Cómo crear contraseñas seguras
Crea claves largas y únicas, guárdalas con cuidado y refuerza la protección de tus cuentas.
Por Equipo Zento · Publicado el 15 de octubre de 2026Actualizado el
Usa la herramienta con tus propios datos.
Una contraseña protege el acceso a una cuenta, pero su utilidad depende de cómo la creas, dónde la utilizas y cómo la guardas. Una clave larga elegida al azar pierde buena parte de su protección si la reutilizas en varios servicios o la entregas en un sitio de phishing.
Prioriza longitud y aleatoriedad
Una contraseña predecible puede ser fácil de adivinar aunque incluya mayúsculas o símbolos. Cambiar una letra por un número en una palabra común no la convierte en aleatoria. Evita datos personales, fechas de cumpleaños, nombres y patrones de teclado.
El generador de Zento ofrece 20 caracteres por defecto y permite entre 8 y 128, según las restricciones del servicio. El mínimo disponible no es una recomendación para todas las cuentas. Si el servicio admite claves largas, aprovecha esa posibilidad y guárdalas en un gestor.
Usa una contraseña distinta para cada cuenta
Si reutilizas una clave y uno de los servicios la expone, alguien podría probarla en otros sitios. Una clave diferente para cada cuenta limita ese riesgo. Empieza por las cuentas desde las que puedes recuperar otras: tu correo electrónico y tu gestor de contraseñas merecen especial atención.
No uses las contraseñas que aparezcan como ejemplos en artículos. Los ejemplos publicados dejan de ser secretos. Genera una nueva para tu cuenta y no la compartas en conversaciones ni documentos abiertos.
Cómo funciona el generador de Zento
La herramienta usa crypto.getRandomValues, una función de Web Crypto API diseñada para obtener valores aleatorios criptográficamente adecuados. Selecciona caracteres sin introducir sesgo por el resto de una división y garantiza que aparezca al menos uno de cada grupo que marques.
El cálculo ocurre en tu navegador. Zento no envía la contraseña a un servidor ni la guarda en almacenamiento local. La contraseña sí permanece visible en la página mientras está abierta; al copiarla también pasa al portapapeles de tu dispositivo, donde otras aplicaciones podrían tener acceso según el sistema y sus permisos.
Guarda las claves en un gestor
Un gestor te permite almacenar claves diferentes sin memorizarlas todas. Protege el gestor con una frase maestra larga y un método adicional de autenticación cuando esté disponible. Revisa sus opciones de recuperación antes de depender de él.
Para una clave que debas memorizar, una frase formada por palabras seleccionadas al azar puede resultar más manejable. Una cita famosa o una oración personal fácilmente deducible no ofrece la misma imprevisibilidad que palabras elegidas al azar.
Activa un segundo factor
La autenticación multifactor añade otra comprobación al inicio de sesión. Puede reducir el impacto de una contraseña robada, aunque cada método tiene límites. Guarda los códigos de recuperación en un lugar seguro y evita compartir códigos temporales, incluso con quien diga representar al servicio.
Cuando estén disponibles, considera las llaves de acceso o passkeys y revisa las instrucciones del proveedor. Ningún generador sustituye las actualizaciones del dispositivo, la verificación del dominio ni el cuidado frente a enlaces sospechosos.
Qué hacer si sospechas una exposición
Cambia la contraseña desde el sitio o aplicación oficial y revisa las sesiones abiertas. Si la reutilizabas, cámbiala también en esas otras cuentas. Comprueba los métodos de recuperación y activa protección adicional. No esperes a detectar un acceso extraño para dejar de usar una clave que sabes que se publicó.
Genera una contraseña nueva y guárdala antes de cerrar la página. Puedes ampliar los conceptos en la documentación de Web Crypto y en las recomendaciones de autenticación de OWASP.