Generador de contraseñas

1. Mueve la barra de longitud hasta el número de caracteres que quieras. Al abrir la página empieza en 16.
2. Marca los tipos de caracteres que admite el sitio donde vas a usarla: minúsculas, mayúsculas, números y símbolos.
3. Si vas a tener que leerla o escribirla a mano, marca «Sin caracteres que se confunden» para quitar el 0, la O, la o, el 1, la l y la I.
4. Pulsa «Generar otra» hasta que te guste y después «Copiar». Pégala directamente en el formulario o en tu gestor de contraseñas.

Sobre todo, tres cosas: que sea larga, que sea aleatoria y que sea única. La longitud es lo que más pesa: cada carácter que añades multiplica las combinaciones posibles. La aleatoriedad importa porque las contraseñas que inventamos las personas siguen patrones —nombres, fechas, palabras con un número al final— que los programas de ataque prueban primero. Y que sea única significa no repetirla en dos sitios: si una web sufre una filtración, esa contraseña deja de proteger cualquier otra cuenta donde la uses.

La herramienta muestra la aleatoriedad de cada contraseña en bits. Es una medida de cuántas combinaciones habría que probar: cada bit más duplica el número de intentos. Una contraseña de 16 caracteres con minúsculas, mayúsculas y números ronda los 95 bits. Como referencia práctica, cuanto más larga mejor, y 16 caracteres es un buen punto de partida para cuentas importantes.

Los símbolos ayudan, pero menos de lo que parece: con 16 caracteres, añadir símbolos a las minúsculas, mayúsculas y números sube la aleatoriedad unos 8 bits, más o menos lo mismo que alargar la contraseña uno o dos caracteres. Si un sitio no admite símbolos, compénsalo con más longitud.

Nadie puede recordar una contraseña aleatoria distinta para cada servicio, y no hace falta: para eso existen los gestores de contraseñas, que las guardan cifradas y las rellenan por ti. Con un gestor solo tienes que recordar una contraseña maestra, que conviene que sea larga y que no uses en ningún otro sitio.

Además de una buena contraseña, activa la verificación en dos pasos en el correo, el banco y las redes sociales de tu empresa. Así, aunque alguien consiga la contraseña, no podrá entrar sin el segundo factor.

No reutilices la misma contraseña en varios sitios, no la mandes por correo o por mensajería en texto plano, no la apuntes en una nota pegada a la pantalla y no uses datos personales fáciles de averiguar, como el nombre de la empresa, la fecha de fundación o el nombre de tu perro. Si sospechas que una contraseña se ha filtrado, cámbiala cuanto antes en todos los sitios donde la hayas usado.