Herramientas
Generador de contraseñas
Contraseñas seguras con el generador criptográfico del navegador. Se crean en tu dispositivo y no se guardan.
Muy segura · 150 bits de entropía
Ataque con GPU a 100 mil millones de intentos por segundo: más que la edad del universo
Las contraseñas se crean en el navegador con crypto.getRandomValues, el generador criptográficamente seguro del sistema operativo. No se envían ni se guardan: recarga la página y desaparecen. Solo se recuerda la configuración.
Preguntas frecuentes
¿Qué tan seguras son estas contraseñas?
Cada carácter lo elige el generador criptográficamente seguro del sistema operativo (crypto.getRandomValues) sin sesgo. Una contraseña de 24 caracteres de los cuatro tipos tiene unos 150 bits: ninguna potencia de cálculo puede adivinarla.
¿Se guarda la contraseña en algún sitio?
No. Las contraseñas se crean en el navegador y solo existen en la página: no se envían a ningún servidor ni se quedan en el almacenamiento del navegador. Solo se recuerda la configuración: longitud y conjuntos de caracteres.
¿Qué significan la entropía y el tiempo de ataque?
La entropía en bits es el logaritmo en base 2 del número de contraseñas posibles con esta configuración: cada bit duplica la búsqueda. El tiempo supone el peor caso realista: 100 mil millones de intentos por segundo con GPU contra una base filtrada con un hash rápido.
¿Para qué sirve una contraseña fácil de recordar?
Está hecha de palabras de sílabas como «Bakotu-Rimesa-47-Venodi»: es más fácil de leer, dictar y escribir en el móvil. Cuatro palabras con un número dan más de 80 bits, suficiente incluso para una contraseña maestra si no se reutiliza.
¿Por qué excluir caracteres parecidos?
0 y O, 1, l, I y | se confunden fácilmente al copiar una contraseña de la pantalla o dictarla. Sin ellos la entropía baja un poco, y la estimación de la página lo tiene en cuenta.