Frase de contraseña vs contraseña tradicional
Una frase de contraseña es una secuencia de varias palabras elegidas al azar. En vez de memorizar «hT9$kR2p», recuerdas «caballo-batería-grapa-correcto»: igual de difícil de adivinar para un atacante, mucho más fácil para ti.
La idea fue popularizada por la viñeta de xkcd «Password Strength», y desde entonces organizaciones como el NIST (instituto estadounidense de estándares) o el NCSC británico la recomiendan oficialmente. La razón: la longitud es lo que mejor resiste un ataque por fuerza bruta, y las palabras son la forma más natural de obtener longitud sin sacrificar la memoria.
La entropía de las frases, en cifras
Cuando eliges palabras al azar de una lista pública, la entropía es palabras × log₂(tamaño de la lista). Si la lista tiene unas 200 palabras (como la que incluye este generador, pensada para que sean fáciles de leer en voz alta), cada palabra aporta unos 7,6 bits. Si usas una lista más grande de varios miles de palabras, cada una aporta entre 11 y 13 bits.
- 4 palabras: ~30 bits con una lista de 200. Aceptable para cuentas no críticas. Sube a 5+.
- 5 palabras: ~38 bits. Equivalente a una contraseña aleatoria de 7 caracteres mixtos. Mejorable.
- 6 palabras: ~46 bits. Empieza a ser razonable, especialmente si añades un número.
- 7 palabras: ~53 bits. Buena combinación de seguridad y memorabilidad para uso diario.
Si necesitas más entropía sin alargar mucho la frase, añade un número o un carácter especial (la opción está en el generador) y considera capitalizar al azar alguna palabra. Cada uno suma unos pocos bits.
Cuándo usar una frase y cuándo no
Úsala para tu contraseña maestra del gestor de contraseñas, para tu cuenta de correo principal, para el cifrado de tu disco o de un volumen sensible, y en general para cualquier clave que necesites recordar tú. Son los casos donde una clave de 24 caracteres aleatorios resultaría inviable.
No la uses para cuentas que va a recordar tu gestor: ahí lo óptimo es una contraseña aleatoria larga del generador clásico, porque no necesitas memorizarla y aprovechas todo el alfabeto de caracteres posibles.
Consejos para memorizar tu frase
- Visualízala. Imagina una escena que conecte las palabras: «un caballo galopando junto a una batería gigante que cose con una grapadora correctamente». Cuanto más absurda, mejor se queda.
- Tecléala varias veces el primer día. La memoria muscular ayuda más que repetirla mentalmente.
- Apúntala una vez en papel en un sitio seguro de tu casa los primeros días, hasta que la tengas dominada. Luego destruye el papel.
- Evita compartirla por escrito. Si tienes que decirla a alguien, hazlo en persona.