Generador de Contraseñas - Fuertes y Medidas en Bits
Generador de contraseñas
Cada contraseña se crea en tu navegador y nunca sale de él. Un generador que habla con un servidor es un generador que sabe lo que ha creado.
Qué hace este generador
Dos cosas deciden si una contraseña aguanta: cuántos caracteres tiene y cuántos caracteres distintos podían ocupar cada posición. Al multiplicarlos sale un número de bits, el único valor comparable entre dos contraseñas. Esta página muestra ese número en vez de adivinar una palabra como «fuerte».
Cómo se usa
- 1 Ajusta la longitud. La barra y el número de bits se actualizan mientras arrastras.
- 2 Elige los conjuntos de caracteres. Quitar los símbolos cuesta bits, y el contador dice cuántos.
- 3 Pulsa Generar y copia la que quieras. Pégala directamente en tu gestor de contraseñas.
Qué te da un bit de entropía
Cada bit adicional duplica el trabajo del atacante. La tabla siguiente aplica el mismo cálculo a cuatro alfabetos habituales y muestra algo que sorprende: una contraseña larga de un alfabeto pequeño gana casi siempre a una corta de un alfabeto grande.
| Alfabeto | 8 caracteres | 12 caracteres | 20 caracteres |
|---|---|---|---|
| Solo dígitos (10) | 27 | 40 | 66 |
| Letras minúsculas (26) | 38 | 56 | 94 |
| Letras y dígitos (62) | 48 | 71 | 119 |
| Todo, símbolos incluidos (76) | 50 | 75 | 125 |
Cómo se aplica la regla «uno de cada conjunto»
El atajo habitual es crear una contraseña aleatoria y luego sobrescribir algunas posiciones para cumplir la regla, lo que vuelve esas posiciones predecibles y debilita el resultado. Aquí primero se extrae un carácter de cada conjunto obligatorio, el resto se completa del conjunto combinado y todo se baraja, así ninguna posición delata de qué conjunto vino.
De dónde viene la aleatoriedad
De la fuente aleatoria criptográfica de tu dispositivo, mediante la misma rutina que usan las herramientas de sorteo del sitio. Esa rutina elige el índice por muestreo por rechazo y no por un resto, porque un resto simple hace que los índices bajos salgan algo más a menudo, y en una contraseña eso encoge en silencio el espacio de búsqueda que un atacante debe cubrir.
Una contraseña generada es solo la mitad del trabajo
Una contraseña así de aleatoria no se puede memorizar, y esa es la idea: su sitio es un gestor de contraseñas, no tu cabeza ni una nota. Reutilizar incluso una contraseña muy fuerte en varios sitios anula su fuerza, porque una sola filtración abre todas las cuentas que la comparten.