Frase secreta o contraseña aleatoria: qué conviene

La pregunta no es “¿cuál es siempre mejor?”. Es qué trabajo estás resolviendo. Una frase secreta (varias palabras) suele ser más fácil de recordar y de escribir. Una contraseña aleatoria densa suele ocupar un espacio de búsqueda más grande bajo el modelo del generador de contraseñas y encaja mejor en un gestor. La longitud ayuda en ambos bandos. La reutilización es el riesgo que tumba a cualquiera de los dos.

Ejemplos ficticios (no los uses)

Frases inventadas en español, solo para ver el formato. No son de la lista del generador y no son frases comunes:

• Cuatro palabras: nube bruma piano cactus
• Cinco palabras: lago violeta ancla mango bruma

Contraseña aleatoria inventada de 16 caracteres:

mK7$pL2nQ9!vR4xH

Si necesitas un secreto real, regenera en la herramienta. Todo lo publicado aquí se considera quemado.

Longitud frente a “complejidad”

La mezcla de mayúsculas, dígitos y símbolos importa en algunos sitios, pero alargar suele subir la estimación de entropía de forma más barata que añadir un solo símbolo raro a una clave corta. Una frase de varias palabras independientes apunta a ese camino: más longitud con palabras que puedes recordar. Una cadena aleatoria de 16 caracteres con alfabeto amplio apunta al otro: densidad alta que casi nadie memoriza a mano.

En este sitio, la pestaña de contraseña con mayúsculas, minúsculas, dígitos y símbolos (sin excluir ambiguos) usa un alfabeto de 85 símbolos. La pestaña de frase usa la lista grande EFF de 7,776 palabras en inglés. La herramienta muestra una estimación en bits al cambiar longitud o número de palabras. Ese número describe tamaño de búsqueda bajo el modelo, no un reloj de “se rompe en X horas”.

Cómo funciona una frase secreta

Eliges varias palabras al azar (en el generador, de la lista EFF) y las unes con un separador. Cada palabra añade opciones. Más palabras, más espacio de búsqueda. La ventaja práctica es tipografía: en un teclado o al dictar a un gestor, a veces es más fácil que una sopa de símbolos.

Los ejemplos en español de arriba ilustran la idea de “varias palabras raras juntas”. El modo frase del generador, en cambio, entrega palabras en inglés de la lista EFF. Si quieres memorizar en español, inventa tu propio esquema con cuidado o guarda una frase generada en el gestor. No copies frases de canciones, películas o dichos populares: son adivinables.

Cuándo gana la contraseña aleatoria del gestor

Usa la pestaña de contraseña cuando:

• El sitio exige longitud y mezcla densas.
• No vas a escribirla a mano cada día.
• Ya usas (o vas a usar) un gestor que rellena el campo.

Ahí no necesitas recordar la sopa de caracteres. El gestor la guarda. Tú recuerdas una frase maestra fuerte para abrir el gestor, no veinte claves distintas.

El riesgo real: reutilizar

Una frase excelente reutilizada en tres sitios deja de ser excelente el día que uno de esos sitios filtra hashes o contraseñas. Lo mismo vale para la aleatoria de 16 caracteres. El modelo de entropía no ve el phishing ni el copiar y pegar la misma clave en el correo y en el banco.

Regla práctica: un secreto distinto por cuenta importante. El gestor hace eso barato. La memoria humana, no.

Comparación rápida

Si ya leíste cómo crear una contraseña segura, esa guía explica longitud y alfabeto del generador. Esta página solo compara frase frente a aleatoria y el papel de la reutilización.

Errores frecuentes en la comparación

• Creer que “palabras” son siempre más débiles que “símbolos” sin mirar cuántas palabras hay.
• Creer que 16 caracteres aleatorios te salvan si usas la misma cadena en todos lados.
• Usar una frase hecha de datos personales (calle, mascota, año).
• Pegar los ejemplos de este artículo en una cuenta real.

Genera la tuya (en el navegador)

Abre el generador, prueba la pestaña de frase (por defecto 5 palabras) y la de contraseña. Mira cómo cambia la estimación al subir palabras o longitud. Copia solo lo que acabas de crear. Nada de lo que generas se envía a un servidor.