Preguntas frecuentes sobre frases de contraseña
¿Qué es una Frase de Contraseña (Passphrase)?
Una frase de contraseña o "passphrase" es una secuencia de palabras comunes generadas al azar (por ejemplo: "caballo-bateria-grapa-correcto"). A diferencia de las contraseñas tradicionales, son mucho más largas y seguras, pero extremadamente fáciles de recordar para un humano.
¿Por qué los expertos recomiendan usar Passphrases?
Porque son la única forma práctica de tener una contraseña larga que puedas memorizar. Una contraseña aleatoria de 16 caracteres es más fuerte que una frase de 6 palabras, pero casi nadie la recuerda: acaba anotada en un papel o reutilizada. La frase te permite llegar a una seguridad alta manteniéndola en la cabeza, siempre que uses suficientes palabras.
¿Cómo funciona este generador de frases?
Usamos el generador criptográficamente seguro de tu navegador (
crypto.getRandomValues) con muestreo por rechazo, para que las 7.776 palabras del diccionario tengan exactamente la misma probabilidad de salir. El diccionario inglés es la lista larga de la EFF (CC BY 3.0 US); el español lo hemos construido a partir de palabras de diccionario ordenadas por uso real, sin tildes ni ñ para que puedas teclear la frase en cualquier teclado. Todo ocurre en tu dispositivo: las frases no se envían a ningún servidor.¿Cuántas palabras debería usar?
Cada palabra aporta log2(N) bits, donde N es el tamaño del diccionario. El nuestro tiene 7.776 palabras, así que cada una aporta 12,92 bits. Con eso: 4 palabras son 51 bits, 5 son 64, 6 son 77 bits (nuestro valor por defecto y la recomendación clásica) y 8 llegan a 103. Para cuentas críticas como tu correo principal o tu gestor de contraseñas, usa 7 u 8. Debajo del indicador te enseñamos siempre el cálculo, para que no tengas que fiarte de nuestra palabra.
¿Por qué vuestro contador de bits es más bajo que el de otras webs?
Porque calculamos la entropía de forma honesta. Muchas herramientas tratan la frase como si fuera una cadena de caracteres al azar y multiplican su longitud por log2(58), lo que infla el resultado unas cuatro veces. Una frase generada por palabras solo tiene la aleatoriedad de la elección de palabras: número de palabras × log2(tamaño del diccionario). El separador y las mayúsculas iniciales son ajustes que un atacante conoce, así que no suman bits.
Términos de uso: Al usar PasswordSecure.org, aceptas nuestros términos de uso. Nuestro servicio se proporciona "tal cual" sin garantías. Por favor, asegúrate de usar la herramienta de manera responsable y proteger las contraseñas que generes.