Cómo Crear una Contraseña Segura: Cuántos Caracteres Usar en 2026
Los sitios todavía piden "una mayúscula, un número y un símbolo". Ayuda un poco, pero lo que más importa es más simple: longitud y aleatoriedad.
Qué hace fuerte a una contraseña
Quien roba una base de contraseñas puede probar miles de millones de combinaciones por segundo. Lo que te protege es la cantidad de contraseñas posibles. Cada carácter aleatorio extra multiplica esa cantidad por el tamaño del conjunto: por 26 con minúsculas, por unos 94 con todos los caracteres del teclado.
La fuerza se mide en bits de entropía: cada bit duplica el trabajo. Una contraseña aleatoria de 12 caracteres con letras, números y símbolos tiene unos 79 bits; de 16, unos 105.
Longitud recomendada
| Uso | Sugerencia |
|---|---|
| Correo, banco, gestor de contraseñas | 16+ caracteres (o una frase larga que puedas escribir) |
| Cuentas comunes guardadas en un gestor | 16–20 caracteres aleatorios |
| Wi-Fi | 16+ caracteres, sin caracteres parecidos |
La palabra clave es aleatoria. "Mexico2026!" tiene 11 caracteres, pero está entre las primeras que prueban los programas de ataque.
Generarla de forma segura
El generador de contraseñas usa el generador criptográfico del navegador (crypto.getRandomValues) y la contraseña nunca sale de la página: no se envía ni se guarda. Elige longitud y tipos de caracteres y copia. Si la vas a escribir a mano (TV, router), activa "evitar caracteres parecidos".
No todo es longitud
- No repitas contraseñas. Cuando un sitio se filtra, prueban la misma en todos los demás.
- Usa un gestor de contraseñas para que 20 caracteres no te cuesten nada.
- Activa la verificación en dos pasos en correo, WhatsApp y bancos.