Generador de frases de contraseña

Acerca del Generador de frases de contraseña

Esto construye frases de contraseña a partir de varias palabras aleatorias — el enfoque correct-horse-battery-staple — que son mucho más fáciles de recordar y escribir que un enredo aleatorio de símbolos, pero pueden ser igual de fuertes. Encajan bien con el puñado de contraseñas que realmente tienes que memorizar: el acceso a tu dispositivo, la contraseña maestra de tu gestor de contraseñas, o una clave de cifrado. Eliges cuántas palabras, el separador entre ellas, y si capitalizar o añadir un número. También sirve como generador de frases secretas: genera una frase de contraseña con un clic y vuelve a generar hasta obtener palabras que sean fáciles de imaginar pero difíciles de adivinar.

Cómo funciona

Cada palabra se elige de una lista de 724 palabras comunes usando el generador aleatorio criptográficamente seguro de tu navegador, con muestreo por rechazo para que cada palabra sea igualmente probable (sin sesgo estadístico). Tú controlas:

• Número de palabras — más palabras significa una frase de contraseña más fuerte y larga.
• Separador — espacio, guion, punto, etc., uniendo las palabras.
• Capitalizar cada palabra, y opcionalmente añadir un número (0–99).

Como la lista de palabras tiene 724 entradas, cada palabra aleatoria añade aproximadamente 9.5 bits de entropía, así que una frase de cuatro palabras tiene aproximadamente 38 bits y una de seis alrededor de 57 — y, crucialmente, la fuerza viene de la selección aleatoria, no de parecer complicada.

Por qué funcionan las frases de contraseña

La fuerza de una frase de contraseña depende del número de palabras y el tamaño de la lista de la que se extraen — no de parecer complicada. Cuatro a seis palabras verdaderamente aleatorias son a la vez memorables y difíciles de descifrar por fuerza bruta, por lo que las guías de seguridad favorecen cada vez más este enfoque sobre las contraseñas crípticas cortas que la gente no puede recordar (y por lo tanto reutiliza). El truco es que las palabras deben ser elegidas aleatoriamente por una herramienta como esta; una frase que elijas tú mismo de una canción o un dicho no es aleatoria ni segura.

Supuestos y comportamiento

• Las palabras se seleccionan con aleatoriedad segura y sin sesgo de una lista de 724 palabras (~9.5 bits por palabra).
• Más palabras = más entropía. Añadir palabras fortalece una frase de contraseña mucho más que añadir un solo número al final.
• El número opcional (0–99) es una pequeña adición (menos de 7 bits) — una comodidad para sitios que exigen un dígito, no un aumento real de fuerza.
• La capitalización y el separador son elecciones cosméticas/de compatibilidad y no cambian materialmente la fuerza.

Limitaciones

• Las frases de contraseña son más largas de escribir que las contraseñas cortas — el compromiso a cambio de memorabilidad y fuerza.
• Algunos sitios limitan la longitud de la contraseña o prohíben espacios; elige un separador más corto o menos palabras si un sitio la rechaza.
• Su fuerza asume que las palabras se mantienen aleatorias — no las reordenes en algo con sentido, lo que reduce la aleatoriedad que la hace segura.
• La lista de palabras es en inglés; las palabras no serán memorables de la misma manera para hablantes de otros idiomas.

Privacidad

Las frases de contraseña se generan completamente en tu navegador con su cripto incorporada. Nada se sube, se registra ni se almacena.