Cree una contraseña que cumpla NIST SP 800-63B-4, la guía federal que copian la mayoría de las políticas de contraseñas: al menos 15 caracteres para una contraseña que se usa sola, donde la longitud hace el trabajo en lugar de los símbolos obligatorios. Empieza en 15 caracteres, funciona en su navegador y lo que crea nunca se guarda ni se envía.
Solo símbolos que se escriben igual en teclados de EE. UU., Reino Unido, España y Latinoamérica, sin AltGr ni teclas de acento: ! $ % & * ( ) - _ = + . , : ; / ?
Lance cinco dados, o un dado cinco veces, y escriba los números en orden. Cada grupo de cinco elige una palabra. Los espacios no importan y sus tiradas nunca salen de esta página. En inglés es el método de dados de la EFF, así que las palabras coinciden con la lista impresa de la EFF.
7,776 palabras comunes en español sin tildes ni eñes, para que se escriban igual en cualquier teclado. Lista creada por Veteran Solutions con datos de wordfreq (CC BY-SA 4.0); licencia y créditos de la lista.
Las palabras en inglés vienen de la lista larga de la EFF (7,776 palabras, CC BY 3.0 US).
Evita repeticiones (1111, 1212), secuencias (1234, 2468), líneas del teclado numérico (2580), dígitos dobles (1122) y años o fechas (1985, 0407, 150789). Un PIN solo es seguro donde el dispositivo se bloquea o se borra tras pocos intentos fallidos, como un teléfono, una tarjeta bancaria o una cerradura. Use 6 dígitos o más cuando pueda y nunca use un PIN como contraseña.
Códigos de respaldo o de acceso de emergencia para un sistema que usted administra, o la hoja de recuperación de una cuenta compartida. Las letras evitan caracteres parecidos (0, 1, i, l, o) y cada código es único. Para los códigos de recuperación de un sitio web, guarde los que le da el sitio. El kit de emergencia es una hoja que usted llena a mano; solo estos códigos se imprimen en ella.
La verificación de seguridad funciona en su dispositivo y es una estimación aproximada. Detecta palabras comunes en español e inglés, secuencias, patrones de teclado, repeticiones y años. No se envía nada a menos que haga clic en Verificar filtraciones.
Escriba el nombre de su red para crear un código QR que sus invitados puedan escanear para conectarse.
Primero ponga esta contraseña en su router y luego imprima la tarjeta. El código usa el formato WPA estándar, que las cámaras de iPhone y Android leen para redes WPA2 y WPA3. El nombre de su red nunca sale de esta página.
Usa la configuración de arriba, hasta 500. Con nombres de usuario, obtiene una fila por usuario y ninguna contraseña contiene su nombre de usuario. Los nombres no salen de esta página.
Última actualización:
NIST SP 800-63B-4 (versión final, agosto de 2025) dejó atrás el consejo de exigir símbolos y cambiar contraseñas en un calendario. Esto es lo que necesita quien elige una contraseña.
Una contraseña que es el único factor de inicio de sesión debe tener al menos 15 caracteres (sección 3.1.1.2). Una contraseña que solo se usa dentro de una autenticación de varios factores puede tener 8. El ajuste NIST empieza en 15.
NIST indica que un sistema no debe imponer otras reglas de composición, como exigir mayúsculas, números o símbolos. Esta herramienta le permite incluirlos porque una mezcla aleatoria suma seguridad, pero nada es obligatorio.
La contraseña la crea código que se ejecuta en esta página con el generador aleatorio criptográfico de su navegador. No se envía, no se registra ni se guarda.
NIST publica estas reglas para los sistemas que verifican contraseñas (“verificadores”). Algunas obligan al sitio web o a la organización; otras le indican qué buscar. “Debe” significa obligatorio y “debería” significa recomendado.
| Tema | Qué dice NIST | Qué significa para usted |
|---|---|---|
| Longitud, contraseña sola | Al menos 15 caracteres (obligatorio) | Use 15 o más. El ajuste empieza en 15; use más para su correo, su banco y su administrador de contraseñas. |
| Longitud, con varios factores | Al menos 8 caracteres cuando la contraseña solo se usa dentro de una autenticación de varios factores (obligatorio) | Un sistema puede aceptar 8 aquí, pero una más larga no le cuesta nada si la escribe un administrador de contraseñas. |
| Longitud máxima | Los sistemas deberían permitir al menos 64 caracteres | Pruebe una contraseña larga. Si un sitio la corta antes, ese es el límite del sitio, no de NIST. |
| Reglas de composición | Los sistemas no deben imponerlas (ninguna mezcla obligatoria de tipos de caracteres) | Los sitios no deberían exigir símbolos ni números. Añadirlos usted está bien. |
| Cambiar contraseñas | Sin cambios periódicos. Cambiar solo si hay evidencia de que se comprometió (obligatorio) | No la cambie por calendario. Sí cámbiela después de una filtración. |
| Lista de bloqueo | Se compara la contraseña completa con una lista de contraseñas comunes o comprometidas (obligatorio) | Use Verificar en el generador de contraseñas para probar una contra filtraciones conocidas. |
| Unicode y espacios | Los sistemas deberían aceptar Unicode; cada punto de código cuenta como un carácter | Las frases con espacios se permiten donde el sitio las acepte. |
| Administradores de contraseñas | Los sistemas deben permitir administradores de contraseñas y autocompletar, y deberían permitir pegar | Use un administrador de contraseñas. No escriba a mano contraseñas largas y aleatorias. |
Esta herramienta cubre su parte: una contraseña larga y aleatoria. Lo demás depende del sitio web o de la política de su organización. Lea la fuente (en inglés): NIST SP 800-63B-4, Authenticators (vea 3.1.1.2).
Al menos 15 caracteres si la contraseña es el único factor de inicio de sesión. NIST SP 800-63B-4 permite un mínimo de 8 cuando la contraseña se usa solo dentro de una autenticación de varios factores. El ajuste NIST de aquí empieza en 15, y más larga es mejor para cuentas importantes.
No. NIST indica que los sistemas no deben imponer reglas de composición, como una mezcla obligatoria de tipos de caracteres. Importa más la longitud. Esta herramienta aún le permite incluir todos los tipos de caracteres, porque una mezcla aleatoria suma seguridad y algunos sitios todavía los piden.
No. NIST indica que los sistemas no deben exigir cambios periódicos. Una contraseña debe cambiarse cuando hay evidencia de que se comprometió.
No. Crea una contraseña que sigue la regla de longitud publicada. NIST SP 800-63B-4 también fija obligaciones para los sistemas que guardan y verifican contraseñas, como listas de bloqueo y compatibilidad con administradores de contraseñas. Veteran Solutions, LLC no está afiliada a NIST. Si necesita ayuda para cumplir estas reglas en su negocio, podemos ayudarle.
En NIST SP 800-63B-4, Authenticators, sección 3.1.1.2 (Password Verifiers). El enlace está en la tabla de arriba.
Evaluaciones de monitoreo, procedimientos de NOC, administración de redes e instalación de equipos en sitio, de una pequeña empresa propiedad de un veterano con discapacidad relacionada con el servicio, en Waco, Texas.
