Neto GregórioGenerador de Contraseñas Seguras
Genera contraseñas aleatorias cripto-fuertes con control total sobre longitud y clases de caracteres.
Genera una contraseña aleatoria fuerte directamente en tu navegador. La aleatoriedad viene de WebCrypto (crypto.getRandomValues), así que las contraseñas son criptográficamente adecuadas — no el Math.random() débil que usan la mayoría de los generadores. Nada se envía a un servidor.
Genera una contraseña fuerte
¿Qué hace fuerte a una contraseña?
Dos cosas: longitud e imprevisibilidad. Una contraseña aleatoria de 16 caracteres tomada de un alfabeto amplio tiene más entropía que una frase predecible de 30 caracteres, y romperla por fuerza bruta es inviable con el hardware actual. El medidor de fuerza de esta herramienta estima la entropía en bits y la clasifica en consecuencia.
Consejos
- Usa al menos 16 caracteres. Es el valor por defecto.
- Activa las cuatro clases de caracteres cuando el sitio permita símbolos. Cada clase casi duplica el espacio de búsqueda.
- Usa un gestor de contraseñas — escribir una secuencia aleatoria de 20 caracteres una vez al día está bien; hacerlo veinte veces al día no lo está.
- No reutilices contraseñas entre sitios. Una sola filtración se convierte en una reacción en cadena.
Sobre la opción de excluir caracteres similares
Algunos caracteres son fáciles de confundir al leerlos en pantalla o escribirlos en papel: L minúscula contra 1, O mayúscula contra 0, etc. Actívala cuando vayas a escribir la contraseña a mano o a compartirla verbalmente. Desactívala cuando la almacenes en un gestor — menos caracteres significa un poco menos de entropía para la misma longitud.
Más allá de la contraseña
Una contraseña fuerte es la base, pero no la única capa de protección. Siempre que un servicio lo permita, activa la verificación en dos pasos: además de la contraseña, el inicio de sesión pide un código de una app autenticadora, una llave de seguridad o una confirmación en el teléfono. Así, aunque alguien descubra tu contraseña, no logra entrar solo con ella.
Da prioridad a las cuentas que dan acceso a las demás: tu correo electrónico principal, el gestor de contraseñas y la cuenta del teléfono. Quien controla tu correo puede restablecer casi cualquier otra contraseña.
Desconfía también de mensajes que piden tu contraseña o un código de verificación. Ningún servicio serio los solicita por correo, chat o teléfono. La mayoría de las cuentas invadidas no caen por fuerza bruta, sino por phishing o por contraseñas reutilizadas que aparecieron en filtraciones de otros sitios.
Lee también
Preguntas frecuentes sobre contraseñas seguras
¿Cómo crear una contraseña segura?
Usa una secuencia larga y aleatoria, con letras mayúsculas y minúsculas, números y símbolos, y no la reutilices en otros sitios. Un generador como este crea esa secuencia por ti en un segundo.
¿Es seguro usar un generador de contraseñas online?
En esta herramienta, sí: la contraseña se genera en tu propio navegador con WebCrypto y nunca se envía a un servidor. Aun así, guárdala directamente en tu gestor de contraseñas.
¿Cuántos caracteres debe tener una contraseña?
Cuanto más larga, mejor. Esta herramienta usa 16 caracteres por defecto, un buen punto de partida para la mayoría de las cuentas; para las más importantes puedes aumentar la longitud.
¿Cada cuánto debo cambiar mis contraseñas?
No hace falta cambiarlas por calendario si son fuertes y únicas. Cámbialas de inmediato si un servicio informa de una filtración o si sospechas que alguien tuvo acceso a tu cuenta.
¿Qué es un gestor de contraseñas?
Es una aplicación que guarda todas tus contraseñas cifradas y las completa por ti. Solo necesitas recordar una contraseña maestra, y eso permite usar una contraseña distinta y aleatoria en cada sitio.