Generar una frase de contraseña online

Una frase de contraseña es una clave formada por varias palabras aleatorias unidas, por ejemplo cuatro o cinco términos elegidos al azar. Su fuerza proviene de la longitud total. Aunque cada palabra por separado sea corriente, la combinación de varias palabras imprevisibles genera un número enorme de posibilidades. Lo esencial es que las palabras se elijan realmente al azar y no sean una cita, un refrán ni una frase con sentido, ya que esas construcciones siguen patrones que un atacante puede reproducir. Un generador que escoge cada palabra de forma independiente de una lista amplia produce frases sin significado y, por tanto, sin estructura aprovechable, lo que las hace muy resistentes a los intentos de adivinación.

El gran atractivo de la frase de contraseña es que combina seguridad y memoria. Las cadenas aleatorias de símbolos son muy seguras, pero el cerebro humano las retiene mal. Una secuencia de palabras, en cambio, forma imágenes mentales que resultan más fáciles de recordar, aunque la frase en sí no tenga sentido lógico. Por eso las frases de contraseña son especialmente útiles para las claves que debe escribir de memoria con frecuencia, como la de la sesión de su ordenador o la contraseña maestra de su gestor. En estos casos, una clave que puede recordar sin apuntarla y que a la vez es larga y aleatoria ofrece un equilibrio muy conveniente entre comodidad diaria y protección real.

El generador de FixTools crea la frase de contraseña por completo en su navegador y elige cada palabra con el generador de números aleatorios criptográficamente seguro del dispositivo. La frase resultante no se envía en ningún momento a un servidor, no se almacena ni se registra, y nosotros nunca la vemos. Puede cortar la conexión a Internet tras cargar la página y seguir generando frases sin conexión. Esta generación local es importante, porque una frase destinada a proteger un acceso sensible debe permanecer solo en su poder. La clave únicamente abandona su dispositivo cuando usted la copia para usarla, de modo que mantiene el control total sobre una contraseña que, además, podrá recordar.

Conviene distinguir entre una frase de contraseña generada al azar y una simple frase que usted invente. Una cita de una canción, un dicho popular o una frase con estructura gramatical parecen largas, pero son mucho más débiles de lo que aparentan, porque los atacantes prueban frases conocidas y combinaciones con sentido. La seguridad de una frase de contraseña depende de que las palabras sean realmente aleatorias e independientes entre sí. Por eso es preferible dejar que el generador las elija, en lugar de construir la frase usted mismo pensando en palabras que le resulten familiares. El método de seleccionar palabras al azar de una lista amplia, conocido a veces como diceware, es justamente el que produce frases sólidas y sin patrones.

Como cualquier otra clave, una frase de contraseña debe usarse una sola vez y guardarse con cuidado. No reutilice la misma frase en varios servicios, ya que una filtración la expondría en todos ellos a la vez. Aunque las frases son más fáciles de recordar, sigue siendo buena idea almacenarlas en un gestor de contraseñas, sobre todo si maneja muchas. Reserve el esfuerzo de memorizar para unas pocas frases clave, como la de su gestor, y deje que este guarde el resto. Combinando frases de contraseña para las claves que teclea de memoria y cadenas aleatorias para las que administra el gestor, obtiene una estrategia equilibrada que se adapta al uso real de cada cuenta.