Generador de Contraseñas y Frases

NIST SP 800-63B revisión 4, sección 3.1.1.2, exige que una contraseña usada como único factor de autenticación tenga al menos 15 caracteres, y al menos 8 cuando se usa junto a otro factor. Dieciséis caracteres aleatorios de un conjunto completo son unos 103 bits, muy por encima de cualquier ataque de fuerza bruta viable. La longitud es la palanca que más importa: cada carácter extra multiplica el trabajo.

Depende de qué necesites hacer con ella. Cada palabra de la lista larga EFF aporta log₂(7776) = 12,92 bits, así que una frase de seis palabras son unos 77,5 bits: fuerte y algo que puedes decir en voz alta. Una contraseña aleatoria de 16 caracteres llega a 103 bits con la cuarta parte de los caracteres. Usa una frase donde tengas que recordarla o dictarla, y caracteres aleatorios allí donde teclee tu gestor de contraseñas.

Una tasa de intentos, que es la mayor variable de todo el cálculo. Esta página muestra cuatro: 100 intentos por hora (un acceso con límite de intentos), 10 por segundo (un acceso sin protección), 10 000 por segundo (un ataque sin conexión sobre un hash lento como bcrypt) y 10 000 millones por segundo (un ataque sin conexión sobre un hash rápido sin sal). El titular usa la cifra del hash lento, porque es lo que un servicio bien administrado le deja a quien roba su base de datos. La misma contraseña puede variar un factor de un millón entre esos cuatro escenarios.

Porque las extracciones dejan de ser independientes. Sin la opción, cada posición es una elección libre de todo el conjunto, así que el recuento es conjunto^longitud. Con ella, cada carácter usado se retira del conjunto para la posición siguiente, así que el recuento pasa a ser el factorial descendente. Con 16 caracteres sobre un conjunto de 85 la pérdida es de unos 2 bits; con 32 caracteres se acerca a 10. La cifra mostrada siempre es la que corresponde a la opción elegida.

Muy ligeramente, y solo en longitudes cortas. Exigir al menos un carácter de cada clase seleccionada descarta todas las cadenas a las que les falta una clase, lo que reduce el espacio: unos 3,8 bits con 4 caracteres y menos de 0,3 bits a partir de 12. Se incluye porque muchos sitios siguen imponiendo reglas de composición, y el coste se cuenta de forma exacta en lugar de ignorarse.

Un generador es seguro cuando su aleatoriedad es criptográfica y funciona en tu dispositivo. Este usa crypto.getRandomValues, el CSPRNG del propio navegador, y genera por completo en JavaScript local: no hay ninguna petición que inspeccionar ni ningún registro en el servidor. Desconfía de cualquier generador que envíe por la red lo que produce, prometa lo que prometa sobre su conservación.

Diceware construye una frase de contraseña eligiendo palabras al azar de una lista numerada fija, tradicionalmente con dados físicos. Esta página usa la lista larga EFF: 7776 palabras, cinco tiradas de dado cada una, publicada por la Electronic Frontier Foundation en 2016 y elegida para que las palabras sean fáciles de escribir, fáciles de teclear y difíciles de confundir entre sí. La lista incluida aquí es idéntica byte a byte al archivo que publica la EFF.

Inclúyelos siempre que el sitio lo permita, porque amplían el conjunto: las cuatro clases dan 85 caracteres frente a 52 solo con letras, lo que supone unos 0,7 bits por carácter. Pero no retuerzas una contraseña para cumplir una regla. NIST SP 800-63B-4 dice explícitamente a los verificadores que no impongan reglas de composición, precisamente porque empujan a la gente hacia sustituciones predecibles como cambiar la a por una arroba.

Hasta 50 en un solo lote. Cópialas todas con un clic o descarga el lote como archivo CSV: útil para crear cuentas de prueba o rotar un conjunto de credenciales de servicio. El lote se genera localmente como todo lo demás, y el CSV lo escribe tu navegador, no se descarga de nosotros.

Los caracteres I, l, 1, O, 0, o, la barra vertical y el acento grave: los que se leen mal de forma habitual en una tipografía de palo seco o se oyen mal al dictarlos. Reduce el conjunto, así que la entropía mostrada baja en consecuencia; el intercambio compensa en una clave de Wi-Fi o en cualquier cosa que se teclee con un mando, y rara vez compensa en una contraseña que rellena tu gestor.

No. NIST SP 800-63B-4 dice a los verificadores que no exijan cambios periódicos de contraseña, y que fuercen uno solo cuando haya indicios de que la contraseña se ha visto comprometida. La rotación programada produce de forma fiable incrementos predecibles en lugar de secretos nuevos. Genera una contraseña aleatoria nueva cuando ocurra algo de verdad.

En un gestor de contraseñas. Todo el argumento a favor de las contraseñas de alta entropía da por hecho que no vas a intentar recordarlas, y por eso el único secreto que sí debería ser una frase memorable es la contraseña maestra del gestor. Genera esa aquí en modo frase de contraseña y deja que el gestor guarde todo lo demás.

Las dos páginas miden cosas distintas. Esta informa del espacio de claves del que extrajo, que conoce con exactitud. El verificador informa de la adivinabilidad: cuántos intentos necesitaría un atacante que conoce los patrones habituales, lo que para una cadena realmente aleatoria es una estimación deliberadamente conservadora. La banda del veredicto y los tiempos de descifrado salen de un modelo compartido, así que ambas páginas coinciden en la conclusión aunque los recuentos de bits difieran.

No. Los 128 bits son el estándar para una clave criptográfica, que debe resistir a un atacante capaz de probar claves a velocidad de hardware indefinidamente. A una contraseña la defienden además un hash lento y un límite de intentos. Una vez que una contraseña pasa de unos 80 bits, los riesgos realistas son el phishing, la reutilización y el malware, no la fuerza bruta, y la longitud extra deja de aportar nada.