Contraseña de 16 caracteres
Dieciséis caracteres es lo que conviene poner por defecto en todas partes: décadas de margen a cambio de unos segundos una sola vez.
Espacio — nueva contraseña · C — copiar · M — ocultar
Longitud de la contraseña
Conjuntos de caracteres
Selecciona al menos un conjunto de caracteres.
Ajustes de la frase de paso
Una lista de 2048 palabras aporta exactamente 11 bits por palabra (método Diceware). Seis palabras son 66 bits; ocho, 88. Las palabras las sortea un generador criptográfico, no una persona: ahí está todo el sentido.
Plantilla de la contraseña
a — minúscula, A — mayúscula, L — cualquier letra, 9 — dígito, # — símbolo, X — letra o dígito, * — cualquier carácter activo, c/v — consonante/vocal. El resto se copia tal cual y \ escapa el carácter siguiente.
Ajuste fino
«Solo símbolos seguros» deja !@#$%^&*_-+=?: casi todos los sitios los aceptan y no rompen la línea de comandos, el CSV ni el SQL.
Contraseñas recientes (solo en esta pestaña)
Qué ocurre con tu contraseña
La contraseña se monta en tu navegador con la fuente criptográfica crypto.getRandomValues y descarte de sesgo, de modo que todos los caracteres son igual de probables.
La página nunca envía contraseñas a un servidor, no las guarda en el navegador y borra el historial al cerrar la pestaña.
Contraseña letra a letra
Deletreo fonético para dictar la contraseña por teléfono. Las mayúsculas se indican aparte.
Por qué dieciséis y no veinte
Dieciséis caracteres del conjunto completo son unos 105 bits. Una granja que pruebe 10¹⁴ candidatos por segundo tardaría más de lo que lleva existiendo el universo. Veinte caracteres dan 131 bits: también más de lo que lleva existiendo el universo.
La diferencia entre «imposible» e «imposible» no tiene sentido práctico. En cambio, dieciséis los acepta casi cualquier sistema, mientras que veinticuatro ya chocan con los límites de formularios antiguos.
Longitud frente a conjuntos
Un error común: para reforzar una contraseña hay que añadir puntuación. La longitud trabaja mucho más.
Dieciséis minúsculas dan 75 bits. Ocho caracteres de todos los conjuntos dan 52. Una contraseña larga y aburrida gana a una corta y «compleja» por tres órdenes de magnitud.
Los símbolos ayudan, pero como añadido a la longitud, no en su lugar. Y si un sitio los rechaza, tómala sin ellos y añade un par de caracteres.
Preguntas
Preguntas frecuentes
¿Por qué se recomiendan 16?
Unos 105 bits de entropía. Incluso una granja que pruebe 10¹⁴ candidatos por segundo tardaría más de lo que lleva existiendo el universo. Alargar más no cambia nada en la práctica.
¿No es excesivo?
No, si guardas las contraseñas en un gestor: las pegas en lugar de teclearlas. La longitud solo cuesta donde se escribe a mano, y para eso están las frases de paso.
¿Qué importa más, la longitud o los símbolos?
La longitud. Dieciséis minúsculas dan 75 bits; ocho caracteres de todos los conjuntos, 52. Añadir cuatro caracteres gana a añadir un signo de exclamación.
Continuar