Utilidades
Generador de contraseñas
Contraseñas y frases aleatorias que no salen de tu navegador.
De qué se compone la seguridad de una contraseña
Una contraseña no se adivina «por el significado», sino probando variantes. Cuantas más combinaciones posibles, más tarda el programa de cracking. La cantidad de variantes se mide en bits de entropía: cada bit duplica el espacio de búsqueda.
El generador de contraseñas tiene cuatro conjuntos independientes de caracteres: letras minúsculas latinas (26), mayúsculas (26), dígitos (10) y caracteres especiales (26). En total son 88 signos, casi un 50 % más que letras y dígitos sin símbolos. Pero lo que decide es el producto longitudes y tamaño del alfabeto.
Entropía en bits
La fórmula es sencilla: longitud × log₂(alfabeto). Para una frase de palabras: palabras × log₂(diccionario). Abajo hay referencias para entender la escala.
| Qué contraseña es | Opciones | Entropía |
|---|---|---|
| 8 caracteres, letras y números | 62⁸ | ≈ 48 bits |
| 12 caracteres, letras y números | 62¹² | ≈ 71 bits |
| 16 caracteres, todos los conjuntos | 88¹⁶ | ≈ 103 bits |
| 6 palabras de un diccionario de 120 palabras | 120⁶ | ≈ 41 bits |
| 8 palabras de un diccionario de 120 palabras | 120⁸ | ≈ 55 bits |
Frase o contraseña
Una contraseña de 16 caracteres aleatorios es casi imposible de memorizar: su lugar está en un gestor de contraseñas. Una frase de 6 a 8 palabras cortas se recuerda como una imagen y la entropía resulta comparable a la de una contraseña de 10–12 caracteres. Para la contraseña maestra del gestor, la frase es mejor: se puede escribir a mano sin miedo a olvidarla.
Si el diccionario es pequeño, la frase se puede descifrar fácilmente con un ataque de diccionario. Por eso en el generador las palabras se toman de forma equiprobable de una lista fija, y no «inspiradas» en tu vida.
Por qué no conviene reutilizar contraseñas
La filtración de un servicio no debe abrir los demás. Los atacantes toman una base de usuarios y contraseñas y la prueban en todos los sitios populares; eso se llama credential stuffing. Una misma contraseña para diez servicios significa que cualquier filtración se convierte en la pérdida de las diez cuentas a la vez.
Un problema aparte son las contraseñas «casi iguales», como qwerty2024 y
qwerty2025. Las reglas de sustitución de dígitos son conocidas por las herramientas de cracking, así que esas variantes no aportan ventaja. Una cadena aleatoria del generador, sí.
Qué hacer después de generar
- guarda la contraseña en un gestor, no en un chat ni en una nota del escritorio;
- active la autenticación de dos factores donde esté disponible;
- no envíes la contraseña por mensajería, ni siquiera a ti mismo;
- cámbiala si el servicio ha comunicado una filtración.