Usa el Generador de Frases de Contrasena gratuito abajo: tus datos nunca salen de tu navegador, todo el trabajo ocurre en tu dispositivo y no se sube a ningún servidor.
Que es una frase de contrasena?
Una frase de contrasena es una clave formada por varias palabras reales unidas, como “rio-tigre-marmol-cobre”. Es mas facil de recordar que una mezcla aleatoria de letras y simbolos, y puede ser igual de fuerte, porque su fuerza viene de la longitud y de la aleatoriedad, no de caracteres extranos. Los expertos en seguridad recomiendan este metodo desde hace anos: cuatro o cinco palabras aleatorias obligan a un atacante a probar una cantidad enorme de combinaciones, mientras una persona todavia puede recordarlas.
El truco esta en la palabra “aleatorias”. Una frase construida con la letra de una cancion, una cita famosa o palabras en un orden predecible es mucho mas debil de lo que parece. Los atacantes prueban esos patrones primero. Una buena frase debe salir de un sorteo realmente aleatorio, donde cada palabra se elige de forma independiente y ningun habito humano influye en el resultado. Eso es justo lo que hace la herramienta de arriba: elige cada palabra con la fuente segura del navegador, crypto.getRandomValues, el mismo tipo de aleatoriedad que se usa para claves de seguridad.
Como usar la herramienta
Elige cuantas palabras quieres. Cuatro palabras son una buena base para la mayoria de cuentas, cinco o seis son mejores para las cuentas que mas importan, como tu correo o tu gestor de contrasenas. Elige un separador: un guion es facil de leer, un guion bajo funciona en todas partes y un espacio sirve en sitios que lo aceptan. Marca las casillas si quieres palabras con mayuscula inicial o un numero al final, y pulsa Generar. Al instante aparece una frase nueva, junto con una estimacion de su entropia en bits, una forma sencilla de comparar fuerzas.
Si el resultado no te gusta, pulsa Generar otra vez. No hay limite ni registro: nada se envia a un servidor, nada se guarda y la pagina lo olvida todo en cuanto te vas. Cuando una frase te convenza, copiala con el boton Copiar y pegala donde corresponda, a ser posible directamente en un gestor de contrasenas.
Que tan fuerte son cuatro palabras?
La fuerza depende del tamano de la lista de palabras y del numero de palabras. Con una lista de unas 126 palabras, cada palabra aporta unos 7 bits de entropia, asi que cuatro palabras dan unos 28 bits, cinco dan unos 35 y seis dan unos 42. Esos numeros suponen que el atacante conoce tu metodo y tu lista, que es la forma honesta de medir. En la practica, una frase de cuatro palabras resiste por completo los intentos casuales, pero para una clave maestra o una cuenta de mucho valor, cinco o seis palabras merecen el pequeno esfuerzo extra de recordarlas.
Anadir un numero al final o poner mayusculas anade un poco de fuerza, pero no sustituye a una palabra extra. Una palabra mas es siempre la mayor mejora que puedes hacer. Del mismo modo, alargar una frase repitiendo una palabra, o usando un patron como la misma palabra dos veces, aporta mucho menos de lo que la gente espera.
Frases frente a contrasenas complejas
Una contrasena clasica compleja como “Tr0ub4dor&3” parece fuerte, pero es dificil de escribir y de recordar, asi que la gente la reutiliza o la escribe en una nota pegada al monitor. Una frase como “oceano-halcon-sauce-pradera” se escribe facil en el teclado del movil, se dicta por telefono sin confusion y se recuerda despues de unos pocos usos. Esa ventaja de uso es una ventaja de seguridad: una clave que puedes usar de verdad es una clave que no debilitara reutilizandola.
Con todo, una frase no es magia. Debe ser unica para cada sitio. Si un sitio filtra tu frase y la usaste en cinco lugares, los cinco quedan expuestos. Usa un gestor de contrasenas para guardar una frase distinta por sitio, y deja que el gestor las recuerde, asi tu solo debes recordar una frase maestra fuerte.
Errores que debes evitar
No construyas una frase con palabras que te describan, tu familia, tus mascotas o tus aficiones, porque se pueden adivinar desde tus perfiles publicos. No uses una frase de un libro, una pelicula o una cancion, porque los atacantes guardan listas de todas ellas. No cambies una sola palabra de una frase vieja y la llames nueva: si la vieja se filtro, la nueva esta peligrosamente cerca. Y nunca compartas una frase por chat o correo, ni siquiera con alguien de confianza, porque los registros de chat viven para siempre.
Ten cuidado tambien con los sitios que limitan la longitud o prohiben espacios. Si un sitio rechaza tu frase, prueba con un guion como separador o con menos palabras, en vez de volver a una clave debil. La mayoria de sitios modernos aceptan claves largas, y los pocos que no lo hacen merecen un mensaje a su equipo de soporte.
Cuando cambiar una frase
Cambia una frase cuando sospeches que se filtro, cuando un servicio anuncie una brecha, o cuando la compartiste por accidente. Cambiar frases por calendario sin motivo aporta poca seguridad y mucho dolor de claves olvidadas.
Por ultimo, recuerda que una frase es solo una capa. Activa la autenticacion en dos pasos donde se ofrezca, sobre todo en correo, banca y almacenamiento en la nube. Una frase fuerte mas un segundo factor es la combinacion que detiene la gran mayoria de robos de cuentas, y cuesta casi nada configurarla.
Herramientas relacionadas
- Passphrase Generator (English version)
- Comprobador de Fortaleza de Contrasena
- Validador de Correo Electronico