Generador de contraseñas
Una contraseña de 16 caracteres tomados de los 87 caracteres de esta herramienta tiene unos 103,1 bits de entropía.
Cómo se usa
- Ajusta la longitud con el deslizador o escribe un número de 4 a 128. Cuanto más larga, más segura; 16 o más es un buen valor por defecto.
- Marca los tipos de caracteres que quieras. La contraseña siempre incluye al menos un carácter de cada tipo marcado.
- Marca Excluir caracteres parecidos si vas a leer o escribir la contraseña a mano. Pulsa Copiar, o Nueva contraseña para generar otra.
Cómo se calcula
La contraseña se construye con el generador aleatorio criptográfico de tu navegador. Primero elige un carácter de cada tipo marcado, de modo que se cumplan las reglas de la mayoría de los sitios, después completa la longitud restante con todos los tipos marcados a la vez y mezcla el resultado para que los caracteres garantizados no estén siempre en el mismo lugar. Cada elección es imparcial.
La entropía mostrada es la longitud multiplicada por log2 del número de caracteres posibles. Por ejemplo, 16 caracteres de un conjunto de 87 dan unos 103 bits. Es una estimación para generación aleatoria, así que vale para contraseñas creadas por un generador aleatorio y no para palabras o patrones que elige una persona.
La etiqueta de seguridad es una guía sencilla basada en esa estimación: menos de 40 bits es Débil, menos de 60 es Aceptable, menos de 80 es Buena y 80 o más es Fuerte.
Entropía según la longitud y los tipos de caracteres
| Longitud | Letras y números (62) | Todos los tipos (87) |
|---|---|---|
| 8 | unos 48 bits (Aceptable) | unos 52 bits (Aceptable) |
| 12 | unos 71 bits (Buena) | unos 77 bits (Buena) |
| 16 | unos 95 bits (Fuerte) | unos 103 bits (Fuerte) |
| 20 | unos 119 bits (Fuerte) | unos 129 bits (Fuerte) |
Preguntas frecuentes
¿Se envía o se guarda mi contraseña en un servidor?
No. La contraseña se crea en tu navegador y nunca se envía a un servidor, ni se almacena ni se registra. Desaparece al cerrar o recargar la página, y el enlace para compartir nunca la contiene.
¿Qué longitud debe tener una contraseña?
Para cuentas, 16 caracteres con varios tipos de caracteres es una elección segura. La longitud importa más que los caracteres especiales, así que para algo que vayas a escribir a mano también funciona bien una contraseña más larga de letras y números.
¿Qué quita la opción de excluir caracteres parecidos?
Quita 0, O, o, 1, l, I y la barra vertical, que se parecen en muchas tipografías. El conjunto queda algo más pequeño, así que añade uno o dos caracteres si quieres la misma entropía.
¿Por qué la contraseña siempre tiene uno de cada tipo?
Muchos sitios exigen al menos una minúscula, una mayúscula, un número y un símbolo. Garantizar uno de cada tipo marcado evita que te rechacen la contraseña. El efecto sobre la seguridad es mínimo.
¿Debo reutilizar una contraseña generada?
No. Usa una contraseña distinta para cada cuenta y guárdalas en un gestor de contraseñas. Una contraseña reutilizada es tan segura como el sitio más débil que la almacena.