Herramienta gratuita
Genera una contraseña que aguante
Construida en tu navegador con la aleatoriedad del propio sistema. Nada se envía, nada se guarda, y puedes leer el código de la página para comprobarlo.
Generada con crypto.getRandomValues, la fuente de aleatoriedad que tu navegador expone para uso criptográfico. El valor nunca sale de esta página.
Qué significa realmente la cifra de bits
La entropía mide cuántos intentos necesita de media un atacante para dar con tu contraseña. Cada bit adicional duplica ese número. Es la única cifra que dice algo útil: una barra de color es una decisión de diseño, 95 bits es un hecho.
El cálculo es simple: la longitud por el logaritmo en base 2 del tamaño del alfabeto. Veinte caracteres de entre 90 posibilidades dan unos 130 bits. Diez del mismo alfabeto dan 65 — la mitad, no un bit menos.
Por eso la longitud gana a la astucia. Añadir símbolos a una contraseña corta suma unos pocos bits; añadir seis caracteres suma cuarenta. Nada que puedas recordar y reutilizar se acerca, y ese es el verdadero argumento a favor de un gestor.
| Contraseña | Entropía |
|---|---|
| Tr0ub4dor — una palabra con sustituciones | 28 |
| 8 caracteres aleatorios, letras y dígitos | 47 |
| correct horse battery staple — 4 palabras aleatorias | 95 |
| 20 caracteres aleatorios, alfabeto completo | 131 |
Las cifras asumen que el atacante conoce el método usado, que es la suposición correcta. Una palabra de diccionario con sustituciones se rompe con una herramienta hecha para eso.
Cuatro hábitos que importan más que la contraseña
Una contraseña por cuenta
Una filtración en otro sitio es como caen la mayoría de las cuentas. Reutilizar convierte una brecha en todas, y ninguna complejidad lo arregla.
Longitud antes que símbolos
Dieciséis caracteres de letras simples superan a ocho con puntuación, con mucha diferencia. Usa la longitud máxima que acepte el sitio.
Deja que otro recuerde
Una contraseña que puedes recordar es una contraseña que alguien puede adivinar. Un gestor elimina el compromiso por completo.
Añade un segundo factor
Incluso perfecta, una contraseña está a una página de phishing de ser conocida. El segundo factor es lo que hace eso sobrevivible.
Una contraseña es fácil. Doscientas son el problema.
Esta página resuelve una contraseña. SandPass es el gestor de conocimiento cero para el resto — generadas, cifradas en tu dispositivo y rellenadas cuando toca. Nosotros tampoco podemos leerlas.
Ver SandPassIncluido en la suite SandVPN. Ver los planes