Generador de Contraseñas: sin sesgo y con los bits
Opciones
Contraseña
En esta pestaña
Las contraseñas que generes aparecerán acá, de la más nueva a la más vieja.
Las contraseñas las crea tu propio navegador y no se envían a ninguna parte. Al cerrar la pestaña se borra la lista.
Generador de Contraseñas: en qué consiste
Elige un largo, marca qué tipos de caracteres incluir y genera. La contraseña se crea en tu navegador y no sale de ahí.
Hay dos cosas hechas distinto que en la mayoría de los generadores, y ninguna se nota si nadie la cuenta. Los caracteres se eligen descartando los valores que caerían de forma despareja y sorteando otra vez, en lugar de usar el resto de una división: con el resto, los primeros caracteres del conjunto salen apenas más seguido. Y cuando pides al menos un dígito o un símbolo, eso se cumple generando de nuevo, no insertando un carácter en una posición fija. Insertar es el atajo habitual y deja esa posición predecible.
La fuerza se muestra en bits y no como una barra de color, porque la barra no tiene un significado definido y los bits sí: es el largo por el logaritmo en base dos de cuántos caracteres había disponibles. Dieciséis caracteres del conjunto completo rondan los cien bits.
No se guarda nada. La lista corta debajo del campo conserva lo generado en esta pestaña para que volver a generar no borre la que te gustaba, y desaparece con la pestaña.
Cómo se usa
- Define primero el largo. El largo rinde más que la variedad: sumar cuatro caracteres ayuda más que agregarle un tipo de símbolo a una contraseña corta.
- Deja todos los tipos activos salvo que el sitio rechace símbolos. Algunos sistemas viejos todavía lo hacen, y esa es la única buena razón para apagar uno.
- Activa la opción de caracteres confusos si vas a dictar la contraseña o a copiarla a mano en papel.
- Usa el botón de copiar en lugar de seleccionar el texto, y pégala directamente donde corresponde.
- Si no puedes guardarla en un gestor de contraseñas, genera una más corta que realmente puedas escribir y deja las largas para las cuentas que el navegador completa solo.
Preguntas
¿Es gratis? ¿Hace falta crear una cuenta?
Es gratis y no hay cuenta. La contraseña la genera tu propio navegador, así que iniciar sesión no serviría de nada: de este lado no hay nada a lo que asociarla.
¿La contraseña se envía a su servidor?
No, y tampoco hay servidor al que enviarla. El sitio son archivos estáticos, el generador es un script que corre en tu equipo y la contraseña no se transmite, ni se registra, ni se guarda. Al cerrar la pestaña también se borra la lista.
¿En qué se diferencia del generador de mi navegador?
Para la mayoría no es mejor: un generador que además guarda la contraseña es más útil que una página de la que hay que copiar. Esta sirve para los casos en que eso no está disponible: un equipo que no es tuyo, una contraseña que tienes que dictar, o un largo o un conjunto de caracteres que tu navegador no ofrece.
¿De qué largo conviene?
Para algo que va a recordar un gestor, dieciséis caracteres del conjunto completo es cómodo y ronda los cien bits. Para algo que tengas que escribir de memoria, el largo sigue ganándole a la complejidad: por eso una frase larga de palabras sin relación rinde más que un revoltijo corto.
¿Qué significa en concreto el número de bits?
Cuántas preguntas de sí o no tendría que responder alguien para llegar a tu contraseña adivinando, suponiendo que sepa exactamente cómo se hizo. Cada bit de más duplica el trabajo. Es una medida justa para contraseñas generadas al azar y demasiado generosa para las que inventa una persona, porque la gente no elige de manera pareja.
Si es fuerte, ¿puedo usar la misma en todos lados?
No, y este es el único punto donde la fuerza no ayuda. Cuando filtran un sitio, quien atacó se queda con esa contraseña, y reutilizarla convierte una sola filtración en todas tus cuentas. Una contraseña distinta por sitio es justamente para lo que sirve un generador.