Generador de contraseñas de 32 caracteres
Genera una contraseña aleatoria de 32 caracteres para claves, secretos y cuentas de administrador. Gratis, en tu navegador y sin guardar nada.
Haz clic para copiar
Treinta y dos caracteres no son para el inicio de sesión de cada día: son la longitud de los secretos que nadie teclea. Claves de cifrado, secretos de aplicaciones y claves de API, cuentas de administrador y de servicio, entradas que solo viven en la bóveda de un gestor de contraseñas y campos que admiten una longitud máxima generosa. Una contraseña aleatoria de 32 caracteres que combine mayúsculas, minúsculas, números y caracteres especiales alcanza unos 207 bits de entropía; solo con letras y números, unos 191. Un atacante que probara sin conexión 10 000 millones de combinaciones por segundo tardaría de media unos 3,3 × 10⁴⁴ años, una cifra sin sentido práctico. En realidad, la fuerza bruta ya queda descartada a partir de unos 128 bits: si eliges 32 caracteres no es por necesidad, sino porque estos secretos no se memorizan ni se teclean, así que la longitud adicional no te cuesta nada. NIST SP 800-63B recomienda a los servicios aceptar al menos 64 caracteres, de modo que 32 caben en casi cualquier sistema moderno. Genera la contraseña aquí, cópiala con un clic y guárdala en tu gestor. Todo ocurre en tu navegador con crypto.getRandomValues(): nada se envía, se registra ni se guarda.
Ejemplos de contraseñas de 32 caracteres
Una contraseña fuerte de 32 caracteres reúne unos 207 bits de entropía: treinta y dos caracteres aleatorios de los cuatro tipos, la clase de secreto que se usa para claves de cifrado y cuentas de servicio. Los ejemplos de abajo los crea el generador criptográfico de tu navegador en cada visita y no se guardan en ningún sitio: por eso, a diferencia de cualquier ejemplo publicado, puedes usarlos tal cual.
Estos ejemplos se acaban de generar en tu navegador: no se guardan ni se muestran a nadie, así que puedes usarlos sin riesgo. En cambio, nunca uses un ejemplo tomado de un artículo o de una captura de pantalla: todo lo que se ha publicado ya figura en las listas de los atacantes.
Preguntas frecuentes
¿Es exagerada una contraseña de 32 caracteres?
Para una cuenta normal, sí: 16 caracteres aleatorios (unos 103 bits) ya quedan fuera del alcance de la fuerza bruta. Treinta y dos caracteres (unos 207 bits) tienen sentido donde la longitud no cuesta nada y el secreto vale mucho: claves de cifrado, secretos de aplicaciones, cuentas de administrador y de servicio o entradas que solo viven en la bóveda de un gestor de contraseñas.
¿Se puede descifrar una contraseña de 32 caracteres?
No por fuerza bruta. A 10 000 millones de intentos por segundo, una contraseña aleatoria de 32 caracteres tardaría de media unos 3,3 × 10⁴⁴ años, y solo con letras y números, unos 5 × 10³⁹ años. Los riesgos reales están en otra parte: reutilizarla, el phishing, un programa malicioso que la capture o una filtración en el servicio que la guarda. Contra eso no ayuda la longitud, sino una contraseña distinta para cada servicio guardada en un gestor.
¿Para qué conviene usar 32 caracteres?
Para los secretos que manejan las máquinas o que nunca se teclean: claves de cifrado y de API, secretos de aplicaciones, cuentas de administrador y de servicio, credenciales compartidas de un equipo de trabajo guardadas en un gestor y cualquier campo que admita una longitud generosa. Para el inicio de sesión de cada día guardado en un gestor bastan 16 caracteres, y 20 para el correo y el banco.
¿Aceptan todos los servicios contraseñas de 32 caracteres?
La mayoría de los servicios modernos, sí: NIST SP 800-63B les recomienda aceptar al menos 64 caracteres. Algunos sistemas antiguos ponen un tope más bajo o recortan la contraseña sin avisar. Después de guardar una contraseña de 32 caracteres, cierra la sesión y vuelve a entrar para comprobar que funciona completa; si el inicio de sesión falla, el sitio puede estar recortándola, y entonces conviene usar la longitud máxima que admita.
¿Cuánta entropía tiene una contraseña de 32 caracteres?
Unos 207 bits con los cuatro tipos de caracteres (mayúsculas, minúsculas, números y caracteres especiales) y unos 191 bits solo con letras y números. Es el doble de bits que una contraseña de 16 caracteres (unos 103) y queda muy por encima de los 128 bits que la criptografía considera fuera del alcance de la fuerza bruta. El generador de arriba muestra la cifra exacta mientras ajustas las opciones.
¿Debo memorizar una contraseña de 32 caracteres?
No. Una secuencia aleatoria de 32 caracteres es prácticamente imposible de memorizar de forma fiable, y no hace falta: genérala aquí y guárdala en un gestor de contraseñas, como recomienda INCIBE. Para la contraseña maestra del gestor, que sí tienes que recordar, es mejor una frase de cinco o seis palabras elegidas al azar.
Más generadores
Escrito y revisado por Andrew Ivanov, Fractional CTO. Última revisión el .