Contraseñas: por qué "más larga" gana a "más rara"

"C0ntr@señ4!" se ve segura, pero una frase larga y simple la supera en seguridad real, y además es mucho más fácil de recordar.

Cómo "adivina" contraseñas un atacante en la práctica

La mayoría de los ataques no son una persona probando combinaciones a mano, son programas que prueban miles de combinaciones por segundo. Lo que hace que una contraseña sea difícil de adivinar para ese programa no es cuán "rara" se vea a simple vista, sino cuántas combinaciones posibles existen matemáticamente para llegar a ella.

Por qué la longitud pesa más que la complejidad de símbolos

Cada carácter adicional en una contraseña multiplica exponencialmente el número de combinaciones posibles a probar. Una contraseña de 8 caracteres con símbolos raros puede tener menos combinaciones posibles, y por lo tanto ser más rápida de adivinar, que una frase simple de 20 caracteres, aunque esta última parezca "menos segura" a simple vista.

El método de la frase de paso (passphrase)

• Elige 4 o 5 palabras sin relación obvia entre sí: tigre-bicicleta-marzo-ventana.
• Evita frases conocidas, canciones o refranes; esas sí son fáciles de adivinar porque siguen patrones predecibles.
• Agrega un número o símbolo si el sitio lo exige, pero la longitud sigue siendo lo que más aporta.

Por qué esto también resuelve el problema de recordarlas

Una de las razones por las que la gente reutiliza contraseñas es que las combinaciones raras son difíciles de memorizar. Una frase de palabras reales, aunque sea larga, es mucho más fácil de recordar sin anotarla en ningún lado, lo que reduce la tentación de reutilizar la misma contraseña en varias cuentas.

Prueba la tuya sin enviarla a ningún servidor

Con nuestra herramienta de contraseñas puedes generar frases de paso seguras y evaluar qué tan robusta es una contraseña, todo procesado directamente en tu navegador, sin que el texto que escribes viaje a ningún servidor externo.