Herramientas de contraseñas
Cuatro formas de crear una contraseña y una de comprobarla. La elección depende casi por completo de quién tiene que escribirla.
Las 5 herramientas
- Generador de contraseñasContraseñas seguras y aleatorias, hasta 50 de una vez.
- Generador de frases de contraseñaPalabras en español al azar, fáciles de recordar.
- Comprobador de contraseñasComprueba una contraseña sin enviarla a ningún sitio.
- Generador de contraseñas memorablesPalabras cortas en español que caben en un formulario.
- Generador de contraseñas pronunciablesSílabas al azar que puedes dictar por teléfono.
¿Cuál necesitas?
Todos los generadores de esta página crean una contraseña que nadie puede adivinar. Se diferencian en lo que pasa después: si el campo lo rellena una máquina o lo escribe una persona, y qué tiene que hacer esa persona con ella.
| Si la contraseña | Usa | Por defecto |
|---|---|---|
| La rellena un gestor de contraseñas | Generador de contraseñas | 16 caract. · 102 bits |
| La escribes de memoria y no hay límite de longitud | Frases de contraseña | 7 palabras · 84 bits |
| La escribes en un formulario que limita la longitud | Contraseñas memorables | 4 palabras · 40 bits |
| Se la dictas a otra persona | Contraseñas pronunciables | 6 sílabas · 49 bits |
| Ya la tienes | Comprobador de contraseñas | no se envía nada |
La regla detrás de la tabla
La mayoría de tus contraseñas no tienen por qué ser fáciles de recordar. Si las rellena un programa, una cadena completamente aleatoria es más fuerte y no tienes que recordarla, y por eso el generador de contraseñas es la respuesta por defecto y la portada de este sitio.
Los otros tres existen para las pocas que sí escribes a mano: el inicio de sesión de un dispositivo, el propio gestor, una cuenta que necesitas en el portátil de otra persona. Cada uno gana memoria a un precio distinto, y cada página da ese precio en bits en lugar de fingir que no lo hay.
¿Palabras o sílabas?
Los generadores de frases de contraseña y de contraseñas memorables sacan palabras reales de dos listas en español: una larga, de 4096 palabras, y una corta, de 1024. El generador de contraseñas pronunciables no usa ningún diccionario: sus 231 sílabas nunca fueron palabras, y por eso cada letra lleva unos 2.9 bits, frente a 1.8 y 2.2 en las dos listas de palabras.
En la práctica: palabras cuando tengas que recordarla una semana después; sílabas cuando tengas que decirla por teléfono.
Los tres están en español: los de frases de contraseña y de contraseñas memorables, con palabras sin tildes; el de contraseñas pronunciables, con sílabas que se escriben tal como suenan.
Comprobar una contraseña que no generaste
El comprobador de contraseñas estima cuántos intentos necesitaría un atacante en lugar de contar la variedad de caracteres, y por eso da a Contraseña1! 24.2 bits cuando la fórmula habitual dice 80.1.
Lo que escribas en él se queda en la página. Si tienes alguna duda —y conviene tener alguna con cualquier sitio que te pida una contraseña—, pruébalo con una sustituta de la misma longitud y forma, o desconéctate de internet antes de escribir y comprueba que sigue funcionando.
Preguntas frecuentes
¿Qué herramienta de contraseñas debo usar?
Para la mayoría de las cuentas, el generador de contraseñas: un gestor de contraseñas rellena el campo, así que una contraseña de 16 caracteres completamente aleatoria no te obliga a recordar nada. Usa una frase de contraseña para las pocas que escribes de memoria, una contraseña memorable cuando un formulario limita la longitud, una pronunciable cuando haya que dictarla y el comprobador para una contraseña que ya tienes.
¿Cada cuenta debe tener su propia contraseña?
Sí. Cuando un sitio sufre una filtración, sus contraseñas se prueban en otros sitios, así que reutilizar una convierte una filtración en varias. Un gestor de contraseñas es lo que hace práctico tener una distinta en cada cuenta, y también la razón de que casi ninguna tenga que ser fácil de recordar.
¿Cada cuánto hay que cambiar las contraseñas?
Solo cuando haya un motivo. La guía NIST SP 800-63B-4, en su apartado 3.1.1.2, establece que los servicios no deben exigir cambios periódicos y que sí deben obligar a cambiar una contraseña cuando haya indicios de que se ha filtrado. Cámbiala enseguida si un sitio anuncia una filtración o si la escribiste donde no debías.
¿Es seguro generar una contraseña en una web?
Depende de dónde se cree. Todas las herramientas de este sitio la generan en tu navegador con crypto.getRandomValues() y no la envían a ningún sitio. Puedes comprobarlo tú mismo: abre el panel Red de las herramientas para desarrolladores y genera unas cuantas, o desconéctate de internet y verás que siguen funcionando.
¿Este sitio puede guardar mis contraseñas?
No, y es a propósito. No se guarda nada de lo que generas —ni en un servidor ni en el almacenamiento del navegador—, así que aquí no hay nada que filtrar ni que recuperar. Guarda las contraseñas que crees en un gestor de contraseñas.