Generador de Contraseñas y Frases de Paso

Dieciséis caracteres es un mínimo sensato para cualquier cosa que tenga dinero o correo electrónico detrás, y veinte o más para la contraseña maestra de un gestor de contraseñas — la que protege todas las demás. La razón es aritmética más que moda: cada carácter extra multiplica el número de posibilidades por el tamaño del conjunto de caracteres, así que añadir un carácter a una contraseña alfanumérica con mayúsculas y minúsculas la hace unas 62 veces más difícil de adivinar, mientras que añadir un símbolo a una corta apenas mueve el número. Si un sitio te limita a doce caracteres, usa los doce completos y activa la autenticación en dos pasos, porque ese límite dice algo poco halagador sobre cómo almacenan las contraseñas.

Sí, cuando las palabras son elegidas al azar por una máquina y hay suficientes. Cuatro palabras escogidas al azar de una lista de 115 dan unos 27 bits, que no es suficiente; seis palabras dan alrededor de 41 bits, y el modo de frase de contraseña aquí te muestra el número en lugar de hacerte adivinar. Lo que destruye una frase de contraseña es elegir las palabras tú mismo — las palabras elegidas por humanos se agrupan en unos pocos miles comunes y siguen la gramática, que los atacantes modelan directamente. La verdadera ventaja de una frase de contraseña no es la fuerza, sino que puedes teclearla de memoria en un mando a distancia de televisión.

Depende completamente de dónde se genere, y esa es una pregunta que vale la pena hacer a cada herramienta gratuita en línea de este tipo. Esta funciona completamente en tu navegador usando la API Web Crypto, así que la contraseña existe solo en tu dispositivo y nunca se transmite a nosotros — no hay nada de nuestro lado que registrar, filtrar o requerir legalmente. Un generador que produce la contraseña en su servidor, por definición, la ha visto. Si no puedes saber qué tipo usas, asume el peor caso o usa el generador integrado en tu gestor de contraseñas.