Generador de contraseñas sin caracteres especiales

Genera una contraseña fuerte sin caracteres especiales (solo letras y números) en tu navegador. Gratis y sin cuenta: no se guarda ni se envía nada.

Generando…

Haz clic para copiar

Muy fuerte
Tiempo para descifrarla (sin conexión): más que la edad del universo95 bits de entropía
Longitud16 caracteres
Tipos de caracteres

Algunos formularios rechazan de plano cualquier contraseña que contenga signos como @, # o $: portales bancarios antiguos, trámites en línea de la administración pública, programas internos de empresa y dispositivos cuyo teclado hace incómodo introducir esos caracteres. Este generador te permite cumplir ese requisito usando solo mayúsculas, minúsculas y números. La seguridad se resiente menos de lo que parece: el conjunto pasa de 88 a 62 caracteres, y una contraseña aleatoria de 16 caracteres sigue alcanzando unos 95 bits de entropía, muy lejos de lo que un ataque de fuerza bruta puede agotar. Un atacante que probara sin conexión 10 000 millones de combinaciones por segundo necesitaría más tiempo que la edad del universo. Donde el servicio lo permita, compensa la diferencia con longitud: 20 caracteres dan unos 119 bits, más que una contraseña de 16 caracteres con el conjunto completo. INCIBE pide al menos entre 8 y 10 caracteres y recuerda que cuanto más larga sea la contraseña, mejor; con solo letras y números, ese consejo cobra aún más importancia. Todo se genera con crypto.getRandomValues() en tu navegador: nada se envía, se registra ni se guarda. Usa esta página cuando un sistema no te deje elegir y, en los demás casos, deja activados los caracteres especiales: aportan alrededor de medio bit más por carácter.

Preguntas frecuentes

¿Es segura una contraseña sin caracteres especiales?

Sí, si es lo bastante larga. Con un conjunto de 62 caracteres, una contraseña aleatoria de 16 caracteres alcanza unos 95 bits de entropía: fuerte según cualquier criterio práctico y fuera del alcance de la fuerza bruta. Si quieres el mismo margen que con el conjunto completo, sube a 20 caracteres o más (unos 119 bits): compensa de sobra la ausencia de caracteres especiales.

¿Por qué algunos sitios rechazan los caracteres especiales?

Casi siempre por una de estas tres razones: campos de base de datos antiguos que nunca se diseñaron para admitirlos; una validación de entradas demasiado estricta que descarta por precaución comillas, barras y otros signos; o una biblioteca de autenticación anticuada. Hoy se considera una mala práctica, pero sobrevive en programas de administraciones y empresas creados antes de las recomendaciones actuales.

¿Qué longitud debe tener una contraseña sin caracteres especiales?

Al menos 16 caracteres, y 20 o más para las cuentas importantes. Sin caracteres especiales, el conjunto pasa de 88 a 62 símbolos, lo que cuesta alrededor de medio bit por carácter: unos 8 bits en una contraseña de 16. Dos caracteres más recuperan esa pérdida con creces, porque la longitud es una palanca más eficaz que el tipo de caracteres.

¿Qué sistemas rechazan los caracteres especiales?

Sobre todo portales bancarios antiguos, trámites en línea de la administración pública, programas internos con una validación desfasada y dispositivos que se manejan con un teclado en pantalla, como televisores, consolas o el menú del router. Cuando un formulario rechaza tu contraseña sin explicar el motivo, un carácter especial es la causa más frecuente.

¿Qué caracteres se permiten en una contraseña?

Cada servicio decide los suyos. Las mayúsculas A–Z, las minúsculas a–z y los dígitos 0–9 se aceptan prácticamente en todas partes, y eso es exactamente lo que usa este generador. Los caracteres especiales y el espacio los admiten muchos servicios, pero no todos. Evita la ñ, las tildes (á, é, í) y la diéresis (ü): dan problemas en teclados extranjeros y en sistemas antiguos. Si el formulario no indica ninguna regla, letras y números son la opción segura.

¿Puedo usar una contraseña sin caracteres especiales en todas partes?

Sí: es una contraseña aleatoria normal, solo que limitada a letras y números, así que funciona en cualquier sitio donde funcione otra. Aun así, reserva esta variante para los servicios que la exigen; donde se acepten los caracteres especiales, aprovecha el pequeño margen adicional de seguridad que aportan.

Más generadores

Escrito y revisado por Andrew Ivanov, Fractional CTO. Última revisión el .