Generador de frases de contraseña
Varias palabras sin relación elegidas al azar son tan fuertes como una cadena aleatoria y mucho más fáciles de escribir de memoria; aquí salen de la lista de la EFF.
Las palabras se toman de la lista EFF de 7776 palabras, así que cada una aporta 12,9 bits. Es más fácil de escribir y de recordar que una cadena aleatoria de la misma fortaleza.
Un PIN solo es tan seguro como el dispositivo que limita los intentos. No lo reutilice como contraseña.
Generar una frase de contraseña con palabras aleatorias
Una frase de contraseña es una contraseña hecha de palabras enteras en lugar de caracteres: tricycle-jigsaw-rehab-ointment-zoning en vez de una ristra de signos. No es más débil por ser legible. La fortaleza viene de cómo se eligieron las palabras, y aquí cada una la extrae al azar el propio generador de una lista de 7776, no usted.
Esa distinción importa más que nada de lo que hay en esta página. Un verso, un título de canción o una frase que se le haya ocurrido no es aleatoria por larga que sea, porque los programas de adivinación se alimentan de textos publicados. Elegir a ciegas de una lista fija es lo que hace verdadera la aritmética de más abajo.
La lista de palabras
Las palabras vienen de la lista grande para frases de contraseña publicada por la Electronic Frontier Foundation, usada aquí sin cambios bajo la licencia <abbr title="Creative Commons Attribution 3.0 United States">CC BY 3.0 US. Contiene 7776 entradas de 3 a 9 letras, cortas para escribirlas y lo bastante comunes para deletrearlas tras oírlas una vez. El número es deliberado: 7776 es 6 elevado a la quinta potencia, así que el método original tira cinco dados para hallar cada palabra, y de ahí viene el nombre Diceware.
Como todas las palabras son igual de probables, cada una aporta el logaritmo en base 2 de 7776, es decir, unos 12,9 bits. La lista pesa unos 76 KB y solo se descarga cuando usted pasa al modo Frase de contraseña, de modo que el resto de la herramienta sigue siendo ligero.
Por qué cinco o seis palabras
| Palabras | Entropía | Caracteres aleatorios equivalentes |
|---|---|---|
| 3 | unos 39 bits | 6 |
| 4 | unos 52 bits | 8 |
| 5 | unos 65 bits | 10 |
| 6 | unos 78 bits | 12 |
| 8 | unos 103 bits | 16 |
| 12 | unos 155 bits | 24 |
La columna de la derecha indica cuántos caracteres aleatorios del conjunto completo de 88 del generador darían la misma fortaleza, y sale casi exactamente a dos caracteres por palabra. Tres o cuatro palabras son demasiado pocas para algo que importe: con 39 a 52 bits quedan al alcance de un ataque sin conexión serio sobre una base de datos filtrada. Cinco palabras le ponen al otro lado de esa línea, seis palabras con unos 78 bits son el consejo habitual para un secreto que guarda otros secretos, y el control llega hasta doce si quiere margen de sobra.
Más fácil de escribir donde escribir cuesta
Una cadena aleatoria de la misma fortaleza es más corta, pero hostil de teclear en cualquier sitio sin un teclado de verdad. Diez caracteres de puntuación variada en un móvil significan cambiar de disposición dos veces por símbolo, buscar el corchete correcto y entornar los ojos para ver si eso es una l o un 1; el mismo trabajo en una consola o un televisor, letra a letra con el mando, es peor. Una frase de seis palabras es todo minúsculas y un separador que se repite: larga, pero cada pulsación está en la primera capa del teclado y usted puede leer por dónde va.
Elija el separador según el campo. Los guiones y los subrayados se aceptan casi en todas partes; los espacios son los que se leen con más naturalidad, pero algunos formularios de acceso los recortan o los rechazan, así que pruebe uno antes de comprometerse. Poner en mayúscula cada palabra y Añadir dos dígitos están ahí para sistemas con reglas sobre tipos de caracteres, no para ganar fortaleza.
Dónde encaja una frase de contraseña
Use una para el puñado de secretos que escribe de memoria: la contraseña maestra de su gestor, una clave de cifrado de disco, el acceso al propio portátil. Para cualquier otra cuenta va mejor una cadena aleatoria larga del generador de contraseñas seguras, que un gestor rellena por usted y que nadie tiene que memorizar. La guía de contraseñas seguras cubre el resto del cuadro: gestores, verificación en dos pasos y cuándo merece la pena cambiar de contraseña.
Dos formas emparentadas tienen su propia página: un PIN aleatorio para teclados y pantallas de bloqueo, y una clave wifi para algo que hay que teclear una vez en cada aparato de la casa.