Generador de contraseñas seguras

Qué es una frase de contraseña y por qué supera a una contraseña inteligente

Una frase de contraseña son varias palabras comunes elegidas al azar y unidas: ¡correcto, básico para la batería de caballos, en lugar de C0rr3ct!. La fuerza proviene enteramente de que la selección es aleatoria. Seis palabras extraídas con dados de una lista de 7,776 se pueden ordenar 7,776 elevado a seis formas, lo que equivale aproximadamente a 221 mil millones de millones de frases de contraseña diferentes, todas con la misma probabilidad.

Una contraseña que una persona inventa no se extrae de tantas posibilidades, como quiera que parezca. La gente busca nombres, fechas, patrones de teclado y las mismas tres sustituciones (a por @, o por 0, un signo de exclamación al final) y el software de descifrado lo sabe desde hace veinte años. Primero intenta las transformaciones predecibles de palabras comunes, por lo que el esfuerzo invertido en hacer que una palabra parezca complicada compra muy poco.

La ventaja práctica de las palabras sobre los caracteres es que puedes retenerlas. Se puede ensayar una secuencia de seis palabras reales varias veces y recordarla una semana después; catorce caracteres aleatorios generalmente no pueden, razón por la cual la gente los escribe mal o los reutiliza.

Cómo utilizar esta página

Todo lo demás (límites de longitud de palabras, carácter separador, mayúsculas, un acróstico y el modo de contraseña aleatoria separada) está en Opciones avanzadas, cerrado de forma predeterminada para que el caso común permanezca en dos clics.

1. Presione Generar. El valor predeterminado son seis palabras de la larga lista de la EFF, que es la propia recomendación de la EFF para esa lista.
2. Lea la línea de entropía debajo del resultado. Le indica qué tan sólidas son estas configuraciones y establece las suposiciones detrás de la figura.
3. Presione Copiar. La frase de contraseña va al portapapeles exactamente como se muestra, carácter por carácter, incluidos los separadores.
4. Pégalo en el sitio o aplicación y en tu administrador de contraseñas. Nada se copia automáticamente y nada se copia hasta que presiona el botón.
5. Si no te gusta el resultado, presiona Generar nuevamente. No hay historial: la nueva contraseña reemplaza a la anterior y la anterior desaparece.

¿Qué sucede con una frase de contraseña generada aquí?

ToolAcre genera contraseñas localmente en su navegador. Para entornos altamente confidenciales, verifique que su navegador, dispositivo y sistema operativo sean confiables antes de usar cualquier generador de contraseñas basado en la web.

Puedes comprobar todo esto tú mismo. Abra el panel de red de su navegador, genere una docena de frases de contraseña y observe que no se solicita nada.

• Se genera en la pestaña de su navegador, mediante el propio generador criptográfico de números aleatorios de su navegador. No hay ningún servidor involucrado una vez que se ha cargado esta página.
• Nunca se envía a ToolAcre. No hay ninguna solicitud que pueda llevarla: la Política de Seguridad de Contenido de este producto restringe la página a su propio origen, que el propio navegador aplica.
• Nunca se escribe en el almacenamiento local, el almacenamiento de sesión, una cookie, una base de datos en el navegador o la barra de direcciones. Al recargar la página se descarta; cerrar la pestaña la descarta.
• Nunca se escribe en la consola del navegador y no hay ningún script de análisis ni ningún script de publicidad en esta página para leerlo.
• No hay cuenta, ni inicio de sesión, ni nada que crear. Los únicos archivos que descarga esta página son las listas de palabras, que son texto estático.
• No se guarda ningún historial. Al presionar Generar se reemplaza el valor actual y no hay forma de recuperar uno anterior, por diseño, porque una lista de contraseñas generadas previamente es una responsabilidad y no una característica.

donde guardarlo

Es mejor guardar todo lo que genere aquí en un administrador de contraseñas confiable que en su cabeza, una aplicación de notas o una hoja de cálculo. Un administrador significa que la frase de contraseña para cada cuenta puede ser diferente, que es el único cambio que limita el daño cuando se viola un sitio.

Una frase de contraseña que escriba con frecuencia (la que desbloquea el administrador o el inicio de sesión de su dispositivo) es el caso en el que la memorabilidad se gana la vida. Para las cien cuentas detrás del administrador, la longitud y la aleatoriedad importan, pero la memorabilidad no, por lo que una contraseña larga y aleatoria suele ser la mejor opción.

De donde vienen las palabras

Las tres listas de palabras enviadas con esta página son las listas de palabras publicadas por Electronic Frontier Foundation, utilizadas bajo CC BY. La larga lista contiene 7,776 palabras; las dos listas cortas contienen 1,296 palabras cada una.

Se ha realizado un cambio en los archivos. La EFF los publica con dos columnas (una tirada de dados de cinco dígitos y luego la palabra) y la columna de tirada de dados se eliminó porque esta página se dibuja con el generador de números aleatorios del navegador en lugar de con dados. Las palabras en sí no cambian y están en el mismo orden.

ToolAcre no está afiliado, respaldado ni patrocinado por Electronic Frontier Foundation. Las listas se utilizan y atribuyen según los términos de su licencia, que es exactamente lo que dicha licencia establece.

• Listas de palabras de la EFF para frases de contraseña aleatorias – la propia página de los creadores, que explica cómo se creó cada lista y por qué.
• La licencia Creative Commons Atribución — la licencia bajo la cual se utilizan las listas de palabras.

Leer más

Cinco breves páginas cubren el razonamiento detrás de los valores predeterminados, la aritmética, los límites honestos y de dónde provienen las listas de palabras.

• Elegir una frase de contraseña - por qué lo aleatorio es mejor que lo inteligente, cuántas palabras usar, qué cambian realmente el rango de longitud y el separador, y cuándo una contraseña aleatoria es la mejor herramienta.
• Cómo se calcula la entropía - la fórmula log2, ejemplos resueltos para las tres listas, cuánto le cuesta la opción acróstica y por qué un medidor de fuerza no está de acuerdo.
• Preguntas — si las palabras se pueden repetir, si alguien puede ver lo que usted genera, qué hacer si Copiar no hace nada y si se debe escribir una frase de contraseña.
• Limitaciones — qué no hace esta herramienta, de qué no le protege la entropía y las situaciones en las que un generador basado en navegador es la elección equivocada.
• Créditos y licencias - el proyecto xkcdpass del que se adapta la lógica de generación, y la palabra EFF enumera esta página.