Cuentas de servicio y bases de datos.
Cuentas utilizadas por aplicaciones, copias de seguridad y trabajos programados. Nadie los tipifica, viven en un administrador secreto o en una bóveda y son objetivos de gran valor.
Generador de contraseñas de 32 caracteres
32 caracteres. Porque las máquinas guardan secretos.
Nadie escribe las cuentas de servicio, las contraseñas de bases de datos, los secretos de aplicaciones y las claves de cifrado y se guardan en una bóveda, por lo que no hay razón para mantenerlas breves. Treinta y dos caracteres aleatorios contienen más de 200 bits: la fuerza bruta simplemente está descartada.
Calculando…
Los PIN sólo son seguros cuando los intentos son limitados, como un teléfono o una tarjeta bancaria. Se omiten los obvios (1234, 0000, 1212).
10 contraseñas nuevas
Tiempo para descifrar your 32-character password
Calculando…
El peor de los casos: un ataque fuera de línea a un hash rápido por parte de un clúster de GPU que prueba un billón de conjeturas por segundo.
Usted está aquí
- 1 segundo
- 1 hora
- 1 año
- toda una vida
- las piramides
- Desde los dinosaurios
- Edad del universo
los numeros
Pasado astronómico: 32 caracteres por números.
Incluso 32 dígitos aleatorios durarían más que el universo frente a un grupo de GPU. Con letras, números y símbolos, las cifras dejan de significar nada.
| 32 caracteres aleatorios | Entropía | Clúster de GPU, hash rápido | Equipo GPU, bcrypt |
|---|---|---|---|
| Sólo números 0-9 | 106 bits | 1,6 billones de años | 1,6 × 1019 años |
| Minúsculas a-z | 150 bits | 3 × 1025 años | 3 × 1032 años |
| Mayúsculas y minúsculas a-z A-Z | 182 bits | 1,3 × 1035 años | 1,3 × 1042 años |
| Letras y números a-z A-Z 0-9 | 191 bits | 3,6 × 1037 años | 3,6 × 1044 años |
| Letras, números y símbolos + !@#$% | 206 bits | 1,8 × 1042 años | 1,8 × 1049 años |
Más allá de unos 128 bits, la longitud adicional no cambia nada en cuanto a fuerza bruta. Lo que compran 32 caracteres es un margen que sobrevive al hash débil, a los hashes filtrados y al hardware de las próximas décadas.
donde pertenece
Largos secretos para cosas que nadie escribe.
Secretos de aplicaciones y claves de webhooks
Secretos de sesión, claves de firma y secretos de webhooks que usted mismo crea. Haga uno por entorno (el Generar 10 El botón ayuda) y nunca los envíe a un repositorio.
Copias de seguridad y archivos cifrados
Las contraseñas de copias de seguridad cifradas, imágenes de disco o archivos 7-Zip se atacan fuera de línea, sin ningún límite de velocidad. Aquí es exactamente donde vale la pena un gran margen.
Cuentas de administrador que nadie usa a diario
Contraseñas de administración de cuentas raíz y de vidrio roto, enrutadores y NAS: guárdelas en su gestor de contraseñas o en un sobre sellado, y hágalas largas.
Copia segura
Secretos que sobreviven archivos de configuración.
Símbolos como #, $, &, las comillas y las barras invertidas pueden romperse .env archivos, YAML, comandos de shell y cadenas de conexión. Cambiar símbolos desactivado en el generador de arriba: 32 letras y dígitos aleatorios todavía contienen alrededor de 190 bits.
En un servidor o en un script, estas frases ingeniosas brindan un secreto de 32 caracteres de la misma calidad proveniente del generador aleatorio de su sistema:
openssl rand -base64 24python -c "import secrets; print(secrets.token_urlsafe(24))"[Convert]::ToBase64String([Security.Cryptography.RandomNumberGenerator]::GetBytes(24))Los dos primeros funcionan en Linux y macOS (y en Windows con OpenSSL o Python instalado), el último en PowerShell 7. Cada uno codifica 24 bytes aleatorios, o 192 bits, como 32 caracteres.
Compruebe que el servicio acepte los 32 caracteres.
Utilice esta longitud cuando el servicio la admita y un gestor de contraseñas pueda completarla por usted. Verifique cualquier longitud máxima documentada antes de guardar. Para un secreto que debe escribir con frecuencia, compare una frase de contraseña generada aleatoriamente.
comparar el generador de contraseñas generales y frases de contraseña de palabras aleatorias. Los tiempos de descifrado mostrados son estimaciones según los supuestos de ataque establecidos.
Preguntas
Preguntas frecuentes sobre contraseñas de 32 caracteres
¿Es excesiva una contraseña de 32 caracteres?
Para una contraseña que escribes, sí. Para un secreto que solo manejan las máquinas o un gestor de contraseñas, no: no cuesta nada y elimina la fuerza bruta, incluso si el hash se filtra o se almacenó con un algoritmo débil.
¿Qué tan segura es una contraseña de 32 caracteres?
Con letras, números y símbolos, unos 206 bits de entropía. Un clúster de GPU que realice un billón de conjeturas por segundo necesitaría aproximadamente 1,8 × 10^42 años. Las letras y los dígitos sólo dan alrededor de 190 bits.
¿Una contraseña de 32 caracteres debería incluir símbolos?
No necesariamente. Con 32 caracteres, los símbolos añaden poca fuerza y pueden romper archivos .env, URL y comandos de shell. Sólo las letras y los dígitos son una opción segura para los secretos que pega en el código o la configuración.
¿Es lo mismo una contraseña de 32 caracteres que una clave de 256 bits?
No. Cada carácter aleatorio del conjunto de 87 caracteres de este generador lleva alrededor de 6,4 bits, por lo que 32 de ellos dan alrededor de 206 bits, y una cadena hexadecimal de 32 caracteres sólo 128 bits. Una verdadera clave de 256 bits necesita 43 caracteres base64 o 64 caracteres hexadecimales, generados por su biblioteca criptográfica.
¿Puedo usarlos como claves API o secretos de aplicaciones?
Sí, para los secretos que usted mismo crea, como los secretos de sesión o webhook: provienen de crypto.getRandomValues, el generador criptográfico que los navegadores utilizan para las claves de cifrado. En producción, generar secretos dentro de su administrador secreto o canal de CI evita copiarlos a mano.
Más herramientas gratuitas
Generador de frases de contraseña
Palabras aleatorias fáciles de recordar, con una estimación de entropía basada en la lista española.
Abrir herramientaContraseña Wi-Fi + código QR
Una clave fuerte WPA2/WPA3 y un código QR que tus invitados escanean para unirse, con una tarjeta para imprimir.
Abrir herramientaTest de seguridad
Vea su contraseña como lo hace un atacante: patrones, entropía y cuatro escenarios de descifrado.
Abrir herramientaComprobador de filtraciones
Descubra si una contraseña ya se filtró, sin revelarla nunca (k-anonimato).
Abrir herramientaComprobador de enlaces sospechosos
Inspeccione una URL y su nombre de host real localmente, sin abrir el destino.
Abrir herramientaGenerador de políticas de contraseñas
Ajustes preestablecidos de NIST, PCI DSS y CIS con scripts de Windows, Active Directory y Linux listos para ejecutar.
Abrir herramientaTabla de tiempos de descifrado
Cuánto resiste cada longitud y combinación de caracteres ante un equipo moderno de GPU.
Abrir herramientaAuditoría de contraseñas
Importa la exportación de tu gestor de contraseñas y detecta contraseñas reutilizadas, débiles o filtradas, sin salir de tu dispositivo.
Abrir herramientaGenerador personalizado
Una contraseña segura que aún se adapta a sitios web exigentes: longitud máxima, símbolos permitidos, tipos requeridos.
Abrir herramientaQuiz de phishing
Doce mensajes realistas. ¿Puedes distinguir las estafas de las reales? Compártelo con tu equipo.
Abrir herramientaLista de seguridad para pymes
Califique la seguridad de la cuenta de su empresa en cinco minutos e imprima un plan de acción priorizado.
Abrir herramientaGuía de autenticación de dos factores
Qué método 2FA elegir y cómo activarlo para Google, Microsoft, Apple y más.
Abrir herramienta