Guía del generador de frases de contraseña: qué hace y cuándo usarlo
Qué hace esta herramienta
Elige palabras al azar de la EFF Large Wordlist —7776 palabras en inglés, tantas como combinaciones posibles al tirar cinco dados— y las une con el separador que elijas. Como todas las palabras son igual de probables, cada una añade unos 12,9 bits de entropía, y la cifra que se muestra se calcula exactamente a partir de eso. La selección usa el generador de números aleatorios criptográfico de tu navegador; nada sale de tu dispositivo.
Cuándo usar una frase de contraseña
Elige una frase de contraseña siempre que sea una persona, y no un gestor de contraseñas, quien tenga que recordar o escribir el secreto.
- ✓La contraseña maestra de un gestor de contraseñas
- ✓El inicio de sesión del ordenador o del móvil que escribes cada día
- ✓Claves de cifrado de disco y de copias de seguridad
- ✓No para sitios con una longitud máxima corta: seis palabras suelen ocupar 41–53 caracteres
Cómo crear una frase de contraseña, paso a paso
- 1
Elige el número de palabras
El generador empieza con cinco. Pasa a seis para las cuentas importantes —la longitud que recomienda la EFF— y a siete para una contraseña maestra.
- 2
Elige un separador
Guion, guion bajo o espacio. Apenas añade seguridad, pero mantiene las palabras legibles.
- 3
Añade mayúsculas o un número solo si un sitio lo exige
Poner en mayúscula cada palabra no añade nada que un atacante no pueda prever; el número insertado añade unos 6,5 bits, media palabra.
- 4
Vuelve a generar hasta que una se te quede
Elegir la más fácil de recordar entre 16 resultados cuesta como mucho 4 bits, mucho menos de lo que añade una palabra más.
- 5
Practícala y guarda una copia
Escríbela unas cuantas veces en los días siguientes y guarda una copia en tu gestor de contraseñas o en papel, en un sobre cerrado.
Consejos, errores habituales y los números que hay detrás
¿Qué seguridad da cada longitud?
Se supone que el atacante conoce la lista y el número de palabras, así que la seguridad solo viene de la elección aleatoria. Tiempos medios a 2 × 10¹¹ intentos por segundo:
- ✓4 palabras — unos 52 bits: unas 2,5 horas
- ✓5 palabras — unos 65 bits: unos 2 años
- ✓6 palabras — unos 78 bits: unos 17 500 años, tan segura como 13 letras y números aleatorios
- ✓7 palabras — unos 90 bits: unos 136 millones de años
Errores habituales
Casi todas las frases de contraseña débiles las debilitó una persona después de que el generador las creara.
- ✓Elegir tú mismo las palabras, o cambiar una por otra que signifique algo para ti
- ✓Usar una cita, una letra de canción o un refrán: están en los diccionarios de ataque
- ✓Quitar una palabra para ajustarse a un límite de longitud en lugar de pasar a una contraseña aleatoria
- ✓Reutilizar la misma frase de contraseña en varias cuentas
Fuentes
El tamaño de la lista, la entropía por palabra y la recomendación de seis palabras vienen de la EFF; la recomendación de 64 caracteres viene de NIST SP 800-63B-4. El número de caracteres se midió sobre la propia lista de palabras. Los tiempos suponen un ataque sin conexión contra un hash rápido a 2 × 10¹¹ intentos por segundo y dan el caso medio.
Características
- ✓Palabras elegidas al azar de la EFF Large Wordlist: 7776 palabras, unos 12,9 bits por palabra
- ✓Cálculo real de la entropía, con el mismo método honesto que el generador de contraseñas de Pixebag
- ✓De 3 a 8 palabras; elección de separador (guion, guion bajo, espacio o ninguno)
- ✓Mayúsculas opcionales y un número aleatorio intercalado para dar más seguridad
- ✓Historial solo de la sesión con tus 10 últimas frases: nunca se guarda y desaparece al recargar
- ✓Generación por lotes (10/25/50/100), copiar todo y descarga en .txt y .csv
- ✓Funciona por completo en tu navegador: nunca se sube ni se registra nada
Preguntas frecuentes
¿Qué es una frase de contraseña?
Una frase de contraseña es una contraseña formada por varias palabras elegidas al azar, por ejemplo cinco o seis palabras unidas con guiones. Su seguridad viene de la selección aleatoria, no de las palabras en sí, así que un atacante que conozca la lista de palabras tiene que probar igualmente todas las combinaciones. Es más larga que una contraseña clásica, pero mucho más fácil de recordar y de escribir.
¿Cuántas palabras debe tener una frase de contraseña?
Seis palabras es la recomendación de la EFF para la mayoría de los usos, lo que da unos 77 bits de entropía con su lista de 7776 palabras. Cinco palabras (unos 65 bits) es razonable para cuentas del día a día en servicios que guardan bien las contraseñas, y siete (unos 90 bits) va bien para la contraseña maestra de un gestor o para el cifrado de disco. Cada palabra adicional añade unos 12,9 bits.
Frase de contraseña o contraseña: ¿cuál es más segura?
Con la misma entropía son igual de seguras: seis palabras aleatorias y 13 letras y números aleatorios tienen unos 77 bits. Una contraseña aleatoria concentra esa seguridad en menos caracteres, lo que va bien para todo lo que se guarda en un gestor. Una frase de contraseña gana siempre que una persona tiene que recordar o escribir el secreto, porque la gente la usa correctamente.
¿Cuántos caracteres tiene una frase de contraseña?
Las palabras de la EFF tienen de 3 a 9 letras, unas 7 de media, así que seis palabras con guiones suelen sumar 41–53 caracteres. NIST SP 800-63B-4 recomienda que los servicios acepten al menos 64 caracteres precisamente para admitir frases de contraseña. Si un sitio limita las contraseñas a 16 o 20 caracteres, usa ahí una contraseña aleatoria en lugar de recortar la frase.
¿Puedo elegir yo las palabras?
Puedes, pero eso elimina la mayor parte de la seguridad. Las personas tienden a palabras habituales, relacionadas y con significado, y los diccionarios de ataque se construyen justo con esas elecciones. La cifra de entropía solo es cierta cuando un programa elige cada palabra al azar.
¿Las mayúsculas o los números hacen más segura una frase de contraseña?
Poner en mayúscula cada palabra no añade nada, porque el patrón es previsible. El número opcional de dos cifras añade unos 6,5 bits, más o menos la mitad de lo que añade una palabra más. Úsalos cuando un sitio exija mayúsculas o números, y añade una palabra cuando quieras más seguridad.
¿De dónde sale la lista de 7776 palabras?
Es la EFF Large Wordlist, publicada por la Electronic Frontier Foundation en 2016 con una licencia Creative Commons Reconocimiento. Su tamaño es 6⁵, así que cinco tiradas de un dado normal eligen una palabra, y la EFF quitó las palabras difíciles de escribir, fáciles de confundir u ofensivas. Las palabras están en inglés. Este generador usa la misma lista con un generador de números aleatorios criptográfico en lugar de dados.
¿La frase de contraseña se genera de forma privada?
Sí. La selección de palabras ocurre por completo en tu navegador con su generador de números aleatorios criptográfico. No se envía nada a ningún servidor, no se registra nada y no se conserva nada al cerrar la pestaña.