Generador de contraseñas y frases de contraseña

Cómo funciona

Las contraseñas se crean con los tipos de caracteres que usted elija, mediante el generador criptográfico de números aleatorios de su navegador. Todos los caracteres son igual de probables. Si falta alguno de los tipos elegidos, se vuelve a generar la contraseña entera en lugar de retocarla, para que el resultado no tenga sesgos. Las frases de contraseña se forman con palabras elegidas al azar de una lista integrada de más de 3800 palabras comunes en inglés.

Cómo interpretar el resultado

La entropía es el número de bits que un atacante debe adivinar si sabe exactamente cómo se creó la contraseña. Cada bit adicional duplica el trabajo. Unos 60 bits es robusto para la mayoría de las cuentas, y 80 o más es muy robusto. El tiempo mostrado supone un ataque sin conexión contra una base de datos de contraseñas robada a diez mil millones de intentos por segundo. Los ataques reales suelen ser más lentos, pero es un peor caso razonable.

Cómo comprobar su propia contraseña

El comprobador no puede saber cómo eligió usted su contraseña, así que hace una estimación. Busca contraseñas comunes, palabras de diccionario, secuencias, repeticiones, patrones de teclado, años y fechas, y cuenta lo que queda. Tome el resultado como orientación: una contraseña con buena puntuación puede ser débil si ya la ha usado en otro sitio.

Preguntas

¿Se envía a algún sitio la contraseña generada?

No. Se crea en su navegador y nunca sale de él. Lo mismo ocurre con la contraseña que compruebe.

¿Debo usar una contraseña o una frase de contraseña?

Con un gestor de contraseñas, use contraseñas aleatorias largas. Para las pocas que debe recordar, como la del propio gestor, use una frase de seis o más palabras aleatorias.

¿Qué longitud debe tener una contraseña?

NIST SP 800-63B-4 exige al menos 15 caracteres cuando la contraseña es el único factor y al menos 8 con autenticación multifactor. Cuanto más larga, mejor.

¿Por qué evitar los caracteres parecidos?

I, l, 1, O y 0 se confunden con facilidad al leer o escribir una contraseña a mano. Excluirlos reduce ligeramente la entropía, y la cifra mostrada ya lo tiene en cuenta.