Generador de frases de contraseña
Una frase de contraseña es una contraseña hecha de palabras al azar: cinco palabras de la lista larga de la EFF, al estilo correct-horse-battery-staple, dan unos 65 bits de entropía, más que una contraseña aleatoria de 10 caracteres, y aun así puedes leerla en voz alta, teclearla en el celular y recordarla tras unos pocos usos. Por eso las frases de contraseña son la opción adecuada para las pocas contraseñas que debes saber de memoria: el propio gestor de contraseñas, el inicio de sesión de la computadora, el cifrado del disco, la cuenta de correo principal.
●●●●●●●●●●●●●●●●●●●●●●●●●●●●●●●●●●●●●●●●
Se comprueba en tu dispositivo con zxcvbn (palabras de diccionario, patrones, fechas), cargado solo cuando escribes aquí. No se envía nada.
Las palabras se eligen con el generador aleatorio criptográfico del navegador de una lista de 7 776 palabras, exactamente como tirar cinco dados por palabra. Nada se guarda ni se envía; la lista se carga una vez, como un archivo pequeño, al abrir este modo.
Consejos
- Cuatro palabras bastan donde el servicio bloquea tras unos intentos; usa seis o más para cualquier cosa que pueda atacarse sin conexión, como un disco o una bóveda.
- Las mayúsculas y un dígito ayudan con los sitios que los exigen, pero la fortaleza viene del número de palabras, no de la decoración.
- Nunca sustituyas una palabra al azar por una tuya: la gracia es que nadie, ni tú, las eligió.
Por qué es privado
Todo lo que escribes o sueltas aquí lo gestiona tu navegador, en tu dispositivo. No se sube nada. Para comprobarlo, abre las herramientas de desarrollo de tu navegador, ve a la pestaña Red y usa la herramienta: no verás ninguna petición que lleve tus datos.
Preguntas frecuentes
- ¿Por qué palabras en vez de caracteres?
- La entropía por tecla es menor, pero la entropía por esfuerzo de memoria es mucho mayor: una frase de cinco palabras es una historia corta; doce caracteres aleatorios son doce cosas sin relación que recordar. Para contraseñas que rellena un gestor, los caracteres aleatorios siguen siendo buenos.
- ¿Importa el separador?
- Apenas. Un guion o un espacio mantiene las palabras legibles; de todos modos se asume que un atacante conoce la lista y el separador. La seguridad está en el número de palabras.