Crear una contraseña sólida en su dispositivo
Publicado el · Actualizado el 2 min de lectura
La fuerza de una contraseña viene de dos cosas: su longitud y el azar con el que se produce. Una contraseña que uno se inventa, aunque sea complicada, casi siempre sigue costumbres, y los programas que intentan adivinar contraseñas conocen esas costumbres. Una contraseña sacada al azar no tiene ninguna.
Qué hace la herramienta
Genera una contraseña de 8 a 64 caracteres, con mayúsculas, minúsculas, cifras y 26 símbolos a elegir. Usa el generador aleatorio de su navegador, pensado para este uso, y la contraseña se crea en su dispositivo: no se envía a ninguna parte.
La longitud cuenta más que nada
La herramienta estima la robustez en bits, una unidad que mide el número de combinaciones posibles: cada bit más duplica el trabajo necesario para adivinar. Con 8 caracteres se obtienen unos 52 bits, valorados como «Aceptable». Con 16 caracteres se llega a unos 103 bits, «Muy fuerte». Con 24 caracteres se alcanzan unos 155 bits. Cada carácter añadido aporta unos 6,5 bits, así que alargar una contraseña protege mucho más que cambiar una letra por un símbolo.
Elegir las familias de caracteres
Cada familia marcada aparece al menos una vez en la contraseña, lo que satisface a los sitios que exigen una mayúscula, una cifra o un símbolo. Si un sitio rechaza algunos símbolos, o si debe escribirla a mano en un teléfono, puede desmarcar los símbolos y compensarlo con unos caracteres más.
Qué hace débil una contraseña
Una palabra del diccionario, un nombre, una fecha de nacimiento, una serie de teclas como «qwerty» o la misma contraseña repetida en varios sitios son los primeros intentos de cualquier programa que adivina. El peor caso es la reutilización: si un solo sitio sufre un ataque, todas sus demás cuentas quedan expuestas.
Guardarla
Una contraseña de 20 caracteres tomados al azar no se memoriza, y no es ese el objetivo. Guárdela en un gestor de contraseñas, que la rellenará por usted, y nunca en un mensaje, un correo o una nota abierta a todos.
Para qué cuentas
Para cualquier cuenta en línea, pero sobre todo el correo, el banco y las cuentas que permiten restablecer las demás: una contraseña larga, única y sacada al azar, guardada en un gestor.
Comprobar antes de adoptarla
Pruebe la contraseña una vez al abrir la cuenta para asegurarse de que el sitio la acepta entera y genere después una nueva, distinta, para cada sitio.
Preguntas frecuentes
- ¿Qué longitud de contraseña elegir?
- Al menos 16 caracteres para una cuenta importante. La herramienta estima unos 103 bits para 16 caracteres, valorados como «Muy fuerte», y unos 155 bits para 24.
- ¿Se envía a algún sitio la contraseña generada?
- No. Se crea en su dispositivo, con el generador aleatorio del navegador, y no se envía a ninguna parte.
- ¿Hay que usar símbolos?
- Aumentan la fuerza, pero la longitud cuenta más. Si un sitio rechaza algunos símbolos, desmárquelos y añada unos caracteres.
- ¿Dónde guardar una contraseña de 20 caracteres?
- En un gestor de contraseñas, que la rellena por usted. Evite los mensajes, los correos y las notas abiertas a todos.