Generador de contraseñas: para qué sirve
Una contraseña segura es larga y verdaderamente aleatoria, y a las personas se nos dan mal ambas cosas. Este generador usa la fuente aleatoria criptográfica del navegador, garantiza al menos un carácter de cada grupo elegido y muestra la entropía resultante para que juzgues la fortaleza con un número y no con una barra de colores.
Generador de contraseñas: cómo se usa
- Elige la longitud: 16 caracteres o más para cualquier cuenta importante.
- Elige qué grupos de caracteres incluir.
- Si quieres, excluye los caracteres que se confunden, como l, 1, I, O y 0.
- Genera, copia y guarda la contraseña en un gestor de contraseñas.
Preguntas frecuentes
¿Qué longitud debe tener una contraseña?
Al menos 16 caracteres aleatorios para las cuentas importantes. La longitud gana a la complejidad: una contraseña de 20 minúsculas tiene mucha más entropía que una de 8 con símbolos repartidos.
¿Es seguro generar una contraseña en el navegador?
La generación sí, porque usa crypto.getRandomValues y nunca sale de tu dispositivo. El riesgo es tu propio equipo: genera las contraseñas en un dispositivo de confianza y guárdalas en un gestor.
¿Qué significa la entropía?
Son bits de aleatoriedad. Cada bit duplica el esfuerzo necesario para adivinarla, así que 80 bits son aproximadamente un billón de veces más difíciles de romper por fuerza bruta que 40. Más de 75 bits es cómodo para casi cualquier caso.
¿Debo cambiar las contraseñas cada cierto tiempo?
La recomendación actual del NIST es que no: la rotación obligatoria lleva a variaciones predecibles. Cámbiala cuando haya un motivo: una filtración, un dispositivo compartido o cualquier sospecha de exposición.