Generador de frases de contraseña — multilingüe
Crea una frase de contraseña robusta y fácil de recordar a partir de palabras aleatorias tomadas de uno o varios idiomas. Todo ocurre en tu navegador usando aleatoriedad criptográficamente segura.
Frase de contraseña
Opciones
Las palabras se toman de la unión sin duplicados de los idiomas seleccionados.
Más palabras significan más entropía.
¿Qué es una frase de contraseña?
Una frase de contraseña es un secreto formado por varias palabras en lugar de una cadena corta de caracteres mezclados. En vez de memorizar algo como «7xQ!r2$kP», recuerdas un puñado de palabras corrientes como «harbor-violin-cobalt-stamp». Como las palabras las elige al azar el ordenador, nunca tú, el resultado es mucho más difícil de adivinar que una frase escogida a mano, pero mucho más fácil de leer, escribir y recordar para una persona.
passphrase.guru construye cada frase de contraseña a partir de palabras aleatorias tomadas de una o varias listas de palabras por idioma. Tú controlas cuántas palabras usar, el separador entre ellas, las mayúsculas y si añadir un dígito y un símbolo para los sitios que los exigen.
¿Por qué usar una frase de contraseña en lugar de una contraseña?
Las contraseñas cortas y complejas cambian la memorabilidad por la apariencia de fortaleza. Una contraseña como «P@55w0rd!» parece elaborada, pero es corta y sigue patrones de sustitución predecibles que las herramientas de descifrado esperan. Una frase de contraseña aleatoria de cuatro a seis palabras es más larga, contiene aleatoriedad genuina y es algo que de verdad puedes recordar sin escribirla en una nota adhesiva.
Para los secretos que debes escribir o recordar tú mismo —la contraseña maestra de tu gestor de contraseñas, el acceso a un dispositivo, una clave de Wi-Fi que compartes con invitados— una frase de contraseña suele ser la mejor herramienta. Para todo lo demás, deja que un gestor de contraseñas guarde contraseñas aleatorias largas y usa una única frase de contraseña robusta para desbloquearlo.
Por qué las frases de contraseña multilingües pueden ser útiles
Cada idioma que añades amplía el conjunto de palabras posibles, y un conjunto mayor significa más entropía por palabra. Combinar, por ejemplo, palabras en inglés y alemán duplica aproximadamente el diccionario del que extrae el generador. También puede hacer que una frase de contraseña resulte más personal y memorable si hablas más de un idioma.
passphrase.guru calcula la entropía a partir de la unión real y sin duplicados de las listas que seleccionas, de modo que una palabra que aparece en dos idiomas se cuenta una sola vez y la estimación de fortaleza se mantiene honesta. Elige idiomas cuyas palabras puedas leer y escribir con comodidad: la memorabilidad es parte de la seguridad.
¿Cómo de seguras son las frases de palabras aleatorias?
La seguridad procede de la entropía: el número de posibilidades igualmente probables entre las que se eligió tu secreto, medido en bits. Cada palabra aleatoria de una lista de N palabras añade log2(N) bits. Con una lista típica de unos pocos miles de palabras, cada palabra aporta aproximadamente entre 11 y 13 bits, así que una frase de seis palabras se sitúa en torno a los 70–80 bits, suficiente para resistir el descifrado sin conexión frente a cualquier atacante realista.
Lo que importa es que las palabras se seleccionen con una fuente aleatoria criptográficamente segura y que haya suficientes. Añadir trucos de mayúsculas o cambiar letras por símbolos aporta muy poco en comparación con simplemente usar una palabra más.
¿Cuántas palabras debería tener una frase de contraseña?
Como regla general: cuatro palabras para inicios de sesión de bajo riesgo, cinco o seis para cuentas importantes, y siete o más para una contraseña maestra o cualquier cosa que proteja otros secretos. Más palabras siempre supera a las ingeniosas sustituciones de caracteres.
El generador muestra una estimación de entropía y de tiempo de descifrado en tiempo real a medida que cambias el número de palabras, para que puedas elegir una longitud acorde al valor de lo que proteges en lugar de adivinar.
¿Cuándo deberías usar una frase de contraseña?
Recurre a una frase de contraseña siempre que una persona tenga que recordar o escribir el secreto: la contraseña maestra de un gestor de contraseñas, el cifrado de disco completo o de dispositivo, una clave de red Wi-Fi, la frase de contraseña de una clave SSH o una frase de recuperación que necesitas guardar sin conexión. Para los inicios de sesión web corrientes, genera mejor una contraseña aleatoria larga y guárdala en tu gestor.
¿Es privado este generador?
Sí. Cada secreto se genera localmente en tu navegador con la API Web Crypto. Nada de lo que generas se envía a un servidor, se guarda en una cuenta, se escribe en un registro ni se comparte con la analítica. No hay cookies. Una vez cargada la página, incluso puedes desconectarte de la red y seguir generando. Consulta la página de seguridad para ver el modelo completo.
Preguntas frecuentes
¿Qué es una frase de contraseña?
Una frase de contraseña es un secreto formado por varias palabras elegidas al azar; por ejemplo, «harbor-violin-cobalt-stamp». Es más fácil de recordar que una contraseña corta y compleja, a la vez que ofrece una entropía robusta cuando se usan suficientes palabras.
¿Es una frase de contraseña más segura que una contraseña?
Para los secretos que tienes que recordar o escribir tú mismo, normalmente sí. Una frase de contraseña aleatoria de varias palabras es más larga y contiene aleatoriedad genuina, mientras que las contraseñas cortas «complejas» siguen patrones predecibles. Para inicios de sesión almacenados, una contraseña aleatoria larga en un gestor de contraseñas es igual de válida.
¿Cuántas palabras debería tener una frase de contraseña segura?
Cuatro palabras para inicios de sesión de bajo riesgo, cinco o seis para cuentas importantes, y siete o más para una contraseña maestra. Añadir palabras aumenta la entropía mucho más eficazmente que añadir símbolos.
¿Puedo usar una frase de contraseña como contraseña maestra?
Sí, ese es uno de sus mejores usos. Usa seis o más palabras aleatorias para que el único secreto que protege toda tu bóveda tenga alta entropía, y no lo reutilices nunca en ningún otro sitio.
¿Se envían a un servidor las frases de contraseña generadas?
No. Toda la generación ocurre localmente en tu navegador con la API Web Crypto. Los secretos generados nunca se transmiten, registran ni almacenan, y la analítica que usamos es sin cookies y nunca los ve.
¿Puedo usar este generador sin conexión?
Sí. Una vez cargada la página, la generación se ejecuta íntegramente en tu navegador, así que puedes desconectarte de internet y seguir creando frases de contraseña.
¿Qué significa la entropía?
La entropía mide entre cuántas posibilidades igualmente probables se eligió un secreto, en bits. Como el generador elige las palabras él mismo, puede calcularla con exactitud en lugar de estimarla con un medidor de fortaleza.
¿Debería usar separadores entre las palabras?
Los separadores como guiones o espacios hacen que una frase de contraseña sea más fácil de leer y escribir, y no tienen ningún efecto negativo sobre la fortaleza. Elige el que te resulte cómodo; la entropía procede de las palabras aleatorias, no del separador.
¿Es más difícil de adivinar una frase de contraseña multilingüe?
Combinar idiomas amplía el conjunto de palabras, lo que aumenta la entropía por palabra. El generador cuenta la unión sin duplicados de las listas seleccionadas, de modo que la estimación de fortaleza se mantiene honesta. Elige idiomas que puedas leer y escribir con comodidad.
¿Puedo usar esto para contraseñas de Wi-Fi?
Sí. Una frase de contraseña de cuatro a seis palabras es una clave de Wi-Fi excelente: es robusta y resulta fácil de leer en voz alta o de escribir en un móvil o un televisor cuando un invitado necesita conectarse.