Generador de frases de contraseña

Una frase de contraseña ensamblada a partir de palabras que una persona elige deliberadamente — una banda favorita, una calle de la infancia, el nombre de una mascota — extrae de un conjunto efectivamente pequeño de elecciones que cualquier atacante familiarizado con patrones comunes probaría primero, y la "aleatoriedad" generada por humanos de forma fiable se agrupa alrededor de elecciones predecibles y memorables en lugar de distribuirse genuinamente por todo el espacio de palabras posibles. Una frase de contraseña construida a partir de palabras elegidas por un proceso aleatorio criptográficamente seguro en cambio extrae cada palabra independiente y uniformemente de una lista de palabras grande, sin ningún patrón que un atacante pueda explotar — la fuerza viene por completo del tamaño de la lista y el número de palabras elegidas, no de cuán ingeniosa u oscura suena la frase a un oído humano.

Cuatro palabras extraídas aleatoriamente de una lista de unas pocas miles de palabras comunes ya producen aproximadamente 52 bits de entropía — comparable a una contraseña aleatoria razonablemente fuerte — mientras sigue siendo algo que una persona realmente puede leer en voz alta, escribir en un teclado de móvil, o recordar tras unos pocos usos, algo que una cadena aleatoria de 12 caracteres con símbolos mixtos generalmente no puede afirmar.

Un gestor de contraseñas hace irrelevante la memorabilidad para la mayoría de las cuentas, pero un puñado de contraseñas no pueden ir en uno en absoluto — la contraseña maestra que desbloquea el propio gestor, la frase de contraseña de cifrado de disco completo de un dispositivo, o una contraseña de WiFi doméstica compartida que alguien eventualmente necesitará leer de una pantalla y escribir manualmente. Para precisamente ese pequeño conjunto de contraseñas que deben ser memorables y escribibles por humanos, una frase de contraseña es la elección práctica más fuerte frente a una cadena aleatoria de fuerza de bits similar, precisamente porque una persona realmente puede reproducirla correctamente en condiciones normales.