Preguntas sobre el generador de contraseñas

No. No existe ninguna solicitud que pueda llevarla. La generación ocurre en su navegador, y la Política de Seguridad de Contenido de este producto restringe la página a su propio origen, por lo que el navegador bloquea cualquier intento de enviar datos a otro lugar. La única actividad de la red es descargar los archivos de lista de palabras estáticas.

Para la mayoría de las cuentas cotidianas, sí, siempre que la página se genere localmente y usted confíe en la máquina en la que se encuentra. ToolAcre genera contraseñas localmente en su navegador. Para entornos altamente confidenciales, verifique que su navegador, dispositivo y sistema operativo sean confiables antes de usar cualquier generador de contraseñas basado en la web: un dispositivo comprometido puede leer cualquier cosa en la pantalla independientemente de cómo se generó la contraseña.

Sí. Cada palabra es un sorteo independiente del grupo completo de elegibles, por lo que las repeticiones ocurren ocasionalmente y son esperadas. Excluirlos se vería mejor y silenciosamente haría que el resultado fuera más débil de lo que afirma la cifra de entropía.

Los navegadores solo permiten la escritura en el portapapeles en determinadas condiciones (una conexión segura, un clic genuino y la pestaña enfocada) y algunas configuraciones y extensiones de privacidad lo desactivan por completo. Seleccione la frase de contraseña y cópiela a mano; el valor en pantalla es exactamente el valor a usar.

Debido a que su navegador no proporcionó un generador criptográfico de números aleatorios, esta página no recurrirá a una fuente más débil. Una contraseña que sólo parece aleatoria es peor que ninguna, ya que confiarías en ella. Actualizar el navegador o abrir la página en una ventana normal en lugar de una restringida o incrustada generalmente la restaura.

Sí. Las tres son listas publicadas por la Electronic Frontier Foundation, enviadas como archivos estáticos con esta página y utilizadas bajo CC BY. La lista larga contiene 7,776 palabras y las dos listas cortas contienen 1,296 cada una. Se ha realizado un cambio: la EFF publica cada lista con una columna de tirada de dados al lado de la palabra, y esa columna se ha eliminado. Las palabras no cambian.

En papel, guardarlo en un lugar al que sólo usted pueda acceder es mucho mejor que reutilizar uno que pueda recordar. Mejor aún es un administrador de contraseñas confiable, de modo que cada cuenta obtenga una contraseña diferente y usted solo tenga que recordar la que la desbloquea. No se recomienda ningún proveedor aquí.

Cambie el separador a un guión o guión bajo, o suelte una palabra y genere nuevamente. No edite la frase de contraseña a mano para que se ajuste: las ediciones manuales son exactamente el tipo de cambio predecible que la debilita.

Sí, y esto importa más que la longitud. La reutilización es lo que convierte la vulneración de un solo sitio en un problema en todas partes, y ninguna cantidad de entropía protege contra ella. Ésta es la razón para utilizar un administrador de contraseñas en lugar de su memoria.

Cuando hay un motivo: un aviso de incumplimiento, un dispositivo compartido o perdido, una sospecha de que algo anda mal. Cambiar según un cronograma produce de manera confiable contraseñas más débiles, porque la gente se las arregla incrementando un número al final.

Una vez que se hayan cargado la página y la lista de palabras que está utilizando, la generación no necesita más acceso a la red. Cambiar a una lista que aún no ha utilizado en esa pestaña requiere descargarla.

Los medidores de fuerza puntúan los caracteres que pueden ver, porque no tienen forma de saber cómo se creó la contraseña. Las palabras del diccionario en minúsculas se ven exactamente igual a lo que esos medidores están diseñados para advertir, incluso cuando las palabras se extrajeron al azar y el resultado es mucho más seguro que la contraseña de caracteres mixtos que el medidor elogiaría.