¿Son seguras las contraseñas con palabras y cómo crearlas?
Generador de frase de contraseña: en lugar de caracteres aleatorios como "Kx9$gF#pR2vZ" obtienes "able-tank-wide-yarn-zone-2", más fácil de recordar y igual de fuerte criptográficamente.
El algoritmo Diceware/EFF: 5-7 palabras de una lista de ~500 = 50-70 bits de entropía, prácticamente irrompible por fuerza bruta.
Ideal para claves maestras de gestores de contraseñas, inicio de sesión del portátil o dictarla por teléfono. Toda la generación ocurre en tu navegador.
Cómo usarlo
- Ajusta el número de palabras. 5-6 palabras es el estándar (50-60 bits). 7 o más para máxima seguridad.
- Elige un separador: guion (-), guion bajo (_), punto (.) o espacio. Si un servicio no admite espacios, usa el guion.
- Opcional: mayúsculas (primera letra de cada palabra o todas); algunos sitios lo exigen.
- Añade un dígito y/o un carácter especial al final. La mayoría de políticas corporativas lo requiere.
- Pulsa copiar y pégala directamente en un gestor de contraseñas (1Password, Bitwarden, KeePassXC).
Cuándo es útil
Cinco situaciones típicas en las que una frase de contraseña gana a una cadena aleatoria de caracteres:
- Contraseña maestra del gestor de contraseñas. Solo memorizas una, así que una frase es perfecta (larga pero legible).
- Inicio de sesión del portátil o sobremesa. La tecleas a diario; mucho más fácil como frase que como caracteres aleatorios.
- Contraseña de disco cifrado (LUKS, BitLocker, FileVault). Se teclea en cada arranque.
- Contraseña de administrador del sistema (root, sudo). Se usa poco, pero hay que recordarla.
- Frase de contraseña de clave PGP / GPG. Claves valiosas con contraseña memorizada.
Para cuentas normales en tu gestor de contraseñas, usa el generador de contraseñas aleatorias: no la memorizas, así que la legibilidad da igual.
Preguntas y respuestas
Sí. 5 palabras de una lista de 500 = 5 × log2(500) ≈ 45 bits de entropía. Tiempo de descifrado en un clúster de GPU (10^11 intentos/s) ≈ 50 años. 6 palabras = 54 bits ≈ 10.000 años. En la práctica, irrompible.