Generador de contraseñas

¿Cuántos caracteres son suficientes?

La medida útil es la entropía: cuántas posibilidades igual de probables había en el conjunto del que salió la contraseña, expresado como potencia de dos. Sesenta bits significan 2⁶⁰ candidatas. Es mejor unidad que «fuerte» porque con ella puedes hacer cuentas: añade un carácter del alfabeto de 87 símbolos de esta herramienta y ganas unos 6,4 bits, lo que multiplica el trabajo por casi noventa.

Lo que eso compra depende por completo de cómo guardó tu contraseña el sitio, algo que no tienes forma de saber. La tabla de abajo asume el caso pesimista que se acaba informando tras casi cualquier filtración: los hashes eran rápidos y el atacante alquiló GPU.

Lo interesante de esa tabla es dónde deja de importar. Pasados unos dieciséis caracteres aleatorios, la cuestión de la fuerza bruta queda zanjada para siempre, y todo el riesgo que le queda a esa cuenta es otra cosa completamente distinta: phishing, un registrador de teclas, una filtración en el proveedor, reutilización en otro sitio. Elegir veinticuatro caracteres en vez de veinte no es la decisión que te protege.

Las reglas de complejidad empeoraron las contraseñas

Durante veinte años el consejo estándar fueron ocho caracteres con una mayúscula, un número y un símbolo. Esa regla produjo Password1! en cantidades enormes, porque describe exactamente lo que hace una persona cuando le mandan cumplirla. La regla se cumple y la contraseña está en todos los diccionarios de descifrado.

Lo que la regla buscaba a tientas era la aleatoriedad, y la aleatoriedad es justo lo que una persona no puede aportar. Pídele a alguien un carácter al azar y la distribución no se parece en nada a una uniforme; pregúntale dónde va el dígito y va al final. Por eso el generador de arriba elige cada carácter de forma independiente del alfabeto que hayas seleccionado, y vuelve a sortear la contraseña entera en lugar de colocar un símbolo en una posición fija: lo segundo cumpliría la política mientras hace, sin decirlo, predecible la posición de cada carácter obligatorio.

Qué caracteres incluir

Activar los cuatro conjuntos da un alfabeto de 87 caracteres, que valen 6,44 bits por carácter. Quitar los símbolos deja 62 caracteres y 5,95 bits: una pérdida de medio bit por carácter que dos caracteres más compensan de sobra. Así que si un sitio rechaza los símbolos, o vas a teclear la contraseña en una consola de videojuegos, quítalos y añade longitud en su lugar. Eso es un intercambio real, no una claudicación.

La opción Evitar caracteres que se confunden elimina 0 O 1 l I | y las comillas. Cuesta una fracción de bit e impide el fallo concreto y frecuente de leer mal una contraseña en una pantalla y quedarte fuera al tercer intento. Merece la pena para todo lo que vayas a teclear a mano; no sirve de nada para lo que vive en un gestor de contraseñas.

Cuándo la respuesta correcta es una frase de contraseña

Tienes quizá tres contraseñas que de verdad tienes que recordar: la que abre tu gestor de contraseñas, la que abre tu portátil y puede que la del correo. Todo lo demás puede ser veinte caracteres aleatorios, porque no lo vas a teclear jamás.

Para esas tres, gana una frase de contraseña. cuadro-somero-guarda-yunque-cobalto-deriva son seis palabras, unos 66 bits, y se te queda en la cabeza tras unas cuantas repeticiones de una forma en que K7#mQ2vX!pL9 no lo hará nunca. El truco está en que la fortaleza viene del número de palabras, y la gente elige sistemáticamente demasiado pocas. Cuatro palabras son 44 bits, insuficiente para un gestor de contraseñas. Seis son 66. Siete, 77.

Solo funciona si las palabras las elige la máquina. Una frase que compongas tú sale del pequeño conjunto de frases que se le ocurren a una persona, no de la lista de palabras, y las letras de canciones y las citas de películas están en los diccionarios de descifrado como cadenas enteras.

El fallo que ocurre de verdad

Casi a nadie le rompen la contraseña por fuerza bruta. Lo que pasa es esto: un sitio en el que te registraste en 2015 sufre una filtración, el archivo de contraseñas se escapa y, en cuestión de días, herramientas automáticas prueban ese par de correo y contraseña contra bancos, proveedores de correo y tiendas. Esto es el relleno de credenciales, y es la forma dominante de perder cuentas. Le da igual lo fuerte que fuera tu contraseña. Solo le importa si la usaste dos veces.

Por eso lo que más valor tiene en esta página no es el deslizador de longitud. Es generar una contraseña distinta para cada sitio, algo que solo resulta práctico con un gestor de contraseñas, y que convierte una filtración en un problema en vez de en once.

La autenticación en dos pasos es la otra mitad. Una contraseña filtrada sigue sin servirle de nada a quien no pueda presentar tu segundo factor, y un código de una aplicación o una llave física le ganan al SMS, que es vulnerable a que te porten el número.

¿Puedes fiarte de esta página?

Es una pregunta justa para cualquier generador en línea, y la respuesta debería poder comprobarse y no solo afirmarse. De esta son ciertas tres cosas:

• La contraseña la genera crypto.getRandomValues(), la fuente aleatoria criptográfica del navegador; nunca Math.random(), que es un generador pseudoaleatorio estadístico y rápido, sin propiedades de seguridad y, en algunos motores, con estado interno recuperable.
• Se genera después de cargar la página, en tu navegador. Nada de ella se calcula en nuestros servidores, así que no hay nada que podamos registrar ni aunque quisiéramos.
• No se escribe en localStorage, no se mete en la URL y no se incluye en ningún evento de analítica. Cerrar la pestaña la destruye.

Puedes verificar las tres: abre las herramientas de desarrollo de tu navegador, ve a la pestaña de red y pulsa Generar otra tantas veces como quieras. No se envía nada. Esa comprobación funciona con cualquier generador, y merece la pena hacerla con cualquiera cuyo código no hayas leído.

Si prefieres no conceder esa confianza en absoluto, también es razonable: el generador que lleva dentro tu gestor de contraseñas produce el mismo tipo de resultado con una parte menos implicada. La razón para usar este es la comodidad, no la superioridad.

Relacionado

¿Ya tienes una contraseña y quieres saber qué falla en ella? El comprobador de fortaleza la despieza como lo haría una herramienta de descifrado y te dice qué partes ha reconocido. Para lo que revelan tu navegador y tu conexión —un problema distinto de la seguridad de las cuentas, y que a menudo se confunde con ella—, lo cubre de una pasada la comprobación de privacidad.