Generador de contraseñas
Contraseñas estrofasadas por motivos geográficos generadas por completo en su navegador. Nunca enviado a ningún servidor.
Fuerza: -
como funciona
Este generador utiliza crypto.getRandomValues() — el generador de números pseudo-aleatorios criptográficos del navegador —para elegir caracteres de sus piscinas seleccionadas. Lo mismo primitivo que asegura conexiones HTTPS, sesiones bancarias y gestores de contraseñas. Cada personaje se enrolla independientemente, por lo que un atacante no puede predecir el próximo personaje de los anteriores.
La contraseña se genera completamente en tu navegador. Nunca se envía a un servidor, nunca se ha registrado, y nunca se ha almacenado. Rechaza la página y se ha ido para siempre.
¿Cuánto tiempo debe tener mi contraseña?
| Longitud | piscina | Entropía aproximada | Tiempo de crack (sin conexión) |
|---|---|---|---|
| 8 caracteres | Sólo minúsculas (26) | ~38 bits | Horas |
| 12 caracteres | Los cuatro grupos (~94) | ~78 bits | Siglos |
| 16 caracteres (recomendado) | Las cuatro piscinas | ~104 bits | Billones de años |
| Más de 20 caracteres | Las cuatro piscinas | ~131+ bits | Muerte por calor del universo. |
Para la mayoría de las cuentas, 16 personajes con los cuatro grupos habilitados es el lugar dulce — lo suficiente que la fuerza bruta es inesperada, lo suficientemente corta como para escribir si es necesario.
Casos de uso
- Registros de nuevas cuentas. Generar, copiar, pegar en el formulario, guardar en el administrador de contraseñas.
- Restablecer contraseñas comprometidas. Si un servicio le notifica de una brecha, genere una nueva inmediatamente.
- Contraseñas de wifi. Las largas cadenas aleatorias hacen que los ataques de la mesa de lluvia no valgan la pena.
- Claves y tokens API. Utilice más de 32 caracteres con símbolos habilitados.
- Contraseñas maestras para un administrador de contraseñas. Utilice más de 20 caracteres; sólo memorizas este.
Preguntas frecuentes
¿Realmente no se envía la contraseña a su servidor?
Correcto — la contraseña es generada por JavaScript que se ejecuta en su navegador usando crypto.getRandomValues(). Abra la pestaña de red de su navegador y verá cero solicitudes cuando haga clic en regenerar. El sitio en sí mismo utiliza HTTPS estándar para la carga de la página, pero la generación de contraseñas ocurre enteramente lado cliente.
¿Qué hace 'Omitir imitaciones'?
Elimina caracteres que son fáciles de confundir al leer: 0 / O / o, 1 / l / I, más algunos otros. Útil cuando usted tendrá que escribir la contraseña de una copia impresa o una pantalla en la habitación.
¿Por qué desactivar cualquiera de los grupos de personajes?
Algunos sistemas heredados rechazan símbolos, o requieren una longitud exacta. Mantén las palas para que coincidan con las reglas del sistema de destino. Siempre deshabilitar como pocas piscinas como sea posible; cada piscina discapacitada reduce la entropía.
¿Debo usar esto o una frase de contraseña?
Para contraseñas tipo máquina (los administradores de contraseñas rellenan), los caracteres aleatorios son mejores. Para contraseñas tienes que escribir a mano a menudo, una contraseña de 4-6 palabras (correo-batería-staple) es más fácil recordar en una entropía similar. Ambos son mucho mejor que una palabra memorable + número.
¿Existe una función para "recordar"?
Intencionalmente no — la contraseña está destinada a ser efímero. Copiarla, pegarla en su gestor de contraseña, y dejar que el gerente lo recuerde. Confiar una sola página para recordar cosas es una seguridad anti-pattern.