Generador de contraseñas

Sí. Las contraseñas se crean en tu navegador con crypto.getRandomValues, el generador de números aleatorios criptográficamente seguro del sistema operativo usado para claves TLS. Nada de lo que generes se envía a un servidor, y la página sigue funcionando si te desconectas de internet.

Para un gestor de contraseñas, 16 o más caracteres del conjunto completo dan unos 105 bits de entropía, fuera del alcance de cualquier ataque conocido. NIST pide que los servicios acepten al menos 15 caracteres; 20 o más no cuesta nada y añade mucha seguridad.

No si es larga y aleatoria. Los símbolos añaden menos de un bit de entropía por carácter en comparación con letras y dígitos. Desactiva los símbolos cuando un sitio los rechace y añade tres o cuatro caracteres de longitud en su lugar.

Elimina caracteres fáciles de confundir al leer o teclear a mano, como l, 1, I, O, 0 y o. El conjunto se reduce ligeramente, así que la herramienta muestra el cambio de entropía en tiempo real.

Muchos sitios rechazan contraseñas que faltan una clase de carácter. Con esta opción activada, el generador dibuja contraseñas totalmente aleatorias y descarta las que falten una clase seleccionada, así que cada carácter se mantiene uniforme mientras cumple las reglas del sitio.

No. Las contraseñas generadas existen solo en la memoria de la página mientras la pestaña está abierta. El sitio recuerda tus ajustes en almacenamiento local, nunca las contraseñas, y puedes borrarlos en cualquier momento.

La entropía equivale a la longitud por log2 del tamaño del conjunto en bits. Una contraseña de 16 caracteres de un conjunto de 94 caracteres tiene unos 105 bits. Más longitud multiplica el espacio de claves, mientras que un conjunto más grande solo lo empuja un poco, así que la longitud es lo más importante.