Generador de contraseñas alfanuméricas
Genera una contraseña alfanumérica fuerte, solo letras y números, en tu navegador. Gratis y sin cuenta: no se guarda ni se envía nada.
Haz clic para copiar
Alfanumérico significa letras y números, nada más. Una contraseña alfanumérica usa únicamente las mayúsculas A–Z, las minúsculas a–z y los dígitos 0–9: un conjunto de 62 caracteres para cada posición. Es justo lo que exigen muchos sistemas: cadenas de conexión y archivos de entorno en los que un signo como $ o # exigiría una secuencia de escape, códigos de activación y de descuento, teclados de televisores y consolas, sistemas antiguos cuya validación tropieza con la puntuación. Una contraseña hecha solo de letras y números no es por ello menos segura: con 16 caracteres alcanza unos 95 bits de entropía y con 20, unos 119 bits, mucho más de lo que la fuerza bruta puede agotar. Un atacante que probara sin conexión 10 000 millones de combinaciones por segundo tardaría más que la edad del universo en recorrer 16 caracteres alfanuméricos. El conjunto reducido cuesta alrededor de medio bit por carácter; uno o dos caracteres más lo recuperan sin esfuerzo. INCIBE pide al menos entre 8 y 10 caracteres y recuerda que cuanto más larga sea la contraseña, mejor. Si tu requisito dice “sin caracteres especiales” en lugar de “alfanumérica”, el generador sin caracteres especiales es el mismo motor con los mismos ajustes. Cada contraseña se genera localmente en tu navegador con crypto.getRandomValues(): nada se envía, se registra ni se guarda.
Ejemplos de contraseñas alfanuméricas
Una contraseña alfanumérica fuerte es una secuencia aleatoria de mayúsculas, minúsculas y números: con 16 caracteres, unos 95 bits de entropía sin un solo signo de puntuación. Los ejemplos de abajo se generan en tu navegador cada vez que cargas la página y nunca se publican ni se guardan; a diferencia de los ejemplos de un artículo, puedes usarlos tal cual.
Estos ejemplos se acaban de generar en tu navegador: no se guardan ni se muestran a nadie, así que puedes usarlos sin riesgo. En cambio, nunca uses un ejemplo tomado de un artículo o de una captura de pantalla: todo lo que se ha publicado ya figura en las listas de los atacantes.
Preguntas frecuentes
¿Qué es una contraseña alfanumérica?
Una contraseña compuesta solo por letras y números (mayúsculas A–Z, minúsculas a–z y dígitos 0–9), sin puntuación ni caracteres especiales. Eso da un conjunto de 62 caracteres para cada posición; cuando cada carácter se elige al azar con independencia de los demás, el resultado es una contraseña muy fuerte a pesar del conjunto reducido.
¿Cuál es un ejemplo de contraseña alfanumérica?
Parece ruido: dieciséis caracteres o más que mezclan mayúsculas, minúsculas y números, sin palabras, fechas ni patrones. Los ejemplos que aparecen más abajo en esta página se generan en tu navegador cada vez que la cargas; nunca se imprimen en un artículo ni se guardan, así que puedes usarlos, algo que jamás deberías hacer con un ejemplo publicado. Lo que hace fuerte a una contraseña es la elección al azar, y eso no se ve a simple vista.
¿Es suficientemente segura una contraseña alfanumérica?
Sí, con la longitud adecuada. Una contraseña alfanumérica aleatoria de 16 caracteres tiene unos 95 bits de entropía; agotarla por fuerza bruta está fuera de alcance. Los caracteres especiales añadirían alrededor de medio bit más por carácter, una diferencia que uno o dos caracteres adicionales borran por completo.
¿Qué longitud debe tener una contraseña alfanumérica?
Al menos 16 caracteres, es decir, unos 95 bits de entropía. Para las cuentas de valor, elige 20 caracteres y unos 119 bits: superas así una contraseña de 16 caracteres con el conjunto completo. INCIBE recuerda que cuanto más larga sea la contraseña, mejor; con solo letras y números, la longitud es la palanca decisiva y el conjunto de caracteres, algo secundario.
¿Qué significa “contraseña alfanumérica de 8 caracteres”?
Ocho caracteres en total, no ocho números: una “contraseña alfanumérica de 8 caracteres” es una secuencia de ocho letras y números mezclados. Ajusta la longitud al valor exigido y cumplirás la regla. Ten en cuenta, eso sí, que ocho caracteres alfanuméricos suman unos 48 bits de entropía: a 10 000 millones de intentos por segundo, un ataque sin conexión los agota en cuestión de horas, así que hoy solo sirven para accesos de poco valor.
¿Dónde se exigen contraseñas alfanuméricas?
Con frecuencia en portales bancarios o de la administración pública antiguos, en programas de empresa con una validación desfasada, en credenciales que van dentro de cadenas de conexión o archivos de entorno, y en dispositivos cuyo teclado hace incómoda la puntuación. Cuando un formulario rechaza tu contraseña sin motivo aparente, pasar a letras y números suele ser la solución más rápida.
Más generadores
Escrito y revisado por Andrew Ivanov, Fractional CTO. Última revisión el .