Generador de frases de contraseña
Genera contraseñas formadas por palabras al azar, fáciles de recordar.
Tus datos no se envían a ningún servidor.
El generador de frases de contraseña crea claves formadas por palabras al azar, del tipo «puente-gato-reloj-nube». Son largas, fáciles de recordar y de teclear, y con suficientes palabras resisten tanto como una cadena de símbolos. Nada de lo que generes sale de tu equipo.
Por qué funcionan
La intuición dice que «Tr0ub4dor&3» parece más segura que «puente gato reloj nube», y es al revés. La fortaleza no la da el aspecto sino el número de combinaciones posibles:
| Clave | Entropía | Descifrarla llevaría |
|---|---|---|
| «Tr0ub4dor&3», palabra con sustituciones | ~28 bits | un instante |
| 6 palabras al azar | 60 bits | unos dos meses |
| 8 palabras al azar | 80 bits | unos 190.000 años |
Los tiempos suponen el peor caso: un atacante con una tarjeta gráfica potente y una base de datos robada con las contraseñas mal protegidas. La primera clave se recuerda con esfuerzo y cae enseguida; las otras se recuerdan como una imagen mental.
El detalle que arruina una frase de paso
Elegir tú las palabras. Una persona que «piensa en cuatro palabras al azar» acaba escogiendo cosas relacionadas entre sí, con su vida o con lo que tiene delante, y eso recorta las combinaciones reales en varios órdenes de magnitud. El azar tiene que venir del generador, no de la cabeza.
Dónde brillan
En las contraseñas que tienes que escribir de memoria: la clave maestra del gestor, la del cifrado del ordenador, la del wifi de casa que acabas dictando a las visitas. También en dispositivos donde teclear símbolos es un suplicio, como una televisión o una consola.
Cómo usar Frases de contraseña
- 1
Elige cuántas palabras
Cada palabra sale de una lista de 1024 y añade 10 bits. Seis palabras son el mínimo recomendable para una cuenta; ocho, para la clave maestra de un gestor o el cifrado de un disco.
- 2
Elige el separador
Guion, punto, guion bajo o espacio. Para la seguridad da igual cuál uses, así que elige el que te resulte más cómodo de teclear.
- 3
Ajusta mayúsculas y número si hace falta
Algunos servicios exigen una mayúscula o un dígito. Esas opciones están para cumplir el requisito, no porque hagan la frase más segura.
- 4
Genera y cópiala
Regenera hasta que salga una combinación que te resulte fácil de visualizar, y guárdala. Regenerar no resta seguridad: todas las combinaciones son igual de probables.
Preguntas frecuentes
¿Es segura una contraseña hecha de palabras?
Sí, siempre que las palabras se elijan al azar y sean suficientes. Lo que la hace fuerte no es que parezca complicada sino el número de combinaciones posibles: con esta lista, cada palabra multiplica ese número por 1024.
¿Cuántas palabras necesito?
Seis como mínimo para cuentas normales, que dan 60 bits. Ocho para lo que proteja todo lo demás, como la clave maestra del gestor de contraseñas o el cifrado del disco, que llegan a 80 bits. Con cuatro palabras la herramienta te mostrará que una clave así caería en segundos si alguien roba una base de datos mal protegida.
¿Por qué la lista tiene solo 1024 palabras?
Para que sean palabras corrientes, cortas y sin tildes, fáciles de recordar y de teclear en cualquier teclado. Otras listas, como la de Diceware, tienen 7776 palabras y aportan casi 13 bits cada una, pero incluyen muchas raras. Aquí se compensa con una o dos palabras más.
¿Puedo elegir yo las palabras?
No es buena idea. Las personas eligen palabras relacionadas entre sí y con su vida, y eso reduce muchísimo las combinaciones reales. La seguridad de una frase de paso depende de que la elección sea de verdad al azar.
¿No es más débil que una contraseña de símbolos?
No, si tiene suficientes palabras. Es más larga de teclear pero mucho más fácil de recordar, y a igualdad de entropía resiste exactamente lo mismo. La comparación justa es entre entropías, no entre lo rara que parece cada una.
¿Qué es Diceware?
Un método clásico para crear frases de paso tirando dados físicos sobre una lista numerada de palabras. Esta herramienta hace lo mismo con el generador criptográfico del navegador, sin necesidad de dados.
¿Sirve como clave maestra del gestor de contraseñas?
Es justo su mejor uso. La clave maestra es la única que tienes que recordar de memoria y teclear a menudo, y ahí una frase de varias palabras gana a cualquier cadena de símbolos.