Contraseña de 10 caracteres
Diez caracteres es un requisito habitual de los formularios, pero hoy resulta escaso. Dónde basta y dónde no.
Espacio — nueva contraseña · C — copiar · M — ocultar
Longitud de la contraseña
Conjuntos de caracteres
Selecciona al menos un conjunto de caracteres.
Ajustes de la frase de paso
Una lista de 2048 palabras aporta exactamente 11 bits por palabra (método Diceware). Seis palabras son 66 bits; ocho, 88. Las palabras las sortea un generador criptográfico, no una persona: ahí está todo el sentido.
Plantilla de la contraseña
a — minúscula, A — mayúscula, L — cualquier letra, 9 — dígito, # — símbolo, X — letra o dígito, * — cualquier carácter activo, c/v — consonante/vocal. El resto se copia tal cual y \ escapa el carácter siguiente.
Ajuste fino
«Solo símbolos seguros» deja !@#$%^&*_-+=?: casi todos los sitios los aceptan y no rompen la línea de comandos, el CSV ni el SQL.
Contraseñas recientes (solo en esta pestaña)
Qué ocurre con tu contraseña
La contraseña se monta en tu navegador con la fuente criptográfica crypto.getRandomValues y descarte de sesgo, de modo que todos los caracteres son igual de probables.
La página nunca envía contraseñas a un servidor, no las guarda en el navegador y borra el historial al cerrar la pestaña.
Contraseña letra a letra
Deletreo fonético para dictar la contraseña por teléfono. Las mayúsculas se indican aparte.
What ten characters give you
Ten random characters from the full set are about 65 bits. Through a login form such a password will never be guessed: hundreds of attempts per second, and the first lockout ends it.
Offline against a stolen hash database is another matter. There the count runs to tens of billions per second, and sixty-five bits is roughly two months of work for one graphics card.
So: enough for a forum or a one-off sign-up. Not enough for email, banking or anything holding money or documents.
Why forms ask for exactly ten
The number is inherited from requirements written when a cracker checked a thousand candidates per second. Speed has grown a millionfold since; the form minimum has not.
A minimum is a floor, not advice. If the form allows more, take more: sixteen characters are no harder to use when the password lives in a manager.
Preguntas
Preguntas frecuentes
¿Es segura una contraseña de 10 caracteres?
Depende de contra qué. Diez caracteres al azar dan unos 65 bits: frente a un ataque sin conexión son unos dos meses de trabajo de una tarjeta gráfica.
¿Por qué piden justo diez?
La cifra viene de requisitos antiguos. Un mínimo es un límite, no una recomendación.
¿Qué usar en su lugar?
Dieciséis caracteres donde la contraseña viva en un gestor.
Continuar