Generador de contraseñas: crea contraseñas fuertes y realmente aleatorias

Una buena contraseña no es la que recuerdas: es la que ninguna máquina adivinará. Las personas elegimos mal: nombres, fechas, sustituciones previsibles («a» por «@»). Un generador elige los caracteres al azar, sin esos hábitos.

Esto es lo que mide el indicador de fortaleza y cómo sacar el máximo partido al generador.

Longitud y entropía

La herramienta estima la fortaleza en bits de entropía: la longitud multiplicada por el logaritmo en base 2 del número de caracteres posibles. Algunos órdenes de magnitud: 8 letras minúsculas dan unos 37,6 bits (débil), 12 letras y dígitos unos 71,5 bits (fuerte) y 16 caracteres de los cuatro tipos unos 103,6 bits (muy fuerte). Cada carácter añadido pesa más que incluir un símbolo poco frecuente: prioriza la longitud.

Esta cifra es teórica, para una contraseña elegida al azar. No dice nada de cómo guarda tu contraseña un sitio ni de una posible filtración.

Escenario: proteger una cuenta de correo

Tu correo es la llave de todas tus demás cuentas: ahí se restablecen las contraseñas. Abre el generador, fija la longitud en 20, deja marcados los cuatro tipos de caracteres y pulsa «Copiar contraseña». El indicador marca unos 129,5 bits de entropía: muy fuerte, muy por encima de una contraseña recordada de memoria.

Guárdala enseguida en un gestor de contraseñas y activa la verificación en dos pasos. Si un sitio rechaza ciertos símbolos, desmarca «Símbolos» y añade dos o tres caracteres de longitud. No la guardes en un documento corriente: el generador no la conserva, y colocarla en un buen sitio depende de ti.

Las opciones

• Mayúsculas, minúsculas, números y símbolos: siempre hay al menos un carácter de cada tipo marcado.
• «Excluir ambiguos» quita 0, O, 1 y l, fáciles de confundir al leer.
• Longitud de 8 a 64 caracteres.

Buenas prácticas

• Una contraseña única por cuenta: una filtración en un sitio no debe abrir los demás.
• Un gestor de contraseñas para recordarlas todas por ti.
• Verificación en dos pasos en el correo y el banco.
• Cambiarla solo si hay sospecha: las recomendaciones actuales desaconsejan el cambio periódico obligatorio.

Tu contraseña se queda en tu dispositivo

Se crea en tu navegador con su generador de números aleatorios integrado y este sitio nunca la envía ni la guarda. Cerrar la pestaña la borra.