Generador de Contraseñas Seguras

Mínimo 12 para cuentas normales, 16+ para email y cuentas financieras. Cada caracter extra duplica el tiempo de ruptura. Por encima de 16 ya es esencialmente imposible para hardware actual.

Quita l, 1, I, 0, O y o (letras y números visualmente parecidos). Útil cuando la contraseña va a ser ESCRITA — login móvil, lectura del teléfono, etc. Si solo la vas a pegar, déjala desactivada para más entropía.

No. Math.random() no es seguro criptográficamente. Usamos crypto.getRandomValues() de la Web Crypto API, el estándar usado por bibliotecas de seguridad.

Sí, marginalmente — amplían el espacio de búsqueda. Pero la longitud importa MUCHO más. Una contraseña de 20 chars solo con letras es más segura que una de 8 con símbolos. Usa ambos cuando el servicio lo permita.

En un gestor de contraseñas (1Password, Bitwarden, KeePass). No la anotes en papel, no la guardes en .txt, no te la envíes por email. El gestor es la única forma escalable de mantener contraseñas únicas y fuertes en decenas de servicios.