palabras aleatorias como Faro-Lago7-Nube-Camino son más fáciles de escribir que t#9Lq!vZ, y mucho más difíciles de descifrar una vez que hay suficientes. La API Web Crypto extrae cada palabra de una lista de 5.697 palabras comunes en español.
Calculando…
Los PIN sólo son seguros cuando los intentos son limitados, como un teléfono o una tarjeta bancaria. Se omiten los obvios (1234, 0000, 1212).
Tiempo para descifrar your new passphrase
El peor de los casos: un ataque fuera de línea a un hash rápido por parte de un clúster de GPU que prueba un billón de conjeturas por segundo.
los numeros
Cada palabra aleatoria agrega 12,5 trozos de entropía. Esto es lo que eso significa en el peor de los casos: un clúster de GPU que realiza un billón de conjeturas por segundo frente a un hash rápido.
| Longitud | Entropía | Un clúster de GPU necesita | Con un número | Un clúster de GPU necesita |
|---|---|---|---|---|
| 4 palabras | 50 bits | 9 minutos | 59 bits | 2 días |
| 5 palabras | 62 bits | 1 mes | 71 bits | 48 años |
| 6 palabras | 75 bits | 542 años | 84 bits | 325.008 años |
| 7 palabras | 87 bits | 3,1 millones de años | 97 bits | 2,2 mil millones de años |
| 8 palabras | 100 bits | 18 mil millones de años | 109 bits | 14 billones de años |
| 9 palabras | 112 bits | 100 billones de años | 122 bits | 90 mil billones de años |
La mayoría de los sitios reales almacenan contraseñas con hashes lentos como bcrypt o Argon2, que ralentizan a los atacantes en un factor de millones. Estas cifras son el piso, no el caso típico.
Por que funciona
La gente elige frases predecibles: letras de canciones, citas, equipos deportivos. Las herramientas de descifrado se envían con todos ellos. Una frase de contraseña sólo es segura cuando cada palabra se selecciona al azar de una lista grande, que es exactamente lo que hace este generador.
Seis palabras aleatorias de nuestra lista dan aproximadamente 12,5 × 6 bits de entropía. Agregue una séptima palabra y el trabajo de un atacante crece en un factor de 5.697. Ninguna sustitución de símbolos se acerca a eso.
Utilice frases de contraseña que un gestor de contraseñas no pueda completar por usted: la contraseña maestra del administrador, el inicio de sesión de su computadora, una clave de Wi-Fi que lea a los invitados o una contraseña de cifrado de disco.
Algunos sitios limitan las contraseñas a 16 o 20 caracteres. Allí, un contraseña aleatoria Tiene más fuerza por carácter. Para todo lo almacenado en un administrador, los caracteres aleatorios son perfectos.
Elija palabras generadas al azar, verifique el recuento final de caracteres con el límite del servicio y guarde el resultado en su gestor de contraseñas. No copie una frase de un ejemplo ni reemplace las palabras aleatorias con una cita.
La entropía mostrada describe las elecciones aleatorias del generador. No certifica una frase que tú mismo inventes. Para una red a la que se unirán los invitados, utilice el Herramienta de tarjeta QR Wi-Fi; para una cuenta con una longitud máxima corta, compare el generador de caracteres aleatorios.
Preguntas
Una frase de contraseña es una contraseña formada por varias palabras, como Faro-Lago7-Nube-Camino. Cuando las palabras se eligen al azar, es tan fuerte como una contraseña aleatoria larga pero mucho más fácil de escribir y recordar.
Utilice al menos 6 palabras aleatorias para cuentas importantes y 7 o más para una contraseña maestra del gestor de contraseñas o una clave de cifrado de disco. Cada palabra adicional multiplica el número de conjeturas que necesita un atacante por aproximadamente 5.697.
Ya no. Se hizo famoso, por lo que aparece en los diccionarios de los atacantes. La idea detrás de esto sigue siendo correcta: las palabras deben ser elegidas al azar por una máquina, no por una persona, y nunca copiadas de un ejemplo.
Ayuda un poco y algunos sitios lo requieren. El generador puede agregar un número aleatorio en una posición aleatoria. Agregar más palabras te da mucha más fuerza que cambiar letras por símbolos.
Sigue el mismo principio que Diceware: cada palabra se selecciona uniformemente al azar de una lista fija. En lugar de dados, utiliza el generador criptográfico de números aleatorios de su navegador, con muestreo imparcial.
No. La lista de palabras se descarga una vez con la página y cada frase de contraseña se recopila localmente en su navegador. No se envía, almacena ni registra nada y la herramienta funciona sin conexión.
Contraseñas, frases de contraseña o PIN aleatorios, creados por la API Web Crypto en su dispositivo.
Abrir herramientaUna clave fuerte WPA2/WPA3 y un código QR que tus invitados escanean para unirse, con una tarjeta para imprimir.
Abrir herramientaVea su contraseña como lo hace un atacante: patrones, entropía y cuatro escenarios de descifrado.
Abrir herramientaDescubra si una contraseña ya se filtró, sin revelarla nunca (k-anonimato).
Abrir herramientaInspeccione una URL y su nombre de host real localmente, sin abrir el destino.
Abrir herramientaAjustes preestablecidos de NIST, PCI DSS y CIS con scripts de Windows, Active Directory y Linux listos para ejecutar.
Abrir herramientaCuánto resiste cada longitud y combinación de caracteres ante un equipo moderno de GPU.
Abrir herramientaImporta la exportación de tu gestor de contraseñas y detecta contraseñas reutilizadas, débiles o filtradas, sin salir de tu dispositivo.
Abrir herramientaUna contraseña segura que aún se adapta a sitios web exigentes: longitud máxima, símbolos permitidos, tipos requeridos.
Abrir herramientaDoce mensajes realistas. ¿Puedes distinguir las estafas de las reales? Compártelo con tu equipo.
Abrir herramientaCalifique la seguridad de la cuenta de su empresa en cinco minutos e imprima un plan de acción priorizado.
Abrir herramientaQué método 2FA elegir y cómo activarlo para Google, Microsoft, Apple y más.
Abrir herramienta