Generar una contraseña con caracteres especiales

Muchos sitios imponen reglas de complejidad que obligan a incluir al menos una mayúscula, una cifra y un carácter especial. La idea detrás de estas reglas es ampliar el conjunto de caracteres posibles. Con solo letras minúsculas, cada posición de una contraseña puede tomar veintiséis valores. Al añadir mayúsculas, cifras y una serie de símbolos, ese número sube muy por encima de noventa valores por posición. Cada carácter adicional de un conjunto tan ampliado vuelve mucho más vasto el total de combinaciones. Una contraseña que recurre a las cuatro familias de caracteres es, por tanto, a igual longitud, más difícil de descifrar por fuerza bruta que una compuesta solo de letras.

Conviene, sin embargo, matizar la importancia de los caracteres especiales. Añadir un símbolo a una contraseña corta no la convierte en una contraseña segura. Las investigaciones recientes sobre seguridad, entre ellas las recomendaciones del NIST, muestran que la longitud pesa más que la mera presencia de caracteres variados. Una contraseña larga, incluso sin símbolos exóticos, resiste a menudo mejor que una corta cargada de caracteres especiales. Lo ideal combina ambas cosas, una buena longitud y un conjunto de caracteres variado. El generador le permite precisamente esa combinación, al producir una cadena a la vez larga y rica en tipos de caracteres. Cumple así las reglas impuestas por los servicios y apunta a la seguridad real, no solo a la conformidad formal.

El generador de FixTools funciona por completo en su navegador y utiliza su generador de números aleatorios criptográficamente seguro. La contraseña, incluidos sus caracteres especiales, se crea únicamente en su dispositivo. En ningún momento se transmite a un servidor, se almacena ni se registra, y nosotros nunca la vemos. Puede cortar la conexión a Internet tras cargar la página, y la generación seguirá funcionando de forma local. Este enfoque resulta especialmente tranquilizador para una contraseña compleja destinada a una cuenta importante, porque la cadena sensible no abandona jamás su entorno mientras usted no la copie para usarla en el servicio deseado.

No todos los servicios aceptan todos los símbolos. Algunos sitios prohíben caracteres como los espacios, las comillas o algunos signos de puntuación, a menudo por razones técnicas heredadas. Puede ocurrir, por tanto, que una contraseña generada sea rechazada por un símbolo concreto. En ese caso basta con generar una nueva propuesta, si acaso reduciendo el conjunto de símbolos permitidos. Esta flexibilidad es útil, porque le evita retocar la contraseña a mano, lo que podría introducir un patrón previsible. Es mejor regenerar una cadena por completo aleatoria que quitar usted mismo un carácter y sustituirlo por otro elegido de forma no aleatoria, ya que eso debilitaría ligeramente la imprevisibilidad del conjunto.

Una vez creada la contraseña compleja, no confíe en su memoria para recordarla. Una mezcla de mayúsculas, cifras y símbolos es justo lo que peor retiene el cerebro humano. Confíela a un gestor de contraseñas, que la almacena cifrada y la introduce automáticamente al iniciar sesión. Conserva así todo el beneficio de la complejidad sin sufrir su incomodidad en el día a día. Si un servicio le obliga aun así a teclear con frecuencia una contraseña a mano, una frase de contraseña larga puede ser un compromiso más cómodo, siempre que también se genere de forma aleatoria. El generador le deja elegir entre estas estrategias según la limitación propia de cada cuenta.