De dónde debe salir una contraseña generada
Una contraseña solo es tan impredecible como la aleatoriedad que hay detrás. Los generadores que usan funciones aleatorias corrientes, o que crean la contraseña en un servidor, te dan algo que parece aleatorio pero que se produjo en un sitio que no puedes inspeccionar y viajó por una red que no controlas.
Aquí todo se genera con la fuente aleatoria criptográfica de tu navegador, la misma que se usa para las claves de cifrado, y nunca sale de la página. Puedes cargar la página, desconectarte de internet y seguir generando, que es la prueba más sencilla de que no se transmite nada.
Cinco formas de generar
El generador de caracteres crea contraseñas clásicas con mayúsculas, minúsculas, dígitos y símbolos, con la opción de excluir caracteres parecidos como l, 1, I y O cuando la contraseña se va a leer en voz alta o a copiar de un papel. El generador de frases de contraseña encadena palabras de una lista seleccionada, lo que da algo largo, fuerte y realmente memorizable.
El generador de PIN se ocupa de los códigos numéricos, el generador por lotes produce una lista de una vez para dar de alta a un equipo o preparar cuentas de prueba, y el analizador de fuerza puntúa cualquier contraseña que pegues, mostrando su entropía y qué la debilita.
- Caracteres, con control total del conjunto de caracteres.
- Frases de contraseña creadas con palabras reales.
- Códigos PIN numéricos.
- Listas por lotes y analizador de fuerza.
La longitud gana a la complejidad
Cada carácter adicional multiplica el número de posibilidades, mientras que cambiar una a por una arroba no aporta casi nada, porque los atacantes prueban esas sustituciones primero. Una contraseña de 16 caracteres de un conjunto completo queda muy lejos del alcance de la fuerza bruta con el hardware actual, y una frase de cuatro o cinco palabras es comparable y mucho más fácil de escribir.
La cifra que importa es la entropía, medida en bits. A grandes rasgos, 60 bits bastan para una cuenta corriente, 80 bits es fuerte y, por encima de 100 bits, la contraseña deja de ser el punto débil de tu seguridad.
Qué hacer después con la contraseña
Usa una contraseña distinta en cada sitio y guárdalas en un gestor de contraseñas y no en una nota o una hoja de cálculo. Reutilizarlas es lo que convierte la filtración de una empresa en un problema para todas tus cuentas, y un gestor hace que las contraseñas únicas sean viables.
Activa la verificación en dos pasos allí donde se ofrezca, sobre todo en el correo, porque quien controla tu buzón puede restablecer casi todas tus demás cuentas.
Preguntas sobre el generador de contraseñas
¿Se envían las contraseñas a algún sitio?
No. Se generan en tu navegador y nunca se transmiten. Puedes desconectarte de internet y seguir usando la página.
¿Cómo de aleatorias son?
Usan la fuente aleatoria criptográfica de tu navegador, la misma que las claves de cifrado, no una función aleatoria corriente.
¿Qué longitud debe tener una contraseña?
Al menos 16 caracteres, o de cuatro a cinco palabras como frase de contraseña. La longitud importa más que las sustituciones de símbolos.
¿Son las frases tan fuertes como los caracteres aleatorios?
Sí, cuando son lo bastante largas y las palabras se eligen al azar, que es lo que hace el generador.
¿Guarda un historial?
Los resultados recientes pueden guardarse en el almacenamiento local de tu navegador, solo en tu dispositivo, y puedes borrarlos cuando quieras.
¿Puedo generar muchas contraseñas a la vez?
Sí. El generador por lotes produce una lista que puedes copiar o guardar.