Frase de Contraseña vs Contraseña Aleatoria: ¿Cuál es Realmente Más Segura?
La idea de la frase de contraseña (unir varias palabras aleatorias de diccionario, como correct-horse-battery-staple) se hizo popular porque es genuinamente más fácil de recordar que una cadena aleatoria de símbolos. Pero "más fácil de recordar" y "más segura" no son lo mismo — así es como se comparan realmente.
Cómo se mide realmente la fortaleza
La fortaleza de una contraseña se reduce a la entropía — el número total de intentos que necesitaría un atacante para probar cada posibilidad. Una frase de contraseña más larga construida con palabras verdaderamente aleatorias puede tener una entropía comparable a una cadena totalmente aleatoria más corta, pero solo si las palabras se eligen mediante un proceso aleatorio, no por ti.
Dónde fallan las frases de contraseña
Los humanos somos malos eligiendo palabras al azar — nos inclinamos hacia sustantivos comunes, referencias personales y patrones predecibles, que es exactamente lo que los diccionarios de los atacantes están diseñados para detectar. Una frase de contraseña que tú mismo inventaste es mucho más débil que una generada por software usando una fuente verdaderamente aleatoria.
Dónde fallan las contraseñas aleatorias
Una cadena totalmente aleatoria como xT9$mQ2!vL7& tiene una entropía excelente pero es casi imposible de memorizar — lo que empuja a la gente a anotarla de forma insegura o reutilizarla, anulando por completo el beneficio de seguridad.
La respuesta práctica
Para cuentas que necesitas escribir de memoria ocasionalmente, una frase de contraseña generada por máquina de 5-6 palabras aleatorias es una opción razonable y memorable. Para todo lo demás — especialmente cuentas protegidas por un gestor de contraseñas — una contraseña totalmente aleatoria generada por máquina es más fuerte y nunca necesita memorizarse.
Genera cualquiera de los dos estilos, gratis y completamente en tu navegador, con el generador de contraseñas de SaveIt. Para los errores comunes que evitar en cualquier caso, consulta 7 errores comunes de contraseñas que hacen que hackeen cuentas.