Contraseña alfanumérica

Un alfabeto estricto de 62 caracteres: letras latinas en ambas cajas y dígitos. Una contraseña así la acepta cualquier sistema.

—

Espacio — nueva contraseña · C — copiar · M — ocultar

Indicador de robustez
0bits

—

Ataque en línea (100/s)—
Sin conexión, con GPU (10¹⁰/s)—
Escala estatal (10¹⁴/s)—

Longitud de la contraseña

Conjuntos de caracteres

Ajuste fino

«Solo símbolos seguros» deja !@#$%^&*_-+=?: casi todos los sitios los aceptan y no rompen la línea de comandos, el CSV ni el SQL.

Contraseñas recientes (solo en esta pestaña)

Qué ocurre con tu contraseña

La contraseña se monta en tu navegador con la fuente criptográfica crypto.getRandomValues y descarte de sesgo, de modo que todos los caracteres son igual de probables.

La página nunca envía contraseñas a un servidor, no las guarda en el navegador y borra el historial al cerrar la pestaña.

Dónde es obligatorio

Hay sistemas donde la contraseña pasa a formar parte de otra cosa: una clave de API en una consulta, el nombre de una base de datos, un valor de configuración, un argumento de línea de comandos.

Allí un signo de puntuación puede leerse como separador, una comilla como inicio de cadena, un ampersand como parámetro nuevo. La contraseña se guarda bien pero no funciona en todas partes, y depurarlo lleva horas.

Cuántos caracteres tomar

Cada carácter aporta 5,95 bits. Doce dan 71 bits; dieciséis, 95; veinte, 119; treinta y dos, 190.

Para contraseñas de servicio y claves toma veinte o más: no se teclean a mano y en un archivo de configuración la longitud no cuesta nada. Para una cuenta corriente bastan dieciséis.

Preguntas

Preguntas frecuentes

¿Quién necesita exactamente esto?

Los sistemas donde la contraseña pasa a formar parte de otra cosa: una clave de API, el nombre de una base de datos, un valor en un archivo de configuración, un argumento de línea de comandos. Allí cualquier signo de puntuación puede leerse como separador.

¿Cuántos caracteres tomar?

Con 62 caracteres cada uno aporta 5,95 bits. Doce dan 71 bits; dieciséis, 95; veinte, 119. Para claves y contraseñas de servicio toma veinte o más: no se teclean a mano.

¿En qué se diferencia de «sin símbolos»?

Técnicamente es la misma restricción vista del otro lado. Cambia el motivo: aquí lo exige un sistema con formato estricto, no un formulario mal escrito.

Continuar

Otras herramientas

Copiado