Cómo crear una frase de contraseña fácil de recordar
- Elige el número de palabras. Cinco es un buen punto de partida. Cada palabra extra multiplica por 7.776 el número de frases posibles.
- Elige un separador. Los guiones o los espacios son los más fáciles de escribir. Algunos sitios no aceptan espacios, así que el guion es la opción segura.
- Activa mayúsculas y número si el sitio tiene reglas. Luego imagina una escena absurda que una las palabras y la recordarás en pocos minutos.
Por qué las palabras al azar ganan a las contraseñas ingeniosas
A las personas se nos da mal el azar. Las contraseñas inventadas siguen patrones, como una palabra con mayúscula al principio y un número o símbolo al final, y los programas de ataque prueban justo esos patrones primero. Una frase diceware es distinta: cada palabra se elige al azar de una lista conocida de 7.776 palabras, así que su seguridad se calcula con exactitud y no depende de que el atacante conozca el método.
- 4 palabras: unos 52 bits. Aceptable para cuentas poco importantes.
- 5 palabras: unos 65 bits. Segura para la mayoría de cuentas.
- 6 palabras: unos 78 bits. Ideal para un gestor de contraseñas o el inicio de sesión del dispositivo.
- 7 palabras o más: 90 bits o más. Adecuada para claves de cifrado que tengas que escribir.
Dónde funcionan mejor
Usa frases de contraseña para los pocos secretos que debes recordar: la contraseña maestra de tu gestor, el inicio de sesión del ordenador o el móvil, el cifrado del disco y el WiFi que compartes con invitados. Para todo lo demás, deja que un gestor guarde una contraseña aleatoria.
Más herramientas gratis
¿Qué es una frase de contraseña?
Es una contraseña formada por varias palabras aleatorias, como Glider-Mousy-Umbrella7-Pantry-Eclipse. Como las palabras salen al azar de una lista grande, es tan segura como una contraseña aleatoria larga, pero mucho más fácil de recordar y de escribir.
¿Por qué las palabras están en inglés?
Usamos la lista de palabras de la EFF, con 7.776 palabras creadas por la Electronic Frontier Foundation para frases de contraseña. Son palabras cortas, fáciles de escribir y sin términos confusos u ofensivos. El idioma no cambia la seguridad: la fuerza viene del azar, no de las palabras.
¿Cuántas palabras necesito?
Cinco palabras de una lista de 7.776 dan unos 65 bits de entropía, suficiente para casi cualquier cuenta. Usa seis o siete para la contraseña maestra de tu gestor o para el cifrado del disco.
¿Las mayúsculas y un número la hacen más segura?
Poner mayúscula a cada palabra apenas añade seguridad, porque un atacante puede suponerlo, pero ayuda con los sitios que exigen mayúsculas. Añadir un número a una palabra al azar suma unos bits y cumple la regla «debe contener un número».
¿Es mejor una frase de contraseña que una contraseña aleatoria?
Para contraseñas que tienes que recordar, sí. Para todo lo que rellena un gestor de contraseñas, una contraseña aleatoria larga concentra más seguridad en menos caracteres.
¿Se envía mi frase de contraseña a algún sitio?
No. La lista de palabras se descarga una vez y cada frase se compone en tu navegador con una fuente aleatoria criptográficamente segura. No se envía nada a nuestro servidor.