Generador de contraseñas seguras

Cómo funciona

Fórmula: Entropía (bits) = longitud × log₂(número de caracteres)

Cada carácter se elige al azar, de forma uniforme, entre los conjuntos elegidos: minúsculas (26), mayúsculas (26), cifras (10) y símbolos (32). La entropía mide lo difícil que es adivinar la contraseña: longitud × log₂(número de caracteres posibles). 16 caracteres entre 94 dan unos 105 bits, más de 10^31 posibilidades. La longitud importa más que la variedad: cada carácter añadido multiplica las posibilidades. El NIST (SP 800-63B-4) pide al menos 15 caracteres para una contraseña usada sola, o 8 si se combina con otro factor, y no obliga a mezclar tipos de caracteres. Si un tipo está marcado, el generador comprueba que aparezca al menos una vez, lo que elimina una parte ínfima de las posibilidades.

• NIST SP 800-63B-4 — Digital Identity Guidelines: Authentication and Authenticator Management

Ejemplos prácticos

• 8 minúsculas al azar

  8 × log₂(26) = 37,6 bits.

• 16 caracteres entre los 94 imprimibles

  104,9 bits.

• Un PIN de 4 cifras

  13,3 bits: 10 000 combinaciones.

Errores frecuentes

• Apostar por los símbolos en lugar de la longitud: 8 caracteres entre 94 = 52,4 bits.

  15 minúsculas al azar dan 70,5 bits: la longitud cuenta más.

• Conformarse con 8 caracteres para una contraseña usada sola.

  El NIST pide al menos 15 caracteres cuando la contraseña es el único factor (8 con un segundo factor).

• Creer que «P@ssw0rd» vale como una contraseña aleatoria de la misma longitud.

  El cálculo de entropía supone un sorteo al azar: una palabra conocida con sustituciones se adivina mucho antes.

Lo que el cálculo no tiene en cuenta

• La entropía mostrada vale para una contraseña generada al azar por la herramienta, no para una elegida a mano.

Entropía según la longitud y los caracteres usados

Preguntas frecuentes