Generador de contraseñas
Contraseñas CSPRNG, frases de contraseña y PIN memorables, con estimaciones honestas del tiempo de descifrado.
Tres generadores en uno: contraseñas aleatorias con cobertura de caracteres garantizada, frases de contraseña memorables creadas a partir de una lista de palabras seleccionada y PIN numéricos, todo impulsado por la fuente criptográfica aleatoria de su navegador, nunca un servidor. El medidor de fuerza muestra bits de entropía reales y un tiempo de crack realista fuera de línea, por lo que "Fuerte" en realidad significa algo.
Preguntas frecuentes
¿Qué tan aleatorias son realmente estas contraseñas?
Utilizan crypto.getRandomValues de su navegador, un generador de números aleatorios criptográficamente seguro, con muestreo de rechazo para evitar el sesgo de módulo. Esa es la misma cualidad que utilizan los administradores de contraseñas aleatorias, y la generación ocurre completamente en su dispositivo.
¿Qué significan los bits de entropía y el tiempo de crack?
La entropía mide cuántas conjeturas necesita un atacante: cada bit duplica el trabajo. La estimación del tiempo de crack supone que un atacante fuera de línea prueba 10 mil millones de conjeturas por segundo (una plataforma de GPU seria). Más de 70 bits es sólido para la mayoría de las cuentas; Más de 100 bits son efectivamente indescifrables.
Contraseña o frase de contraseña: ¿cuál debo usar?
Para cualquier cosa que deba escribir o recordar (iniciar sesión en la computadora portátil, contraseña maestra), una frase de contraseña de 5 a 6 palabras como Maple-Comet-Lagoon-Fern-Ember es más fuerte y mucho más fácil de recordar que P@s5w0rd. Para las cuentas almacenadas en un administrador de contraseñas, las contraseñas largas y aleatorias son perfectas.
¿Qué hace "excluir ambiguos"?
Elimina caracteres que parecen iguales (0/O, 1/l/I, S/5, B/8) para que las contraseñas que tengas que leer en una pantalla o imprimir (códigos Wi-Fi, credenciales compartidas) no se puedan escribir mal.
¿Las contraseñas generadas se almacenan o envían a algún lugar?
No. Todo se ejecuta en su navegador: no se realiza ninguna solicitud de red durante la generación. Actualice la página y desaparecerán, así que primero cópielos en un administrador de contraseñas.