Seguridad criptográfica, todo en el navegador, con indicador de entropía en tiempo real.
Este generador usa la API crypto.getRandomValues del navegador (la misma fuente de aleatoriedad que se usa para generar claves TLS). Cada carácter se elige de forma independiente; el indicador de entropía muestra la entropía de Shannon de su configuración y cambia al ajustar la longitud o las clases de caracteres. Nada sale de la página — la contraseña no se envía por la red ni se guarda en localStorage.
Generada con crypto.getRandomValues del navegador. Nada sale de su dispositivo — la contraseña no se registra, envía ni rastrea.
16 caracteres es un buen valor por defecto. 20 o más es a prueba de futuro durante muchos años. Menos de 12 no es suficiente para nada que le importe de verdad.
Más clases = más entropía por carácter. Los símbolos son los que más aportan, porque casi duplican el tamaño del conjunto de caracteres.
Un toque copia la contraseña al portapapeles. Péguela en su gestor de contraseñas (Bitwarden, 1Password, KeePassXC) — no deje la pestaña abierta.
Los enfoques ingenuos usan `random32 % charsetSize`; cuando charsetSize no divide 2³² exactamente, esto introduce un sesgo. Este generador usa muestreo por rechazo contra el mayor múltiplo de charsetSize que cabe en uint32 — los valores descartados disparan un nuevo sorteo — de modo que la distribución es exactamente uniforme.
El algoritmo subyacente de Math.random (Xoroshiro o XorShift en los motores modernos) es rápido pero NO es criptográficamente seguro: un atacante que vea unas pocas salidas puede predecir las siguientes. crypto.getRandomValues usa un CSPRNG que no tiene esa debilidad.