Tu contraseña
Opciones
Tus datos no se envían a ningún sitio. Esta herramienta no tiene servidor: todo ocurre dentro de tu navegador. Es gratis, no hay registro y no se guarda nada.
Por qué es seguro generarla aquí
La contraseña se genera con crypto.getRandomValues, el generador de números
aleatorios criptográfico que trae tu propio navegador. No es el Math.random
corriente, que es predecible y no sirve para esto.
Y lo importante: se genera en tu ordenador. Esta página no tiene servidor, así que no hay ningún sitio al que la contraseña pueda viajar ni nadie que pueda registrarla. Puedes desconectar internet antes de generarla y seguirá funcionando.
Qué significa la entropía en bits
Es la medida de cuántos intentos harían falta para adivinarla por fuerza bruta. Se calcula como la longitud multiplicada por el logaritmo en base 2 del número de caracteres posibles. Cada bit adicional dobla el trabajo del atacante: una contraseña de 60 bits es un millón de veces más costosa de romper que una de 40.
- Menos de 40 bits: débil.
- 40 a 60 bits: media.
- 60 a 80 bits: fuerte.
- Más de 80 bits: muy fuerte.
Cómo se construye
La herramienta garantiza al menos un carácter de cada tipo que hayas marcado, rellena el resto al azar y después baraja el resultado, para que los caracteres obligatorios no queden siempre al principio. El índice aleatorio se toma descartando los valores que producirían sesgo, de modo que todos los caracteres tienen exactamente la misma probabilidad.
Preguntas frecuentes
¿Se guarda o se envía la contraseña?
No. Se genera dentro de tu navegador y esta página no tiene servidor al que enviarla. Puedes comprobarlo desconectando internet: sigue funcionando.
¿Es realmente aleatoria?
Sí. Usa crypto.getRandomValues, el generador criptográfico del navegador, y descarta los valores que introducirían sesgo, de forma que todos los caracteres son igual de probables.
¿Qué longitud debo usar?
Cuanto más larga, mejor. Con los cuatro tipos de carácter activados, 16 caracteres ya superan los 100 bits de entropía. La herramienta te enseña los bits para que lo decidas con un dato y no a ojo.
¿Para qué sirve evitar caracteres ambiguos?
Para cuando vas a leer o teclear la contraseña a mano. Quita el 0, la O, la l, el 1 y la I, que se confunden entre sí. Ten en cuenta que reduce ligeramente la entropía.