Generador de cadenas aleatorias
Crea cadenas aleatorias para tokens, datos de prueba, códigos de cupón o identificadores. Cada carácter procede del generador aleatorio criptográfico de tu navegador con muestreo por rechazo, así que ningún carácter es más probable que otro.
Última actualización:
Cómo usar Generador de cadenas aleatorias
- Elige un ajuste predefinido o marca los conjuntos de caracteres que quieras, y añade caracteres personalizados si hace falta.
- Define la longitud y la cantidad. Puedes crear hasta 10,000 cadenas a la vez.
- Elige las opciones: excluir caracteres parecidos, exigir todos los conjuntos, hacer todas las cadenas únicas o añadir un prefijo y un sufijo.
- Pulsa Generar cadenas y revisa la cifra de entropía para ver lo difíciles de adivinar que son las cadenas.
- Copia o descarga la lista como archivo de texto.
Entropía según longitud y conjunto de caracteres
La entropía mide cuántos intentos necesita un atacante: una cadena de b bits requiere hasta 2b intentos. Entropía = longitud × log2(tamaño del conjunto).
| Conjunto de caracteres | Tamaño del conjunto | Bits por carácter | 16 caracteres | 22 caracteres | 32 caracteres |
|---|---|---|---|---|---|
| Numérico 0–9 | 10 | 3.322 | 53.2 | 73.1 | 106.3 |
| Hex 0–9 a–f | 16 | 4.000 | 64.0 | 88.0 | 128.0 |
| Letras a–z A–Z | 52 | 5.700 | 91.2 | 125.4 | 182.4 |
| Alfanumérico | 62 | 5.954 | 95.3 | 131.0 | 190.5 |
| Base64url (A–Z a–z 0–9 - _) | 64 | 6.000 | 96.0 | 132.0 | 192.0 |
| Todo el ASCII imprimible | 94 | 6.555 | 104.9 | 144.2 | 209.7 |
Por qué importa el muestreo por rechazo
Un entero aleatorio de 32 bits tiene 4,294,967,296 valores posibles. Para un alfabeto de 62 caracteres, 4,294,967,296 ÷ 62 deja un resto de 4, así que con el atajo x % 62 los cuatro primeros caracteres aparecerían una vez más por cada 4.29 mil millones de sorteos. Aquí el sesgo es mínimo, pero crece con alfabetos más grandes o números aleatorios más pequeños (un byte aleatorio con % 62 hace que los 8 primeros caracteres sean un 25% más probables que el resto).
Este generador calcula límite = 232 − (232 mod N), descarta cualquier valor igual o superior al límite y vuelve a sortear. Cada valor aceptado corresponde exactamente al mismo número de caracteres, así que el resultado es perfectamente uniforme. Con alfabetos habituales se rechaza de media menos de un sorteo de cada mil millones.
Exigir un carácter de cada conjunto
Muchos sistemas exigen "al menos un dígito y una letra mayúscula". La herramienta cumple esta regla generando cadenas completas y rechazando las que no incluyen algún conjunto, lo que mantiene igual de probable cada cadena válida. El número de cadenas válidas se cuenta exactamente con inclusión-exclusión. Ejemplo para longitud 2 con mayúsculas (26) y dígitos (10): 36² − 26² − 10² = 520 cadenas válidas, es decir, log2(520) = 9.02 bits en lugar de 10.34.
Usos habituales y ajustes recomendados
| Uso | Ajuste recomendado | Entropía |
|---|---|---|
| ID de sesión o token CSRF | 32 alfanuméricos | 190 bits |
| Token seguro para URL | 22–43 Base64url | 132–258 bits |
| Código de cupón o invitación | 8–10 mayúsculas + dígitos, sin caracteres parecidos | 40–50 bits |
| Datos de prueba / ID de marcador de posición | 12 hex en minúsculas | 48 bits |
| PIN numérico de un solo uso | 6 dígitos | 19.9 bits (limita los intentos) |
Preguntas frecuentes
¿Son seguras estas cadenas aleatorias?
Sí. Se generan con crypto.getRandomValues, el generador de números aleatorios criptográficamente seguro del navegador, adecuado para tokens, ID de sesión y claves secretas. Nunca se usa Math.random.
¿Qué es el sesgo de módulo y cómo se evita?
Asignar un número aleatorio de 32 bits a un alfabeto con valor % tamaño hace que los primeros caracteres sean un poco más probables siempre que 2^32 no sea múltiplo del tamaño del alfabeto. Esta herramienta descarta los números aleatorios por encima del mayor múltiplo del tamaño del alfabeto y vuelve a sortear (muestreo por rechazo), así que cada carácter tiene exactamente la misma probabilidad.
¿Cómo se calcula la entropía?
Para una cadena de longitud L tomada de N caracteres posibles, entropía = L × log2(N) bits. Una cadena alfanumérica de 32 caracteres (N = 62) tiene 32 × 5.954 = 190.5 bits. Si exiges un carácter de cada conjunto, la herramienta cuenta exactamente las cadenas válidas con inclusión-exclusión, lo que da una cifra algo menor.
¿Qué longitud debe tener un token aleatorio?
128 bits de entropía es el objetivo habitual para secretos y tokens de sesión: 22 caracteres alfanuméricos, 32 caracteres hex o 22 caracteres Base64url. Para códigos cortos que la gente escribe a mano bastan menos bits, siempre que se limite el número de intentos.
¿Puedo asegurarme de que no haya dos cadenas iguales?
Marca “Todas las cadenas únicas”. El generador omitirá entonces los duplicados. Si pides más cadenas de las posibles con la longitud y los caracteres elegidos, te lo indica en lugar de quedarse en un bucle infinito.
¿Las cadenas se guardan o se envían a algún sitio?
No. Todo se genera en tu dispositivo y no se sube ni se guarda nada, salvo las opciones que elijas, que se recuerdan en tu navegador.
¿Se prueban todas las herramientas de FreeToolCabin para comprobar su calidad y precisión?
Sí. Cada herramienta del sitio pasa pruebas automáticas en navegadores reales para comprobar que el resultado es correcto y que no hay errores. Si encuentras un fallo o tienes una sugerencia, escríbenos a [email protected] y lo revisaremos.