Generador de contraseñas

No. Se crea en tu navegador, en tu propio dispositivo, y no se envía a nuestros servidores ni se guarda en ningún sitio: ni en cookies, ni en el almacenamiento del navegador, ni en la dirección de la página. Al cerrar o recargar la página desaparece. Lo único que medimos, de forma anónima, es qué tipo de contraseña se genera, nunca su valor.

Usa el generador de números aleatorios criptográficamente seguro de tu navegador (Web Crypto), el mismo que sirve para crear claves de cifrado, y elige cada carácter o palabra sin favorecer a ninguno. No usa nada predecible. Si tu navegador no lo tuviera, la herramienta no crea ninguna contraseña en lugar de inventarla con algo más débil.

Las dos pueden ser igual de fuertes si son lo bastante largas. Una frase de palabras al azar es más fácil de recordar y de escribir, y es la mejor opción para una contraseña que tengas que memorizar, como la de tu gestor de contraseñas o la de tu ordenador. Una contraseña aleatoria con letras, números y símbolos es más corta para el mismo nivel de seguridad y es ideal cuando la guarda un gestor. Una frase tomada de una canción o de una cita no sirve: las palabras tienen que ser al azar.

Cuanto más larga, mejor. Como regla práctica, unos 16 caracteres aleatorios o una frase de 5 o 6 palabras bastan para casi cualquier cuenta; para lo más importante, como tu correo o tu gestor de contraseñas, usa más. La herramienta muestra una estimación de la fuerza en bits de entropía: a partir de 60 bits la considera fuerte y a partir de 80, muy fuerte.

Un token es una cadena aleatoria larga que se usa como clave de API, secreto o código de verificación: no hace falta recordarla, solo que nadie pueda adivinarla. Un hash es la «huella» de un texto: el mismo texto da siempre el mismo resultado y no se puede deshacer para recuperar el original, aunque un texto corto y predecible sí puede adivinarse probando posibilidades. Sirve para comprobar que un dato no ha cambiado, no para ocultarlo.

No. SHA-256, SHA-384 y SHA-512 están diseñados para ser muy rápidos, y esa velocidad ayuda a quien intenta adivinar contraseñas probando millones por segundo. Para guardar contraseñas usa un algoritmo hecho para ello, lento a propósito y con sal, como bcrypt, scrypt o Argon2.

Sí, es lo más recomendable. Te permite tener una contraseña distinta, larga y aleatoria para cada cuenta sin tener que recordarlas: solo memorizas una frase para abrir el gestor. Copia aquí la contraseña, guárdala en tu gestor y no la reutilices en otros sitios. Activa también la verificación en dos pasos en las cuentas importantes.