01
Por producto y por versión
Los STIG de Windows piden un mínimo de 14 caracteres. Los de RHEL piden 15 y al menos una mayúscula, una minúscula, un número y un carácter especial. Otros productos pueden diferir.
Herramienta gratuita · Funciona en su navegador
Generador de contraseñas
DoD STIG.
Cree una contraseña que cumpla los mínimos de contraseñas de los STIG de DISA: 15 caracteres con una mayúscula, una minúscula, un número y un símbolo. Eso cubre los STIG de Windows 10 y 11 (14 caracteres) y los de RHEL 8 y 9 (15). Funciona en su navegador; lo que crea nunca se guarda ni se envía.
generando…
—
Alfabeto fonético OTAN. Diga “mayúscula” o “minúscula” después de cada letra.
Ajuste predefinido
Longitud
16 caracteres
Solo símbolos que se escriben igual en teclados de EE. UU., Reino Unido, España y Latinoamérica, sin AltGr ni teclas de acento: ! $ % & * ( ) - _ = + . , : ; / ?
l 1 I O 0
Fuente del azar
Lance cinco dados, o un dado cinco veces, y escriba los números en orden. Cada grupo de cinco elige una palabra. Los espacios no importan y sus tiradas nunca salen de esta página. En inglés es el método de dados de la EFF, así que las palabras coinciden con la lista impresa de la EFF.
Palabras
6 palabras
Idioma de las palabras
Separador
7,776 palabras comunes en español sin tildes ni eñes, para que se escriban igual en cualquier teclado. Lista creada por Veteran Solutions con datos de wordfreq (CC BY-SA 4.0); licencia y créditos de la lista.
Las palabras en inglés vienen de la lista larga de la EFF (7,776 palabras, CC BY 3.0 US).
Longitud
6 dígitos
Evita repeticiones (1111, 1212), secuencias (1234, 2468), líneas del teclado numérico (2580), dígitos dobles (1122) y años o fechas (1985, 0407, 150789). Un PIN solo es seguro donde el dispositivo se bloquea o se borra tras pocos intentos fallidos, como un teléfono, una tarjeta bancaria o una cerradura. Use 6 dígitos o más cuando pueda y nunca use un PIN como contraseña.
Cantidad
10 códigos
Longitud del código
Caracteres
Códigos de respaldo o de acceso de emergencia para un sistema que usted administra, o la hoja de recuperación de una cuenta compartida. Las letras evitan caracteres parecidos (0, 1, i, l, o) y cada código es único. Para los códigos de recuperación de un sitio web, guarde los que le da el sitio. El kit de emergencia es una hoja que usted llena a mano; solo estos códigos se imprimen en ella.
Opcional. Envía solo los primeros 5 caracteres de un hash SHA-1 a Have I Been Pwned. Su contraseña nunca sale de esta página.
La verificación de seguridad funciona en su dispositivo y es una estimación aproximada. Detecta palabras comunes en español e inglés, secuencias, patrones de teclado, repeticiones y años. No se envía nada a menos que haga clic en Verificar filtraciones.
Código QR de Wi-Ficreado en este dispositivo
Escriba el nombre de su red para crear un código QR que sus invitados puedan escanear para conectarse.
Red
Contraseña
Primero ponga esta contraseña en su router y luego imprima la tarjeta. El código usa el formato WPA estándar, que las cámaras de iPhone y Android leen para redes WPA2 y WPA3. El nombre de su red nunca sale de esta página.
Generar en lote
Usa la configuración de arriba, hasta 500. Con nombres de usuario, obtiene una fila por usuario y ninguna contraseña contiene su nombre de usuario. Los nombres no salen de esta página.
Cada contraseña se genera localmente, en su propio navegador, con su generador aleatorio criptográfico integrado. Nada de lo que genere aquí se guarda, se registra ni se transmite — ni a Veteran Solutions ni a nadie. La única solicitud externa es la verificación opcional de filtraciones en el modo Verificar, que envía 5 caracteres de un hash, nunca la contraseña.
Última actualización:
Cómo funciona
No existe una sola regla de contraseñas del DoD.
DISA escribe un STIG para cada producto y versión, así que los números varían. Este ajuste está elegido para cumplir los más comunes.
02
15 con uno de cada tipo
Eso cumple ambas familias. “Uno de cada tipo” mantiene el resultado totalmente aleatorio: la herramienta genera una contraseña nueva hasta que tenga todos los tipos requeridos, así que toda contraseña que califica es igual de probable.
03
Solo en su dispositivo
La contraseña la crea código que se ejecuta en esta página con el generador aleatorio criptográfico de su navegador. No se envía, no se registra ni se guarda.
Qué dicen los STIG
Hallazgos de contraseñas en los STIG de Windows y RHEL.
Estos son hallazgos que revisa un auditor. Lea siempre el STIG y la versión de su propio producto, porque DISA los actualiza.
| STIG | Hallazgo | Requisito |
|---|---|---|
| Windows 10 | V-220745 (WN10-AC-000035) | Las contraseñas deben tener, como mínimo, 14 caracteres |
| Windows 11 | V-253303 (WN11-AC-000035) | Las contraseñas deben tener, como mínimo, 14 caracteres |
| RHEL 8 | V-230369 | Las contraseñas deben tener un mínimo de 15 caracteres (minlen = 15 en pwquality.conf) |
| RHEL 8 | V-230357 y relacionados | Al menos una mayúscula (ucredit = -1); hallazgos equivalentes exigen minúscula, número y carácter especial |
| RHEL 9 | V-258107 | Las contraseñas deben crearse con un mínimo de 15 caracteres (minlen = 15) |
Lea las fuentes (en inglés): DoD Cyber Exchange, STIGs o un visor de STIG para el producto que usa. En un archivo pwquality de RHEL, “-1” significa al menos uno de ese tipo.
Preguntas
Preguntas frecuentes.
¿Cuál es la longitud mínima de contraseña del DoD STIG?
Depende del producto. Los STIG de Windows 10 y Windows 11 exigen al menos 14 caracteres. Los de RHEL 8 y RHEL 9 exigen al menos 15. Este ajuste crea 15 para cubrir ambos.
¿Un STIG exige mayúsculas, minúsculas, números y símbolos?
Los STIG de RHEL sí: uno de cada tipo. Los hallazgos de Windows de arriba fijan solo una longitud mínima, aunque Windows también puede exigir complejidad con otras configuraciones. Revise el STIG de su producto.
¿Hay una sola política de contraseñas del DoD?
No. DISA publica un STIG distinto para cada producto y versión, y cada uno fija sus valores. Las políticas del DoD y de los contratistas pueden añadir más.
¿Usar esta herramienta hace que mi sistema cumpla con el STIG?
No. Crea una contraseña que cumple las reglas de longitud y caracteres. Un STIG abarca muchas más configuraciones, como bloqueo, historial y almacenamiento. Veteran Solutions, LLC no está afiliada a DISA ni al DoD. Si necesita ayuda con una lista de verificación STIG, podemos ayudarle.
¿Dónde están los requisitos exactos?
En el STIG de su producto en DoD Cyber Exchange o en un visor de STIG. Los números de hallazgo están en la tabla de arriba.
Más herramientas gratuitas
Ver todas las herramientas →
Veteran Solutions, LLC
¿Necesita ayuda con su red?
Evaluaciones de monitoreo, procedimientos de NOC, administración de redes e instalación de equipos en sitio, de una pequeña empresa propiedad de un veterano con discapacidad relacionada con el servicio, en Waco, Texas.