Contraseña aleatoria o frase de palabras: cómo elegir

Elige según cómo la vas a usar

Si vas a guardar la contraseña en un gestor y usar el autocompletado, una cadena de caracteres aleatorios resulta práctica. Si tendrás que escribirla a mano, una frase de palabras elegidas al azar puede ser más cómoda. Comprueba primero los límites del sitio: ambos formatos necesitan suficiente longitud y una generación impredecible.

Caracteres o palabras: qué cambia

Una frase de palabras también es una contraseña. Las frases facilitan crear resultados largos, pero contar sus caracteres no basta para comparar su resistencia con una cadena generada carácter a carácter. NIST explica el papel de la longitud y las frases de paso.

Las palabras deben elegirse al azar

Una cita conocida, una letra de canción o una frase sobre tu familia puede ser larga y seguir siendo predecible. Elegir palabras independientes mediante un generador es distinto de inventar una oración que te resulte familiar.

Con una lista de 468 palabras, cada selección independiente aporta aproximadamente 8,87 bits de entropía. Diez palabras dan unos 88,7 bits. Esa cuenta describe el método de Zuvetra: no se puede aplicar a una frase inventada ni trasladar a un generador con otra lista.

Un guion fijo ayuda a separar las palabras, pero no añade aleatoriedad. Los bits tampoco predicen cuánto tardaría un atacante ni garantizan la seguridad de una cuenta: importan, entre otros factores, cómo el servicio almacena las contraseñas y limita los intentos. Consulta el análisis de NIST sobre resistencia de contraseñas.

Cómo elegir en el generador de Zuvetra

1. Comprueba las reglas de tu cuenta. Revisa longitud máxima, símbolos y separadores permitidos antes de generar.
2. Elige el formato. Para caracteres, puedes partir de las opciones iniciales de 20 caracteres. Para frases, Zuvetra recomienda 10 palabras o más con su lista de 468; cuatro palabras no ofrecen las mismas combinaciones.
3. Genera con las opciones elegidas. El navegador utiliza su generador criptográfico. Las palabras pueden repetirse: no las reemplaces por palabras personales ni acortes el resultado.
4. Guarda el resultado. Usa una contraseña distinta por cuenta. Cambiar las opciones borra el resultado anterior y requiere generar de nuevo.

El generador admite entre 8 y 128 caracteres o entre 4 y 16 palabras. Esos rangos son límites de la herramienta, no recomendaciones universales de seguridad. Copiar coloca el resultado en el portapapeles; Limpiar lo elimina de la página, pero no borra el portapapeles.

Qué evitar, cualquiera que sea el formato

• Reutilizar una contraseña entre cuentas.
• Usar nombres, cumpleaños, secuencias de teclado o sustituciones previsibles como cambiar una «a» por «@».
• Recortar un resultado aleatorio para ajustarlo: configura el generador según los límites del sitio y crea otro.
• Copiar una contraseña publicada como ejemplo en una guía.

Un gestor facilita guardar contraseñas distintas. Activa también la autenticación multifactor cuando esté disponible; una contraseña larga no impide que te la roben mediante una página falsa. La guía de NIST para usuarios explica estas medidas y las claves de acceso o passkeys.

Fuentes y alcance

Esta guía compara los formatos disponibles en Zuvetra y sus límites reales. Las recomendaciones generales se apoyan en estas fuentes; citar a NIST no implica que certifique ni avale nuestra herramienta.

• NIST: How Do I Create a Good Password? — consejos para usuarios y protección de cuentas.
• NIST SP 800-63B-4: Strength of Passwords — longitud, frases y límites de las estimaciones.