Generador de contraseñas

Sí. Las contraseñas se generan con crypto.getRandomValues(), la fuente de aleatoriedad criptográfica de tu navegador, y por completo en tu dispositivo. Ningún servidor genera, ve ni guarda una contraseña. Puedes cargar la página, desconectarte de Internet y seguir generando: es la comprobación más sencilla que existe.

No. Ninguna contraseña generada sale de tu navegador: nada se envía, se registra ni se almacena en un servidor. La página solo recuerda localmente tus ajustes (longitud y tipos de caracteres) para que no tengas que repetirlos en cada visita. Las contraseñas en sí no se conservan en ningún sitio.

Para las cuentas que guardas en un gestor, 16 caracteres son un buen estándar y 20 un margen cómodo. INCIBE pide al menos entre 8 y 10 caracteres y recuerda que cuanto más larga, mejor; su material formativo fija el mínimo en 12, y NIST SP 800-63B recomienda 15 cuando la contraseña es la única protección. No bajes de 12 caracteres salvo que un servicio te obligue.

El azar y la unicidad, no la complejidad aparente. “Verano2024” cumple los requisitos de muchos formularios, pero lleva años en las listas de los atacantes. Lo que importa es que cada carácter se haya elegido al azar, con independencia de los demás, y que la contraseña sirva para una sola cuenta. La palanca más potente sigue siendo la longitud: cada carácter adicional multiplica el esfuerzo de un ataque de fuerza bruta.

INCIBE, en su guía para la ciudadanía, pide contraseñas de al menos entre 8 y 10 caracteres que combinen mayúsculas, minúsculas, números y símbolos, y una distinta para cada servicio. Su material formativo eleva el mínimo a 12 caracteres, señala que la forma más segura de obtener una contraseña robusta es usar un generador, recomienda un gestor de contraseñas y activar el doble factor de autenticación siempre que sea posible. NIST SP 800-63B recomienda 15 caracteres cuando la contraseña es la única protección, exige aceptar al menos 64 y desaconseja los cambios periódicos obligatorios.

Si quieres una contraseña aleatoria distinta para cada cuenta (y deberías), es difícil prescindir de él. Solo tendrás que recordar una contraseña maestra; una frase de contraseña larga, formada por varias palabras elegidas al azar, se presta mejor a ello que una ristra de caracteres crípticos. INCIBE lo resume así: lo más recomendable es utilizar un gestor de contraseñas y recordar únicamente la clave maestra. El gestor hace el resto.