¿Qué hace segura una contraseña?
Lo más importante es la longitud; después, la variedad de caracteres. Cada carácter extra multiplica las combinaciones que un atacante tendría que probar. La fortaleza se mide en bits y cada bit duplica el esfuerzo.
| Longitud | a–z y 0–9 | A–Z, a–z, 0–9 | Los cuatro tipos |
|---|---|---|---|
| 8 caracteres | 41 bits | 48 bits | 51 bits |
| 12 caracteres | 62 bits | 71 bits | 77 bits |
| 16 caracteres | 83 bits | 95 bits | 103 bits |
| 20 caracteres | 103 bits | 119 bits | 129 bits |
Una contraseña de 20 caracteres con minúsculas y números es tan fuerte como una de 16 con todos los tipos de caracteres.
Consejos para el día a día
- Una contraseña distinta para cada cuenta. Si hackean un servicio, los demás siguen a salvo.
- Usa un gestor de contraseñas para guardarlas; solo necesitas recordar una contraseña maestra fuerte.
- Activa la verificación en dos pasos, sobre todo en el correo, el banco y las redes sociales.
- Excluye caracteres parecidos si tienes que dictar o teclear la contraseña, por ejemplo la del wifi.
- No las envíes por chat ni por correo sin cifrar. Si no queda otra, cámbiala tras el primer acceso.
Cómo se generan
El generador usa crypto.getRandomValues, el generador aleatorio criptográficamente seguro de tu navegador. Cada tipo de carácter elegido aparece al menos una vez y después se mezcla el orden. Las contraseñas solo existen en tu dispositivo: no se envían, no se registran y no se guardan.
Preguntas frecuentes
¿Cuántos caracteres debe tener una contraseña?
Al menos 12 con todos los tipos de caracteres, mejor 16 o más. Para la contraseña maestra de un gestor, 20 o más.
¿Es seguro un generador de contraseñas online?
Este sí, porque las contraseñas se crean en tu navegador y no se transmiten. Puedes comprobarlo: la página sigue funcionando si desconectas internet después de cargarla.
¿Qué símbolos se usan?
! @ # $ % ^ & * ( ) - _ = + [ ] { } ; : , . ? / – Algunas webs no aceptan todos. En ese caso, desmarca los símbolos y aumenta la longitud.
¿Cada cuánto debo cambiar mis contraseñas?
No hace falta cambiarlas por calendario, sino de inmediato si un servicio sufrió una filtración o sospechas algo. Es más importante que sean fuertes y únicas.