¿Qué hace segura a una contraseña?
El Generador de contraseñas AG utiliza el generador de números aleatorios criptográfico de tu navegador (crypto.getRandomValues) para crear contraseñas impredecibles. Nunca depende de una aleatoriedad débil como Math.random, y los valores generados jamás se envían a un servidor ni se almacenan: existen únicamente en tu propio dispositivo.
La seguridad de una contraseña se mide en entropía (bits). Cuanto más larga sea la contraseña y más tipos de caracteres utilice, mayor será la entropía y más difícil resultará descifrarla por fuerza bruta. Como regla general, 60 bits o más es fuerte y 100 bits o más es muy fuerte.
Lo más seguro es usar una contraseña distinta para cada sitio y guardarlas en un gestor de contraseñas. Cuando tengas que memorizar alguna, una frase de contraseña formada por varias palabras es mucho más fácil de recordar que una cadena aleatoria y, aun así, sigue siendo muy fuerte.
Cómo usarlo
- Ajusta la longitud de la contraseña con el control deslizante. Para cuentas en línea se recomiendan 16 caracteres o más.
- Activa los conjuntos de caracteres que quieras incluir (mayúsculas, minúsculas, números, símbolos) y activa la exclusión de caracteres ambiguos si lo necesitas.
- Pulsa el botón de copiar para llevar la contraseña al portapapeles y usa volver a generar para crear una nueva.
- Si necesitas algo más fácil de recordar, crea una contraseña basada en palabras en la pestaña Frase de contraseña.
Preguntas frecuentes
¿Cuántos caracteres debe tener una contraseña segura?
Al menos 12 caracteres para cuentas en línea y 16 o más para las importantes. Combinar mayúsculas, minúsculas, números y símbolos aumenta enormemente la entropía con la misma longitud.
¿Dónde se guarda mi contraseña?
En ningún sitio. Cada contraseña se genera en tu navegador con crypto.getRandomValues y nunca se envía a un servidor. Desaparece al recargar la página.
¿Son más seguras las frases de contraseña?
Con suficientes palabras (4 o más), una frase de contraseña es tan fuerte como una cadena aleatoria y mucho más fácil de recordar. Ejemplo: river-tiger-cloud-42.
¿Qué hace la opción 'excluir caracteres ambiguos'?
Elimina los caracteres difíciles de distinguir, como el número 0 y la O mayúscula, o el número 1 con la l minúscula y la I mayúscula. Así se evitan errores al copiar a mano.
¿Qué significa la entropía (bits)?
Expresa cuántos intentos se necesitan para descifrar una contraseña, en una escala logarítmica. Cada bit adicional duplica el número de posibilidades. Cuanto mayor sea el valor, más resistente es a los ataques de fuerza bruta.