Cómo generar una contraseña
- Al entrar ya tienes una contraseña de 16 caracteres.
- Ajusta la Longitud y los tipos de caracteres. Activa Evitar parecidos si vas a teclearla a mano.
- Pulsa Copiar y pégala en el formulario o en tu gestor de contraseñas.
Cómo funciona
Cada carácter se elige con crypto.getRandomValues, el generador aleatorio criptográficamente seguro del navegador, no con Math.random. Usamos muestreo por rechazo para que todos los caracteres tengan exactamente la misma probabilidad y nos aseguramos de que cada tipo elegido aparezca al menos una vez antes de mezclar.
Las contraseñas se crean en esta pestaña y nunca se guardan ni se envían. Cierra la pestaña y desaparecen.
Qué significan los números
La fuerza se mide en bits de entropía: longitud × log2(número de caracteres posibles). Con los cuatro tipos hay 87 caracteres, así que 16 caracteres dan unos 103 bits, 12 unos 77 y 8 unos 51.
El tiempo mostrado supone un atacante que prueba 10 000 millones de combinaciones por segundo contra una base de datos filtrada con hash rápido, y que acierta tras recorrer la mitad de las posibilidades. A ese ritmo, una contraseña de 8 caracteres con todos los tipos cae en unos 2 días; una de 12 tardaría unos 300 000 años, y una de 16 queda fuera de alcance. Los ataques reales suelen ser más lentos, pero conviene pensar en el peor caso.
Cuándo usarlo
Al registrarte en un servicio nuevo. Al cambiar una contraseña reutilizada o que apareció en una filtración. Para la contraseña del Wi-Fi de invitados. Para crear contraseñas iniciales de un equipo, con Cantidad hasta 20 de golpe.
Para compartir la contraseña del Wi-Fi sin dictarla, conviértela en un código con Generador de códigos QR.
Conviene saber
- Usa una contraseña distinta en cada sitio y guárdalas en un gestor. Eso importa más que la fuerza de una sola.
- Algunas webs rechazan ciertos símbolos. Si el formulario protesta, desactiva Símbolos y añade 2 o 3 caracteres de longitud.
- Activa la verificación en dos pasos siempre que puedas: una contraseña fuerte no frena el phishing por sí sola.
Preguntas frecuentes
¿Es seguro generar una contraseña en una web?
Aquí sí: la crea el generador seguro de tu navegador, en esta pestaña, y no se envía a ningún sitio. Incluso funciona sin conexión.
¿Qué longitud debería tener?
Al menos 12 caracteres con tipos mezclados; 16 o más para el correo, el banco y la contraseña maestra del gestor.
¿Qué son los caracteres parecidos?
Los que se confunden al leer o teclear: l minúscula, I mayúscula, el 1, O mayúscula, el 0 y signos similares. Quitarlos resta algo de fuerza, así que añade uno o dos caracteres.
¿Guardáis las contraseñas?
No. No se guarda nada, ni siquiera en el almacenamiento del navegador.