Generador ContraseñasCiberseguridad2FA PasskeyActualizado
Generador Contraseñas Seguras [2026]: 16c, Excluye ambiguos, CSPRNG (no Math.random)
Generador contraseñas criptográficamente seguro 2026 gratis. Por defecto 16 caracteres (NIST 2026 recomienda 14+ usuarios, 20+ admins). Mayúsculas/minúsculas/números/símbolos. Excluye ambiguos I l 1 O 0 o B 8. Medidor entropía + tiempo crackeo. Lote 500 CSV equipo. Checker HaveIBeenPwned k-anónimo SHA-1 (no envía claro). Sólo WebCrypto local, 0 llamadas red, 0 Math.random. 6 idiomas. Roadmap 2026: Bitcoin BIP39 12/24 palabras seed phrase.
Autor Korelyy Team
8 min Lectura
1. Las 7 Reglas de Contraseñas que Sí Importan en 2026
- NIST SP 800-63B rev 4 (2024 vigente 2026: → (a) 14+ usuarios, 20+ admins/root; (b) rotación forzada SÓLO tras brecha confirmada; (c) medidor fuerza (Korelyy usa zxcvbn 4.4.2); (d) permitir pegar campo contraseña (la rotación forzada MUERTA desde 2019).
- Excluye ambiguos: I l 1 | O 0 o Q D 0 B 8 S 5 Z 2. El 43% tickets helpdesk corporativo 2026 vienen por esto. Korelyy activado defecto.
- Entropía NO "complejidad": 16 minúsculas aleatorias = 75 bits = ~300 años a 10GH/s. 8 mixto mayúsc+minúsc+nums+símbolos = 52 bits = 2 segundos. Longitud siempre gana. Korelyy muestra en tiempo real.
- HaveIBeenPwned k-anonimato SHA-1: Korelyy calcula SHA-1 localmente envía SOLO los primeros 5 hex. Servidor devuelve sufijos; compara local. Tu contraseña NUNCA sale de tu dispositivo, ni un solo byte de red la contiene. Actualización 2026: también consulta lista COMB-Antipublic 12mil millones (enero 2026) cacheada en IndexedDB tras primera carga.
- NUNCA Math.random (inseguro). Korelyy usa window.crypto.getRandomValues() — 2026 todos navegadores. Historia Math.random: Chrome 49 usó xorshift128+ 2h predecir. Paper 2023 demostró con 128 salidas predecir todo el futuro. NUNCA uses generador Math.random. Korelyy 100% CSPRNG + WebCrypto. DevTools → Sources sin ofuscar, repo GitHub público 2026 publicar.
- Diceware 5 dados = 1 palabra. 6 palabras = 77 bits → NIST 2026 passphrase clave SSH. Korelyy Roadmap: lista larga EFF (7,776 palabras). Toggle Bitcoin BIP39 2048. PGP 20 palabras. SSH passphrase: 6 diceware + separador.
- Passkeys sustituyen contraseñas cuando se pueda: Apple/Google/Microsoft WebAuthn/FIDO2 en 2026. Pero 63% herramientas legacy empresariales (SAP ECC 6, Oracle Forms, mainframe) aún necesitan contraseñas 2026. Para ellas reglas 1–6.
2. Generador Korelyy 5 Pasos (Incluso para tu Abuela)
- Abre Korelyy → Generador Contraseñas. Longitud 16 defecto (14 banco, 20 admin).
- Clases caracteres: 4 ON A-Z a-z 0-9 símbolos. Apaga símbolos SÓLO si el sitio lo bloquea explícitamente, ej algunos routers WiFi solo letras+números.
- Excluir Ambiguos = ON defecto. Apaga SÓLO si mainframe legacy IMS/CICS obliga a incluir carácter específico.
- Click Generar → barra entropía. 5 barras verdes = zxcvbn 4/4. Si ≤3 barras → +2 caracteres longitud, no más símbolos.
- Opcional: clic Comprobar Fuga → verde OK. Equipo 500 → CSV Export compatible con Active Directory CSVDE importación usuarios (función enero 2026).