Keysmith: generador de contraseñas

Cómo se generan

Keysmith usa crypto.getRandomValues, el generador aleatorio criptográfico que trae el navegador y que se alimenta del sistema operativo. No usa Math.random, que es predecible y no sirve para seguridad. Además, cada carácter se elige con un método de rechazo: si un número al azar cae en la parte que generaría un sesgo, se descarta y se pide otro. Así, todos los caracteres tienen exactamente la misma probabilidad de salir.

Cuando marcás «Al menos uno de cada tipo», se generan contraseñas completas al azar y se descartan las que no cumplen. De esta forma todas las contraseñas válidas tienen la misma probabilidad, cosa que no pasa con el truco habitual de poner un carácter de cada tipo al principio.

Contraseña, frase o PIN: cuál conviene

Las frases se arman con 4.096 palabras comunes del español, sin tildes ni ñ para que se escriban igual en cualquier teclado, y sin nombres propios ni palabras ofensivas. Como cada palabra se elige entre 4.096 posibles, cada una suma exactamente 12 bits.

Qué es la entropía y cuántos bits hacen falta

La entropía mide cuántas combinaciones tendría que probar alguien que sabe exactamente cómo generaste la clave, pero no la clave en sí. Se expresa en bits: cada bit duplica la cantidad de combinaciones. La cuenta es exacta, porque descuenta las combinaciones que no cumplen las reglas que elegiste.

Los tiempos son promedios (en promedio se encuentra la clave después de probar la mitad de las combinaciones). Suponen que robaron la base de datos de un sitio y prueban claves en sus propias computadoras: 10 mil millones por segundo si el sitio guardaba las contraseñas con un método rápido, y 10 mil por segundo si usaba uno lento pensado para contraseñas, como bcrypt o Argon2. Para las cuentas importantes, apuntá a 60 bits o más; para la clave maestra de tu gestor, a 80 o más.

Después de generarla

• Guardala en un gestor de contraseñas (Bitwarden, 1Password, KeePass o el de tu navegador), no en una nota del celular ni en un chat.
• Usá una distinta en cada sitio. Si una se filtra, el resto sigue a salvo.
• Activá la verificación en dos pasos en el correo, el banco y las redes.
• Si querés comprobar una contraseña que ya usás, pasala por el medidor de fuerza.