Generador de contraseñas seguras aleatorias

Una contraseña fuerte no puede ser adivinada por un atacante más rápido que probando todas las posibilidades. Su solidez depende del tamaño del conjunto y del número de caracteres. Esta herramienta usa crypto.getRandomValues(), el CSPRNG de Web Crypto, carácter por carácter; a diferencia de Math.random(), se inicializa con la entropía del sistema operativo y resulta impredecible. El muestreo por rechazo descarta los bytes que introducirían el sesgo del módulo, por lo que todos los caracteres tienen la misma probabilidad. Puedes elegir de 4 a 128 caracteres y cualquier combinación de minúsculas, mayúsculas, dígitos y símbolos. Excluir 0/O y 1/l/I facilita leer o transcribir una contraseña, aunque conviene añadir uno o dos caracteres para compensar el conjunto menor. La entropía mostrada es longitud × log₂ del conjunto, redondeada hacia abajo. Cada bit adicional duplica el trabajo; entre 75 y 90 bits suele bastar contra ataques de fuerza bruta sin conexión y cerca de 128 bits es prácticamente imposible adivinarla. El cálculo supone selección aleatoria, no nombres, palabras ni patrones humanos. Todo ocurre en el navegador: la contraseña no se transmite, registra ni almacena, y al actualizar la página desaparece. Usa un administrador para dar una contraseña única a cada cuenta y prioriza la longitud cuando un sitio limita los símbolos. El modo de aleatoriedad real obtiene ocho enteros de 16 bits de ruido atmosférico de RANDOM.ORG, los combina en una semilla de 128 bits y ejecuta sfc32 con rechazo. La semilla viaja por la red, pero la contraseña terminada no; la secuencia posterior es determinista, por eso el CSPRNG local sigue siendo la opción recomendada. Si el servicio no responde o agota la cuota por IP, se vuelve al CSPRNG local y el distintivo indica la fuente real. La entropía solo depende de la longitud y del conjunto.