayúsculas, minúsculas, números y caracteres especiales alcanza unos 97 bits de entropía. Un atacante que probara sin conexión 10 000 millones de combinaciones por segundo contra un hash rápido tardaría de media unos 251 mil millones de años, más de 18 veces la edad del universo: la fuerza bruta deja de ser un riesgo real. INCIBE, por su parte, recuerda que “cuanto más larga sea la contraseña, mejor”, y su material formativo fija una “longitud mínima de 12 caracteres”: con 15 superas ambas referencias. La contraseña se genera con crypto.getRandomValues() directamente en tu navegador: nada se envía, se registra ni se guarda. Cópiala con un clic en tu gestor de contraseñas y úsala para una sola cuenta.
Ejemplos de contraseñas de 15 caracteres
Una contraseña fuerte de 15 caracteres cumple el mínimo de NIST para las contraseñas sin doble factor con unos 97 bits de entropía: quince caracteres elegidos al azar entre los cuatro tipos, sin palabras ni patrones. Los ejemplos de abajo se generan en tu navegador cada vez que cargas la página y nunca se publican. Puedes usar cualquiera: a diferencia de un ejemplo impreso en un artículo, nadie más lo ha visto.
Estos ejemplos se acaban de generar en tu navegador: no se guardan ni se muestran a nadie, así que puedes usarlos sin riesgo. En cambio, nunca uses un ejemplo tomado de un artículo o de una captura de pantalla: todo lo que se ha publicado ya figura en las listas de los atacantes.
Preguntas frecuentes
¿Por qué 15 caracteres?
Porque es el mínimo que fija NIST SP 800-63B desde su revisión 4, de agosto de 2025: cuando la contraseña es el único factor de autenticación, los servicios deben exigir al menos 15 caracteres, frente a los 8 que bastan si hay un segundo factor. Quince caracteres aleatorios con los cuatro tipos alcanzan unos 97 bits de entropía, fuera del alcance de la fuerza bruta, y caben en prácticamente cualquier formulario.
¿Es mejor una contraseña de 15 caracteres o una de 16?
La diferencia es mínima: unos 97 bits frente a unos 103, y las dos quedan muy lejos de cualquier ataque de fuerza bruta. Elige 15 cuando un servicio o una política te pidan exactamente esa longitud, y 16 o más cuando quieras el máximo margen. Mucho más que un carácter de diferencia importa que la contraseña sea realmente aleatoria y que la uses en una sola cuenta.
¿Cuánto se tarda en descifrar una contraseña de 15 caracteres?
Con unos 97 bits de entropía, un atacante sin conexión que probara 10 000 millones de intentos por segundo contra un hash rápido tardaría de media unos 251 mil millones de años; con un equipo de un billón de intentos por segundo, unos 2,5 mil millones de años. Si solo combina letras y números (unos 89 bits), unos 981 millones de años al primer ritmo. Son cifras para contraseñas aleatorias: una contraseña de 15 caracteres inventada por una persona cae mucho antes.
¿Cumple una contraseña de 15 caracteres con NIST?
Sí. La revisión 4 de NIST SP 800-63B exige a los servicios un mínimo de 15 caracteres cuando la contraseña es la única protección y les recomienda aceptar al menos 64. Además, les prohíbe imponer reglas de composición (mezclar tipos de caracteres a la fuerza) y cambios periódicos obligatorios: una contraseña se cambia cuando hay indicios de que se ha visto comprometida. Una contraseña aleatoria de 15 caracteres cumple el requisito y funciona en casi cualquier servicio.
¿Se puede descifrar una contraseña de 15 caracteres?
Por fuerza bruta, no en la práctica: incluso a un billón de intentos por segundo, una contraseña aleatoria de 15 caracteres aguantaría de media unos 2,5 mil millones de años. Los riesgos reales son otros: reutilizarla en varios sitios, caer en un correo de phishing, un programa malicioso en tu dispositivo o una filtración en el propio servicio. Ninguno depende de la longitud; contra ellos sirven una contraseña distinta para cada cuenta y el doble factor de autenticación.
¿Debo usar 15 caracteres en todas mis cuentas?
Es un buen valor por defecto. Usa 15 o más para cualquier cuenta que te importe, 20 para el correo y el banco, y baja de 15 solo si un servicio impone un máximo inferior. Guarda cada contraseña en un gestor de contraseñas, como recomienda INCIBE: así la longitud nunca se convierte en una molestia y solo tienes que recordar la contraseña maestra.
Más generadores
Escrito y revisado por Andrew Ivanov, Fractional CTO. Última revisión el .