Generador de Contraseñas Aleatorias

Un generador de contraseñas crea cadenas aleatorias que cumplen requisitos de complejidad específicos: longitud, letras mayúsculas, minúsculas, números y símbolos especiales. Una contraseña generada tiene mucha más entropía que una elegida por una persona, haciéndola resistente a ataques de diccionario y de fuerza bruta.

Para cuentas generales, se recomienda entre 16 y 20 caracteres. Para cuentas de alto valor (banca, correo electrónico, contraseña maestra del gestor), usa entre 20 y 30 caracteres. La longitud es más importante que la complejidad: una cadena aleatoria de 20 caracteres en minúsculas es mucho más fuerte que una contraseña de 8 caracteres con mayúsculas y símbolos. Un gestor de contraseñas genera y almacena contraseñas largas y aleatorias para que solo necesites recordar una.

Una contraseña aleatoria usa una mezcla de caracteres (letras, dígitos, símbolos) en una cadena corta (12-20 caracteres). Una frase de contraseña combina varias palabras aleatorias (estilo correct-horse-battery-staple) en una cadena más larga (30-50 caracteres). Las frases de contraseña son más fáciles de escribir y recordar, y más difíciles de descifrar por su longitud. Ambas son fuertes cuando se generan aleatoriamente.

No. El generador usa la API crypto.getRandomValues() del navegador, que produce números aleatorios criptográficamente seguros. Una contraseña de 16 caracteres de un conjunto de 95 tiene 10^31 valores posibles. Incluso a mil millones de intentos por segundo, la búsqueda exhaustiva tardaría más que la edad del universo. La principal amenaza es la reutilización, el phishing o las brechas de datos, no la fuerza bruta.

Los caracteres especiales añaden entropía, pero muchos servicios restringen qué símbolos se permiten (algunos rechazan ! o @ en las contraseñas). Una contraseña más larga sin símbolos suele tener más entropía que una corta con símbolos: 20 caracteres en minúsculas tienen 26^20 ≈ 2 × 10^28 combinaciones frente a las aproximadamente 10^15 de 8 caracteres con mayúsculas, dígitos y símbolos. Prioriza la longitud; añade símbolos donde el servicio lo permita.