01
8 caracteres es el mínimo
Si usted elige la contraseña, debe tener al menos 8 caracteres. Si el sistema la genera con un generador de números aleatorios aprobado, bastan 6. El ajuste CJIS de aquí crea 16.
Herramienta gratuita · Funciona en su navegador
Generador de contraseñas
CJIS.
Cree una contraseña para sistemas que manejan información de justicia penal. Este generador sigue las reglas de secretos memorizados de la política de seguridad CJIS v6.1 del FBI: al menos 8 caracteres si usted la elige, frases largas y espacios permitidos, y sin mezclas de caracteres obligatorias. El ajuste usa 16 caracteres aleatorios como margen extra, y nada de lo que cree se guarda ni se envía.
generando…
—
Alfabeto fonético OTAN. Diga “mayúscula” o “minúscula” después de cada letra.
Ajuste predefinido
Longitud
16 caracteres
Solo símbolos que se escriben igual en teclados de EE. UU., Reino Unido, España y Latinoamérica, sin AltGr ni teclas de acento: ! $ % & * ( ) - _ = + . , : ; / ?
l 1 I O 0
Fuente del azar
Lance cinco dados, o un dado cinco veces, y escriba los números en orden. Cada grupo de cinco elige una palabra. Los espacios no importan y sus tiradas nunca salen de esta página. En inglés es el método de dados de la EFF, así que las palabras coinciden con la lista impresa de la EFF.
Palabras
6 palabras
Idioma de las palabras
Separador
7,776 palabras comunes en español sin tildes ni eñes, para que se escriban igual en cualquier teclado. Lista creada por Veteran Solutions con datos de wordfreq (CC BY-SA 4.0); licencia y créditos de la lista.
Las palabras en inglés vienen de la lista larga de la EFF (7,776 palabras, CC BY 3.0 US).
Longitud
6 dígitos
Evita repeticiones (1111, 1212), secuencias (1234, 2468), líneas del teclado numérico (2580), dígitos dobles (1122) y años o fechas (1985, 0407, 150789). Un PIN solo es seguro donde el dispositivo se bloquea o se borra tras pocos intentos fallidos, como un teléfono, una tarjeta bancaria o una cerradura. Use 6 dígitos o más cuando pueda y nunca use un PIN como contraseña.
Cantidad
10 códigos
Longitud del código
Caracteres
Códigos de respaldo o de acceso de emergencia para un sistema que usted administra, o la hoja de recuperación de una cuenta compartida. Las letras evitan caracteres parecidos (0, 1, i, l, o) y cada código es único. Para los códigos de recuperación de un sitio web, guarde los que le da el sitio. El kit de emergencia es una hoja que usted llena a mano; solo estos códigos se imprimen en ella.
Opcional. Envía solo los primeros 5 caracteres de un hash SHA-1 a Have I Been Pwned. Su contraseña nunca sale de esta página.
La verificación de seguridad funciona en su dispositivo y es una estimación aproximada. Detecta palabras comunes en español e inglés, secuencias, patrones de teclado, repeticiones y años. No se envía nada a menos que haga clic en Verificar filtraciones.
Código QR de Wi-Ficreado en este dispositivo
Escriba el nombre de su red para crear un código QR que sus invitados puedan escanear para conectarse.
Red
Contraseña
Primero ponga esta contraseña en su router y luego imprima la tarjeta. El código usa el formato WPA estándar, que las cámaras de iPhone y Android leen para redes WPA2 y WPA3. El nombre de su red nunca sale de esta página.
Generar en lote
Usa la configuración de arriba, hasta 500. Con nombres de usuario, obtiene una fila por usuario y ninguna contraseña contiene su nombre de usuario. Los nombres no salen de esta página.
Cada contraseña se genera localmente, en su propio navegador, con su generador aleatorio criptográfico integrado. Nada de lo que genere aquí se guarda, se registra ni se transmite — ni a Veteran Solutions ni a nadie. La única solicitud externa es la verificación opcional de filtraciones en el modo Verificar, que envía 5 caracteres de un hash, nunca la contraseña.
Última actualización:
Cómo funciona
Las reglas de contraseñas de CJIS, integradas.
La política de seguridad CJIS (v6.1, 25 de junio de 2026) fija las reglas para las personas y los sistemas que manejan información de justicia penal. Esto es lo que dice sobre las contraseñas.
02
Frases y lista de bloqueo
La política exige permitir contraseñas y frases largas con espacios y todos los caracteres imprimibles, y comparar las contraseñas nuevas con una lista de contraseñas comunes, previsibles o comprometidas. Use Verificar para probar la suya.
03
Solo en su dispositivo
La contraseña la crea código que se ejecuta en esta página con el generador aleatorio criptográfico de su navegador. No se envía, no se registra ni se guarda.
Qué exige CJIS
Política de seguridad CJIS v6.1, IA-5 e IA-5(1), en palabras sencillas.
Estas reglas vienen del control de administración de autenticadores (IA-5) y su mejora para secretos memorizados, IA-5(1)(a). Obligan a la agencia y al sistema, así que algunas tratan de cómo está configurado el sistema y no solo de la contraseña que usted elige. “Debe” significa obligatorio.
| Tema | Qué dice la política | Qué significa para usted |
|---|---|---|
| Longitud, la elige usted | Al menos 8 caracteres (obligatorio) | El mínimo. Este ajuste crea 16. |
| Longitud, generada por el sistema | Al menos 6 caracteres cuando la elige el sistema con un generador de números aleatorios aprobado (obligatorio) | Se aplica a las contraseñas que el sistema le asigna. |
| Contraseñas y frases largas | Permitir al usuario elegir contraseñas y frases largas, con espacios y todos los caracteres imprimibles | Las frases con espacios están permitidas. Pruebe el generador de frases de contraseña. |
| Contraseñas comunes y filtradas | Mantener una lista de contraseñas comunes, previsibles o comprometidas; actualizarla cada trimestre; comparar las contraseñas nuevas y, cada trimestre, las actuales. Explicar al usuario por qué se rechazó una contraseña | Pruebe la suya con Verificar en el generador de contraseñas. |
| Cambiar contraseñas | Cambiar o renovar los secretos memorizados cada año o cuando hay evidencia de que se comprometieron (IA-5, punto f) | A diferencia de NIST SP 800-63B-4, CJIS aún tiene un cambio anual. Siga la política de su agencia. |
| Después de recuperar una cuenta | Exigir elegir de inmediato una contraseña nueva | Elija una nueva enseguida; no conserve un código de restablecimiento como contraseña. |
| Truncamiento y pistas | No truncar el secreto; no guardar pistas; sin preguntas de seguridad | Si un sitio corta su contraseña o pregunta por el nombre de una mascota, avise al responsable del sistema. |
| Autenticación de varios factores | Obligatoria para cuentas con privilegios (IA-2(1)) y sin privilegios (IA-2(2)) | La contraseña es un factor. Su agencia decide qué segundo factor se usa. |
Las reglas de contraseñas son las mismas en v6.0 (27 de diciembre de 2024) y v6.1 (25 de junio de 2026). Lea la fuente (en inglés): FBI CJIS Security Policy Resource Center. El oficial de sistemas CJIS de su agencia puede decirle qué versión y qué reglas locales aplican.
Preguntas
Preguntas frecuentes.
¿Cuántos caracteres exige CJIS para una contraseña?
Al menos 8 caracteres si usted la elige, y al menos 6 si el sistema la genera con un generador de números aleatorios aprobado (política de seguridad CJIS v6.1, IA-5(1)(a)). El ajuste CJIS de aquí crea 16 caracteres aleatorios, muy por encima del mínimo.
¿CJIS exige caracteres especiales o una mezcla de tipos de caracteres?
Las reglas de secretos memorizados de IA-5(1)(a) fijan una longitud mínima y una lista de bloqueo, no tipos de caracteres obligatorios. La política pide que el sistema permita todos los caracteres imprimibles y los espacios. Su agencia puede añadir reglas propias; si son más estrictas, sígalas.
¿CJIS exige cambiar las contraseñas?
Sí. IA-5 indica que los secretos memorizados se cambian o se renuevan cada año o cuando hay evidencia de que se comprometieron. Esto difiere de NIST SP 800-63B-4, que no permite cambios periódicos obligatorios.
¿Usar esta herramienta me hace cumplir con CJIS?
No. Crea una contraseña que sigue las reglas publicadas de longitud y caracteres. CJIS también exige autenticación de varios factores, una lista de bloqueo y sistemas seguros. Su agencia y su oficial de sistemas CJIS deciden qué aplica en su caso. Veteran Solutions, LLC no está afiliada al FBI ni a ninguna agencia CJIS. Si necesita ayuda para prepararse, podemos ayudarle.
¿Dónde está el texto exacto de CJIS?
En la política de seguridad CJIS del FBI, administración de autenticadores (IA-5) e IA-5(1), Memorized Secret Authenticators and Verifiers. El enlace está en la tabla de arriba.
Más herramientas gratuitas
Ver todas las herramientas →
Veteran Solutions, LLC
¿Necesita ayuda con su red?
Evaluaciones de monitoreo, procedimientos de NOC, administración de redes e instalación de equipos en sitio, de una pequeña empresa propiedad de un veterano con discapacidad relacionada con el servicio, en Waco, Texas.