Generación local y privacidad absoluta en su navegador
Cuando se trata de crear credenciales de acceso, la seguridad y la privacidad son aspectos fundamentales. Este generador de contraseñas y passphrases funciona de manera completamente local en su navegador web. Esto significa que todo el proceso de creación se realiza utilizando la aleatoriedad interna de su propio dispositivo.
En ningún momento se envía información a BroBroGo, ni se sube o almacena ningún tipo de dato en servidores externos. Al realizarse todo el procesamiento de forma local en el cliente, usted tiene la tranquilidad de que las credenciales generadas no quedan registradas en ningún sitio de internet.
Contraseña o passphrase: ¿cuál elegir y cuándo?
La herramienta le permite seleccionar entre dos tipos de credenciales según sus necesidades específicas de uso:
- Contraseña: Es una secuencia aleatoria de caracteres. Es la opción ideal cuando va a registrar una nueva cuenta en un servicio en línea y planea guardar dicha credencial en un gestor de contraseñas para que se encargue de rellenarla automáticamente.
- Passphrase: Consiste en una combinación de palabras memorables. Resulta muy útil para aquellos casos en los que necesita recordar y teclear la credencial manualmente, como al configurar el código de desbloqueo de un dispositivo, al establecer una contraseña para la red Wi-Fi que deba leer en voz alta, o al definir la contraseña maestra de su gestor de contraseñas.
Personalización de contraseñas aleatorias
Si selecciona la opción de Contraseña, la herramienta le ofrece un control detallado para ajustar la complejidad del resultado:
- Longitud: Puede definir un tamaño de entre 4 y 64 caracteres, con un valor predeterminado de 16.
- Tipos de caracteres: Dispone de casillas de verificación para incluir Mayúsculas (A-Z), Minúsculas (a-z), Números (0-9) y Símbolos (!@#$…). Por defecto, las cuatro opciones están activadas.
- Excluir caracteres ambiguos (0, O, I, l, 1): Esta casilla evita la generación de caracteres que puedan confundirse fácilmente entre sí al leerlos.
Para garantizar la robustez del resultado, si selecciona varios tipos de caracteres, la herramienta se asegura de que aparezca al menos un carácter de cada tipo elegido en la contraseña generada, siempre que la longitud seleccionada lo permita. El resto de las posiciones se completan de forma aleatoria a partir del conjunto total de caracteres permitidos.
Tenga en cuenta que si desmarca todos los tipos de caracteres, la herramienta no podrá generar ningún resultado y mostrará el mensaje de error Selecciona al menos un tipo de carácter., limpiando el campo de texto, el indicador de fuerza y el valor de la entropía.
Personalización de passphrases memorables
Si opta por una Passphrase, la herramienta utiliza una lista de palabras para estructurar una combinación segura y fácil de recordar. Cuenta con las siguientes opciones de configuración:
- Número de palabras: Permite elegir una cantidad de entre 3 y 10 palabras, con un valor por defecto de 6.
- Separador: Puede elegir cómo unir las palabras mediante un Guion, un Espacio, un Punto o la opción Ninguno.
- Poner en mayúscula cada palabra: Una casilla para aplicar mayúsculas iniciales a cada término de la secuencia.
- Incluir un número: Una opción para añadir un dígito numérico a la estructura de la frase.
Mientras la aplicación realiza la carga inicial de la lista de palabras, se mostrará en pantalla el estado Cargando lista de palabras….
Funcionamiento, copia y estados de la herramienta
El generador es dinámico y reacciona en tiempo real. Cada vez que modifique una opción, cambie de modo o pulse el botón Regenerar, se calculará y mostrará un nuevo valor de forma inmediata.
Una vez obtenido el resultado, puede copiarlo de forma muy sencilla: basta con hacer clic directamente sobre el texto generado, pulsar las teclas Enter o Espacio mientras está seleccionado, o utilizar el botón específico para copiar.
La interfaz le mantendrá informado en todo momento a través de sus mensajes de estado, que incluyen Listo. y Generado., además de evaluar la robustez de la credencial mediante cuatro niveles de fuerza visuales:
- Débil
- Aceptable
- Fuerte
- Muy fuerte
Entropía y resistencia ante ataques
Junto al resultado, la herramienta calcula y muestra el valor de Entropía (bits), que mide la cantidad de bits de aleatoriedad que posee la credencial generada.
- En las contraseñas, este valor se calcula multiplicando la longitud por el logaritmo en base 2 de la cantidad de caracteres disponibles en el conjunto seleccionado.
- En las passphrases, se calcula multiplicando el número de palabras por el logaritmo en base 2 de 7776, que corresponde al tamaño total de la lista de palabras empleada.
Un valor de entropía más elevado indica que la credencial es matemáticamente más difícil de descifrar mediante ataques de fuerza bruta. Es importante señalar que este cálculo asume que un posible atacante ya conoce el método exacto de generación utilizado, por lo que mide estrictamente la aleatoriedad pura y no constituye una estimación del tiempo real de descifrado frente a ataques basados en diccionarios o patrones comunes.
Preguntas frecuentes
¿Cómo se genera la aleatoriedad?
Cada carácter y cada palabra se elige con aleatoriedad criptográficamente fuerte del navegador, no con una fuente predecible. Cada elección usa muestreo por rechazo, así que ningún carácter o palabra queda favorecido sobre otro.
¿Debería usar una contraseña o una passphrase?
Una contraseña aleatoria concentra más entropía por carácter, así que es la mejor opción donde un gestor de contraseñas la vaya a guardar y autocompletar por ti. Una passphrase (varias palabras reales encadenadas) es más fácil de escribir o recitar de memoria, lo que la hace mejor para lo que de verdad tienes que teclear a mano: un código de desbloqueo del dispositivo, una contraseña de Wi-Fi o la contraseña maestra de tu propio gestor de contraseñas.
¿Qué significa el número de entropía?
Es la cantidad de bits de aleatoriedad del valor generado: en una contraseña, la longitud multiplicada por el log2 de cuántos caracteres pueden aparecer en cada posición; en una passphrase, el número de palabras multiplicado por log2(7776), el tamaño de la lista de palabras. Cuanto más alto, más difícil de forzar por fuerza bruta. Asume que el atacante ya conoce el método exacto usado para generar el valor, así que mide aleatoriedad pura, no una estimación completa del tiempo de descifrado frente a ataques de diccionario o de patrones.