Generador de contraseñas

Acerca de la generación de contraseñas

Una contraseña vale lo que vale el azar que la produce. Estas provienen del generador de números aleatorios criptográfico de tu navegador —la misma fuente que se usa para las claves de cifrado— y no de la función aleatoria corriente, lo bastante predecible como para reconstruirse. La fortaleza se expresa en bits de entropía: cada bit adicional duplica el trabajo necesario para adivinar la contraseña.

Una alternativa memorable a una ristra de caracteres aleatorios es una frase de contraseña: varias palabras aleatorias de diccionario encadenadas, como correcto-caballo-batería-grapa. De cuatro a seis palabras extraídas de una lista suficientemente grande alcanzan una entropía comparable a una cadena aleatoria más corta, siendo además genuinamente más fáciles de teclear y recordar, razón por la cual algunos gestores de contraseñas ofrecen generación de frases de contraseña junto a la generación basada en caracteres como la de esta herramienta. Sea cual sea la forma que uses, una contraseña única por cuenta, guardada en un gestor de contraseñas en lugar de memorizada o reutilizada, sigue siendo la decisión realmente relevante para la seguridad; el conjunto de caracteres es una cuestión secundaria en comparación.

Dónde te lo encontrarás

• Crear una contraseña única para cada cuenta en un gestor de contraseñas
• Establecer la contraseña de una base de datos, un servicio o una cuenta de administración
• Generar claves de API, tokens o semillas para un entorno de pruebas
• Sustituir una contraseña tras un aviso de filtración

Preguntas frecuentes

¿Se envían estas contraseñas a vuestro servidor?
No, y es deliberado. Esta herramienta no tiene ningún punto de acceso en el servidor: la generación ocurre en tu navegador, así que la contraseña solo existe en tu dispositivo. No se transmite, registra ni almacena nada.

¿Cuánto debe medir una contraseña?
Para todo lo que importa, apunta a 16 caracteres o más con conjuntos mezclados, lo que queda holgadamente por encima de 80 bits. La longitud ayuda más que los símbolos exóticos: añadir caracteres eleva la dificultad mucho más rápido que cambiar una letra por un signo de puntuación.

¿Por qué excluir los caracteres ambiguos?
La I mayúscula, la l minúscula, el dígito 1, la O mayúscula y el dígito 0 apenas se distinguen en muchas tipografías. Excluirlos ayuda cuando hay que dictar la contraseña, copiarla a mano o teclearla desde un impreso, a costa de algo menos de entropía por carácter.

¿Es una frase de contraseña como "correcto-caballo-batería-grapa" mejor que una cadena aleatoria?
Ninguna es inherentemente mejor: lo que importa es la entropía total. Una frase de contraseña de cuatro a seis palabras extraídas de una lista grande puede alcanzar una entropía similar a una cadena aleatoria de 12 a 16 caracteres, siendo notablemente más fácil de teclear y recordar. Esta herramienta genera contraseñas basadas en caracteres en lugar de frases de contraseña; si prefieres usar una, el requisito clave es extraer cada palabra de forma independiente y aleatoria de una lista grande, no simplemente encadenar palabras que ya te resulten memorables.