Generador de contraseñas seguras

Una contraseña que nadie pueda adivinar

El punto débil de la mayoría de cuentas es una contraseña corta, predecible o repetida. Una buena contraseña es larga, aleatoria y distinta para cada sitio, y ninguna persona puede inventar una así. Este generador lo hace por ti con el generador de números aleatorios seguro que trae tu navegador, el mismo tipo que se usa en criptografía, y lo hace todo en tu dispositivo: la contraseña no se envía a ningún servidor, no se guarda y nadie, tampoco este sitio, la ve nunca.

La longitud importa más que la complejidad

Cada carácter extra multiplica el número de contraseñas posibles. Una contraseña de 16 caracteres con minúsculas, mayúsculas, cifras y símbolos tiene unos 105 bits de fortaleza, lo que la deja lejos del alcance de cualquier ataque. Añadir símbolos ayuda, pero añadir longitud ayuda más. El medidor muestra la entropía en bits y una estimación del tiempo que un atacante necesitaría para adivinarla por fuerza bruta, suponiendo diez mil millones de intentos por segundo contra un hash robado. Por encima de unos 80 bits es muy fuerte para la tecnología actual.

Tres tipos

• Caracteres aleatorios: la más fuerte para una longitud dada. Elige qué conjuntos incluir, y se garantiza al menos un carácter de cada conjunto elegido. Puedes evitar caracteres parecidos como la O y el 0 o la l y el 1 si tienes que leer la contraseña en voz alta o escribirla a mano.
• Pronunciable: grupos de sílabas fáciles unidas por guiones, como kabomi-tenuli-rosafe. Son más fáciles de escribir y recordar pero necesitan ser más largas para alcanzar la misma fortaleza, y el medidor te dice exactamente lo fuertes que son.
• PIN: solo cifras, para dispositivos y tarjetas que piden un número. Los PIN cortos son débiles por naturaleza, así que usa el más largo que permita el sistema.

Cómo usar bien las contraseñas

Usa una distinta para cada cuenta, guárdalas en un gestor de contraseñas en lugar de intentar recordarlas, activa la verificación en dos pasos donde se ofrezca y cambia una contraseña cuando un servicio comunique una brecha. Una contraseña generada solo es tan segura como la forma en que se guarda, y lo mejor es copiarla directamente a un gestor de contraseñas.

Lo que no hace

La herramienta no guarda ni gestiona tus contraseñas, no comprueba si una contraseña ha aparecido en una brecha ni protege una cuenta con un proceso de recuperación deficiente. Algunos sitios limitan la longitud o los símbolos; si rechazan una contraseña, usa las opciones para ajustarte a sus reglas. El tiempo estimado es una aproximación, no una garantía.