Generador de frases de contraseña

Una contraseña fácil de recordar, hecha de palabras

Una frase de contraseña es una contraseña formada por varias palabras corrientes elegidas al azar, por ejemplo jirafa-tambor-limon-escalera. La herramienta te propone una de 4 palabras nada más abrir la página, y otra cada vez que cambias un ajuste o pulsas «Nueva frase».

¿Por qué palabras? Porque la memoria retiene mucho mejor cuatro imágenes que algo como K7#qz!Lp. Y porque la seguridad viene de la longitud y del azar, no de los signos raros: una contraseña corta «complicada» inventada por una persona, del tipo Verano2024!, sigue patrones que los programas de ataque prueban primero.

Cómo se usa

1. Elige el Número de palabras (3 a 10), el Idioma de las palabras (español por defecto, o francés, inglés, alemán e italiano) y el Separador: guion, espacio, punto, guion bajo o ninguno.
2. Marca si hace falta «Mayúscula al principio de cada palabra», «Añadir una cifra» o «Añadir un símbolo». La casilla «Quitar las tildes» viene marcada: limón pasa a limon y araña pasa a arana, así la tecleas en cualquier teclado.
3. Ajusta el Número de frases (1 a 10) si quieres elegir entre varias y pulsa «Copiar». La barra espaciadora vuelve a sortear.

Debajo verás su longitud (28 caracteres en el ejemplo) y su robustez: bits, nivel (débil por debajo de 40 bits, aceptable de 40 a 60, fuerte de 60 a 80, muy fuerte por encima) y una frase que explica el cálculo.

El cálculo de la robustez, con las cifras reales

La lista española tiene 1296 palabras de uso corriente. Cada palabra se saca al azar de esa lista con el generador criptográfico de tu navegador, así que hay 1296 posibilidades por palabra. Medido en bits: log2(1296) = 10,34 bits por palabra.

La cifra opcional es una de las 10 cifras, pegada al final de una de las palabras: con 4 palabras son 40 opciones, 5,32 bits más. El símbolo es uno de 8 signos (! ? # $ % & * @), también al final de una palabra: 32 opciones con 4 palabras, 5 bits más. El cálculo supone que el atacante conoce la lista y tus ajustes: la seguridad depende solo del azar del sorteo. Para comparar, 8 caracteres de verdad aleatorios entre 94 dan 52,4 bits: 5 palabras igualan esa cifra y 6 la superan, y se recuerdan mucho mejor.

¿Cuántas palabras elegir?

4 palabras bastan para una cuenta normal en un sitio que limita los intentos de acceso (bloqueo tras varios errores, espera entre intentos): con billones de combinaciones, adivinarla por internet queda fuera de alcance.

6 palabras o más para lo que se puede atacar sin conexión y sin límite de intentos: la contraseña maestra de un gestor de contraseñas o la del cifrado de un disco. Cada palabra de más multiplica las combinaciones por 1296. Es un margen de seguridad, no una garantía.

Las reglas que importan

• Palabras sorteadas, no elegidas. Si cambias una palabra por otra que te gusta más, el cálculo deja de valer. Una cita, un refrán o la letra de una canción no son una frase de contraseña: están en las listas que prueban los atacantes.
• Una frase distinta para cada cuenta. Si un sitio sufre una filtración, las demás cuentas siguen a salvo.
• Un gestor de contraseñas guarda todas las demás: solo tienes que memorizar una frase.
• La verificación en dos pasos siempre que la ofrezcan: un código en el móvil o una llave de seguridad además de la contraseña.

Para recordarla, imagina una escena con las palabras en orden: una jirafa que toca el tambor subida a una escalera, con un limón en la boca. Escríbela unas cuantas veces los primeros días.

¿Un sitio exige una cifra, una mayúscula o un símbolo? Marca las opciones correspondientes en lugar de retocar la frase a mano.

Lo que la herramienta no hace

La frase se crea en tu navegador y no se envía ni se guarda: solo se conservan tus ajustes en tu dispositivo para la próxima visita. La herramienta no comprueba si una frase aparece en una filtración de datos ni la conserva, así que cópiala antes de cerrar la página. Si necesitas una contraseña clásica de caracteres aleatorios, la web también tiene un generador de contraseñas.

Preguntas frecuentes

¿Una frase toda en minúsculas es bastante segura?

Sí. La robustez viene del número de palabras sorteadas. Las mayúsculas apenas cambian el cálculo; sirven sobre todo para cumplir con los sitios que las exigen.

¿Por qué quitar las tildes?

Para poder escribir la frase en un teclado extranjero, en el móvil o en la tele. En la lista ninguna palabra coincide con otra una vez quitadas las tildes.

¿Puedo usar palabras en inglés aunque hable español?

Sí, la robustez es la misma: cada lista tiene 1296 palabras. Elige el idioma en el que mejor te imagines las palabras.

¿Y si sorteo una y otra vez hasta que me gusten las palabras?

Repetir dos o tres veces cambia poco. Descartar muchas reduce el azar: mejor añade una palabra.