Generador de frases de contraseña
Passphrase Generator
Construye una frase de contraseña al estilo diceware a partir de una lista de palabras, mostrando la entropía en bits.
Una frase de contraseña es para el puñado de secretos que tienes que llevar en la cabeza y teclear en un teclado donde no puedes pegar: el desbloqueo de un disco, la pantalla de PIN de un dispositivo, la contraseña maestra del gestor que guarda todo lo demás. Las palabras extraídas al azar de una lista conocida se recuerdan de una forma en que los caracteres aleatorios no, y la entropía es aritmética, no una suposición.
…
Entropía
77,5 bits
Fuerza
Fuerte
Lista de palabras
7776 palabras
Longitud
0 caracteres
¿Cuánto costaría adivinarla?
Unos 4 mil años de media.
Una base de datos robada, con los hashes hechos con MD5 o SHA-1 sin sal, atacada en un equipo de ocho GPU modernas. Esta es la cifra con la que planificar, porque no eliges tú cómo guardó tu contraseña un sitio. La cifra es la mitad del espacio de claves — 77,5 bits — dividida entre 1.000.000.000.000 intentos por segundo. Da por hecho que el atacante sabe exactamente cómo se construyó esta contraseña y que no tiene otra vía de entrada; una contraseña rara vez es la parte más débil de una cuenta.
Cada contraseña de aquí sale de crypto.getRandomValues en esta pestaña. No se envía nada a ninguna parte, no se escribe nada en el almacenamiento, y con cerrar la pestaña basta para deshacerse de ella: no hay historial que borrar. El único sitio al que sí escapa de esta página es tu portapapeles, que otras aplicaciones pueden leer; pégala en tu gestor de contraseñas y copia algo inofensivo después.
Cómo se usa
Elige el número de palabras
Cada palabra de la lista larga de la EFF vale 12,9 bits. Seis palabras es el mínimo habitual para algo que deba sobrevivir a un ataque sin conexión; cuatro es para una frase que solo se enfrentará a un inicio de sesión con límite de intentos.
Elige un separador que puedas teclear
Guiones y espacios son equivalentes para la entropía; solo importan porque algunas pantallas de inicio de sesión eliminan uno de los dos. Las mayúsculas y los dígitos añadidos no aportan casi nada: el número de palabras es lo que lleva la fuerza.
Lee la cifra de bits antes de aceptarla
Los bits mostrados son palabras × log₂(tamaño de la lista), y eso solo se cumple porque las palabras se extrajeron de manera uniforme. Si vuelves a generar hasta que la frase te guste, estás eligiendo en vez de extrayendo, y la cifra deja de ser cierta.
Preguntas frecuentes
¿No es más fácil de adivinar una frase de palabras reales?
Solo si las palabras salieron de una oración. Un atacante que conoce la lista exacta y el número exacto de palabras sigue enfrentándose a tamaño-de-la-lista-elevado-al-número-de-palabras posibilidades: 7776⁶ para seis palabras de la EFF, unos 77 bits. Que la lista sea secreta no forma parte de la fuerza.
¿Puedo usarla para iniciar sesión en sitios web?
Puedes, pero una cadena de caracteres aleatorios del generador de contraseñas encaja mejor ahí, porque el gestor la escribe por ti y los límites de longitud son comunes. Reserva las frases de contraseña para lo que tecleas tú mismo.
¿De dónde sale la lista de palabras?
De la lista larga diceware de la EFF: 7776 palabras en inglés elegidas de modo que ninguna sea prefijo de otra y ninguna se confunda fácilmente al decirla o teclearla. Viene con la página; no se hace ninguna petición para obtenerla.
Puede recibir de
Generador de contraseñas
Password Generator
Genera contraseñas aleatorias con las reglas de longitud, conjunto de caracteres y exclusión de caracteres ambiguos que elijas, y por lotes si hace falta.
Medidor de fuerza de contraseñas
Password Strength Meter
Estima cuánto tardaría en descifrarse una contraseña y nombra los patrones que la debilitan, sin que la contraseña salga de tu navegador.
Después
Estas aceptan lo que produce esta herramienta, así que el resultado puede pasar directamente.
Medidor de entropía
Entropy Meter
Mide la entropía de Shannon de una cadena o un archivo y muestra el histograma de bytes, útil para detectar claves o contenido cifrado.
Generador de contraseñas
Password Generator
Genera contraseñas aleatorias con las reglas de longitud, conjunto de caracteres y exclusión de caracteres ambiguos que elijas, y por lotes si hace falta.
Medidor de fuerza de contraseñas
Password Strength Meter
Estima cuánto tardaría en descifrarse una contraseña y nombra los patrones que la debilitan, sin que la contraseña salga de tu navegador.
Comprobar un enlace sospechoso
Suspicious URL Check
Examina la forma de un enlace antes de que lo abras —caracteres que imitan a otros, IP en lugar de dominio, trucos con @, subdominios profundos, puertos raros, acortadores— y, si lo pides, sigue sus redirecciones y consulta cuándo se registró el dominio; no consulta ninguna base de reputación.
Conversor de audio
Audio Converter
Convierte entre MP3, WAV, FLAC, AAC, OGG y Opus con ajustes de bitrate y frecuencia de muestreo.
Codificador y decodificador Base64
Base64 Encoder & Decoder
Codifica y decodifica Base64 y Base64URL, para texto o archivos, tratando UTF-8 correctamente.