Generador de contraseñas

Esta herramienta sortea una contraseña carácter a carácter con el generador criptográfico de tu navegador y te dice, en bits de entropía, cuánto azar hay realmente dentro. Puedes ajustar la longitud, elegir qué conjuntos de caracteres entran en el sorteo y quitar los que se confunden al leerlos, como la I mayúscula y la ele minúscula.

El problema que resuelve no es «inventar algo difícil»: es que lo que inventamos nunca es aleatorio. Las contraseñas humanas empiezan por mayúscula, terminan en número, meten el año de nacimiento y sustituyen la a por una arroba. Los programas que las rompen conocen esos hábitos desde hace veinte años y los prueban primero. Una máquina, en cambio, no tiene hábitos.

Lo que no hace: no guarda nada, no recuerda las contraseñas por ti y no comprueba si una que ya usas ha aparecido en alguna filtración. Todo ocurre en tu navegador —ni la contraseña ni las opciones salen de tu equipo— y al recargar la página desaparece. Para conservarla necesitas un gestor de contraseñas.

Cada posición de la contraseña se sortea de forma independiente sobre el alfabeto que hayas activado: 26 minúsculas, 26 mayúsculas, 10 cifras y 24 símbolos, 86 caracteres si están los cuatro conjuntos. Los bytes aleatorios se piden a crypto.getRandomValues y se convierten en un índice del alfabeto por muestreo por rechazo, no con el resto de la división. La diferencia importa: 256 no es múltiplo de 86, así que usar el resto haría que los 84 primeros caracteres saliesen tres veces por cada dos de los dos últimos. Aquí se descartan los bytes por encima de 172 —el mayor múltiplo de 86 que cabe en 256— y se pide otro.

La contraseña incluye al menos un carácter de cada conjunto activo, porque muchos formularios lo exigen, y después se baraja entera con Fisher-Yates. Ese último paso no es cosmético: si los caracteres obligatorios se colocasen en posiciones fijas, la contraseña tendría una estructura conocida y un ataque dirigido podría descartar de golpe casi todo el espacio de búsqueda.

La entropía mide cuántas contraseñas distintas podrían haber salido de ese mismo sorteo, expresada en bits para que las cifras sean manejables: cada bit dobla el número de posibilidades. Es la única forma honesta de comparar contraseñas, porque no mira si «parece» complicada sino cuántos intentos hacen falta para agotarla. A partir de la entropía se estima el tiempo de un ataque sin conexión, el peor caso realista: alguien que ha robado la base de datos de un servicio y prueba combinaciones contra los hashes en su propio hardware, sin que nadie le limite los intentos.

Los tiempos suponen un ataque sin conexión a 10¹² intentos por segundo contra un hash rápido, que es el escenario que se da cuando roban la base de datos de un servicio. Sirven para comparar órdenes de magnitud, no como una promesa.

Fíjate en las dos filas de 77 bits: doce caracteres al azar y seis palabras al azar dan prácticamente la misma entropía. Una se copia del gestor de contraseñas y la otra se puede memorizar, así que la elección depende de para qué la necesites, no de cuál es «más segura».

Sustituir letras por símbolos parecidos —a por @, o por 0, e por 3— no añade prácticamente nada. Las herramientas de ataque aplican esas mismas reglas sobre cada palabra del diccionario, así que «C0ntr@señ4» cuesta lo mismo de romper que «contraseña» más un puñado de intentos. Lo mismo vale para el signo de exclamación al final y para la mayúscula inicial: son los dos patrones más previsibles que existen.

Cambiar la contraseña cada tres meses tampoco. Es una costumbre heredada de los años noventa que las guías del NIST desaconsejan desde 2017, porque en la práctica lleva a rotar variantes de la misma contraseña —«Verano2026», «Otoño2026»— y a apuntarlas en algún sitio. La recomendación actual es una contraseña larga y única por servicio, cambiada solo si hay indicios de que se ha filtrado.

Y reutilizar la misma contraseña «fuerte» en varios sitios anula toda su fortaleza. Cuando uno de esos servicios sufra una filtración —y alguno la sufrirá—, lo primero que hará quien tenga esa lista es probar el mismo correo y la misma contraseña en el banco, en el correo y en las redes. Se llama relleno de credenciales y es, con diferencia, la forma más común de perder una cuenta.