Generador de contraseñas fuertes

Una contraseña que nunca necesita escribirse a mano ni recordarse no tiene ninguna razón para transigir en absoluto en la longitud — el único coste real de una contraseña más larga y compleja es el inconveniente humano de escribirla o recordarla, y un gestor de contraseñas elimina ambos costes por completo almacenando y autocompletando el valor. Veinticuatro caracteres extraídos del conjunto completo de caracteres — mayúsculas, minúsculas, dígitos y símbolos — producen aproximadamente 150 bits de entropía, una cantidad tan lejos del alcance de cualquier ataque de fuerza bruta que se acerca al techo práctico de lo que "más seguro" puede siquiera significar para una sola credencial de cuenta.

Este preajuste es la opción correcta por defecto específicamente para cualquier cosa almacenada en un gestor de contraseñas y nunca escrita manualmente — la mayoría de cuentas online, en la práctica, para cualquiera que haya adoptado uno — donde no hay ninguna razón para ceder fuerza a cambio de memorabilidad, ya que la memorabilidad nunca iba a necesitarse.

Excluir caracteres visualmente ambiguos como `0`/`O` y `1`/`l`/`I` existe como una opción específicamente para contraseñas que una persona podría necesitar leer de una impresión o escribir manualmente — para una contraseña que solo se copia y pega directamente desde un gestor, esa ambigüedad nunca la encuentran realmente ojos humanos, así que no hay nada que ganar excluyendo esos caracteres y una pequeña cantidad de entropía que perder al hacerlo. Este preajuste deja habilitado el conjunto completo de caracteres precisamente por esa razón: fuerza máxima, bajo la suposición de que el valor se copia programáticamente en lugar de transcribirse a mano.