Generador de contraseñas seguras
Crea contraseñas aleatorias o frases de contraseña fáciles de recordar para tu tienda, tu correo y tus apps. Todo ocurre en tu navegador: no enviamos ni guardamos nada. Abajo también puedes revisar si tu contraseña actual es segura o si ya se filtró.
124 bits de entropía · descifrarla probando combinaciones tomaría unos miles de millones de años o más a 10 mil millones de intentos por segundo.
Se generan en tu navegador con el generador criptográfico del sistema (Web Crypto). No se envían ni se guardan en ningún servidor.
¿Tu contraseña actual es segura?
Escríbela para revisarla. Se analiza en tu navegador; nunca la enviamos.
Una contraseña fuerte protege tu tienda; ahora haz que venda más
Shopify Audit revisa tu tienda de punta a punta: SEO, velocidad, posiciones en Google y lo que te está costando ventas, con tareas claras para corregirlo.
Cómo crear una contraseña segura
- Elige “Contraseña aleatoria” (para guardarla en un gestor) o “Frase de contraseña” (para memorizarla).
- Ajusta la longitud: 16 a 20 caracteres, o 5 a 6 palabras, es un buen punto de partida.
- Revisa que el medidor marque “Fuerte” o “Muy fuerte”.
- Copia la contraseña y guárdala en tu gestor de contraseñas antes de usarla.
Qué hace fuerte a una contraseña
- Que sea larga. Es lo que más cuenta. Una contraseña de 20 caracteres al azar es prácticamente imposible de adivinar.
- Que la elija el azar, no tú. Las personas repetimos patrones: nombres, fechas, “Mayúscula al inicio y número al final”. Los atacantes prueban esos patrones primero.
- Que sea única. Si usas la misma en varios sitios, una sola filtración abre todas tus cuentas.
- Que no se haya filtrado. Una contraseña que ya aparece en filtraciones se prueba en segundos, aunque parezca complicada.
Protege tu tienda Shopify
Tu cuenta de Shopify da acceso a tus pedidos, clientes y pagos. Usa una contraseña única de al menos 16 caracteres, activa la verificación en dos pasos y da a cada colaborador su propia cuenta de personal con los permisos justos, en lugar de compartir la tuya.
Preguntas frecuentes: contraseñas seguras
¿Es seguro usar un generador de contraseñas en línea?
Con este, sí: las contraseñas se crean en tu navegador con el generador criptográfico del sistema (Web Crypto) y no se envían ni se guardan en ningún servidor. Puedes comprobarlo desconectando tu internet: la herramienta sigue funcionando.
¿Cuántos caracteres debe tener una contraseña segura?
Al menos 12, y mejor 16 o más. La longitud pesa más que los símbolos raros: cada carácter extra multiplica las combinaciones posibles. Para cuentas importantes, como tu tienda o tu correo, usa 16 a 20 caracteres aleatorios o una frase de 5 a 6 palabras.
¿Qué es una frase de contraseña y por qué se recomienda?
Es una contraseña hecha de varias palabras al azar, como Puente-Canela-Faro7-Nube-Roble. Con 6 palabras elegidas al azar es tan difícil de adivinar como una contraseña aleatoria larga, pero mucho más fácil de recordar y escribir. Funciona solo si las palabras las elige el azar, no tú.
¿Qué significan los bits de entropía?
Miden cuántas combinaciones tendría que probar un atacante que sabe cómo se generó la contraseña. Cada bit duplica el trabajo: 60 bits ya son más de un trillón de combinaciones, y 80 bits o más se consideran muy fuertes para cualquier cuenta.
¿Cómo saben si mi contraseña se filtró sin verla?
Usamos Have I Been Pwned con un método llamado k-anonimato: tu navegador calcula un código (hash SHA-1) de tu contraseña y envía solo sus primeros 5 caracteres. El servicio responde con todos los códigos filtrados que empiezan igual y la comparación final se hace en tu navegador. Ni nosotros ni el servicio vemos tu contraseña.
¿Tengo que cambiar mis contraseñas cada cierto tiempo?
No hace falta si es larga, única y no se ha filtrado. Las guías actuales (NIST y OWASP) recomiendan cambiarla solo si sospechas que alguien la conoce o si aparece en una filtración, y usar una distinta en cada sitio.
¿Dónde guardo tantas contraseñas distintas?
En un gestor de contraseñas, como el que ya trae tu navegador o tu teléfono, o uno dedicado. Así solo recuerdas una contraseña maestra (puede ser una frase de contraseña) y el gestor llena las demás por ti.