Generador de contraseñas de 20 caracteres

Para las contraseñas guardadas en un gestor de contraseñas no existe el exceso: la longitud no cuesta nada mientras no tengas que teclearla a mano. Una contraseña aleatoria de 20 caracteres alcanza unos 129 bits de entropía, por encima de la barrera de los 128 bits que se considera definitivamente fuera del alcance de la fuerza bruta. INCIBE lo resume así: cuanto más larga sea la contraseña, mejor. Una contraseña solo es “exagerada” cuando tienes que escribirla cada día en el teclado.

Con unos 129 bits de entropía, la pregunta ya no tiene mucho sentido en unidades de tiempo: un atacante sin conexión que probara 10 000 millones de intentos por segundo necesitaría un múltiplo astronómico de la edad del universo, y eso es lo que muestra el generador de arriba. Los ataques realistas contra una cuenta así protegida apuntan al servicio o a ti (phishing, malware, filtraciones de datos), nunca a la contraseña en sí.

Una contraseña aleatoria de 20 caracteres para todo lo que viva en un gestor de contraseñas; una frase de contraseña para los pocos secretos que debes recordar y teclear: el inicio de sesión de tus dispositivos y la contraseña maestra del gestor. Una frase de seis palabras elegidas al azar (unos 78 bits) es sobre el papel más débil que 20 caracteres aleatorios (unos 129 bits), pero las dos están fuera del alcance de cualquier ataque práctico: lo que decide es la facilidad para recordarla.

Tu correo principal, tus cuentas bancarias y de inversión, tu almacenamiento en la nube, tu registrador de dominios y cualquier cuenta capaz de restablecer otras. También son un buen valor por defecto para una clave Wi-Fi (WPA2 y WPA3 admiten hasta 63 caracteres) y para las credenciales compartidas que pasan años en la bóveda de un equipo de trabajo. Como pide INCIBE, cada servicio debe tener su propia contraseña: la longitud no sustituye a la unicidad.

La inmensa mayoría, sí: NIST SP 800-63B exige a los servicios aceptar al menos 64 caracteres, y los sistemas modernos suelen cumplirlo. Algunos sistemas antiguos ponen el tope más abajo o recortan la contraseña en silencio. Si un inicio de sesión se comporta de forma extraña después de guardar una contraseña larga, cierra la sesión y vuelve a entrar para comprobarlo, y acórtala solo en la medida en que el sistema te obligue.

Desactiva los caracteres especiales en el generador de arriba y tendrás uno al instante: veinte letras y números elegidos al azar, unos 119 bits de entropía, todavía muy por encima de cualquier ataque de fuerza bruta. Igual que los ejemplos de esta página, esa contraseña se genera en tu navegador y nunca se publica, así que puedes usarla sin reparos; un ejemplo impreso en un artículo, en cambio, deja de ser seguro en el momento en que se publica.