Los mejores generadores de contraseñas simplifican y facilitan la creación de contraseñas seguras que son difíciles de adivinar o descifrar, para uso personal o comercial.
La piratería en línea se está volviendo cada vez más sofisticada, lo que lleva al robo frecuente de contraseñas e información de inicio de sesión. Esto puede volverse extremadamente inconveniente e incluso puede provocar la pérdida de dinero o información personal confidencial si sus contraseñas caen en las manos equivocadas.
Desafortunadamente, la mayoría de las contraseñas robadas son relativamente simples y fáciles de descifrar. Cosas como nombres, cumpleaños, pasatiempos y mascotas favoritas no son un buen material de contraseña, y usarlos es solo buscar problemas.
Ahí es donde el mejor software generador de contraseñas y administrador de contraseñas se vuelve útil. En esta guía, hemos analizado cinco de los mejores generadores de contraseñas disponibles en la actualidad. Entre otras cosas, hemos analizado los pros y los contras, la facilidad de uso y las características de seguridad de numerosos programas para ofrecerle esta lista, para que pueda estar seguro de que es completa y precisa.
Tenga en cuenta que muchos de los programas enumerados a continuación ofrecen algún tipo de administrador de contraseñas junto con sus generadores de contraseñas. También hay una selección mixta de opciones gratuitas y de pago.
También hemos presentado el mejor software de administración de contraseñas comerciales.
Generador de contraseñas en línea y en la aplicación
Dashlane (se abre en una pestaña nueva) es otro potente programa de gestión de contraseñas que ofrece un generador de contraseñas seguro en línea y dentro de la aplicación. Incluye las herramientas estándar de creación de contraseñas, lo que le permite especificar la longitud y los tipos de caracteres para su nuevo inicio de sesión.
Puede crear contraseñas de cuatro a 40 caracteres con el generador de Dashlane. Especifique si desea que incluya números, letras, símbolos o una combinación de los tres, y mida la seguridad de su contraseña a través del color de fondo de la interfaz: rojo para débil, naranja para medio y verde para fuerte.
Aquellos que necesitan administrar y almacenar numerosos detalles de inicio de sesión también pueden beneficiarse del administrador de contraseñas de Dashlane.
Lea nuestro completo Revisión de Dashlane.
Ultimo pase (se abre en una pestaña nueva)ofrece un generador de contraseñas potente y seguro que es 100 % gratuito y está respaldado por una variedad de funciones adicionales. Está disponible tanto en línea a través del sitio web de LastPass como dentro de la aplicación de LastPass. Con él, puede especificar exactamente qué tipo de contraseña desea crear.
Para empezar, se le pedirá que especifique la longitud de su contraseña, que puede tener entre uno y 50 caracteres. Puede elegir entre contraseñas que son fáciles de pronunciar (sin números ni caracteres especiales), fáciles de leer (sin caracteres confusos como 1 y l) y estándar (todos los caracteres). También puede especificar qué combinación de letras mayúsculas y minúsculas, números y/o símbolos desea utilizar. Una vez que se ha generado una contraseña, una ordenada barra codificada por colores indica su seguridad.
Junto con su generador de contraseñas, LastPass también ofrece uno de los mejores administradores de contraseñas del mercado. Las nuevas contraseñas se pueden importar directamente al administrador, que viene con una variedad de funciones avanzadas.
Lea nuestro completo Revisión de LastPass.
Con el generador de contraseñas de NordPass (se abre en una pestaña nueva), puede crear rápidamente nuevas contraseñas tanto en línea como dentro de la aplicación de administración de contraseñas de NordPass. Soporta la generación de contraseñas de hasta 60 caracteres.
También puede seleccionar entre letras mayúsculas y minúsculas, dígitos, símbolos o una combinación de los cuatro. Además de esto, NordPass incluye una casilla de verificación que le permite evitar caracteres ambiguos como 1 y yo que podrían confundirse.
El generador en la aplicación es igual de poderoso y viene con el beneficio adicional de poder guardar su contraseña de inmediato. Además, la versión base del administrador de contraseñas de NordPass es 100% gratuita.
Lea nuestro completo Revisión de Nordpass.
KeePass (se abre en una pestaña nueva) es un programa gratuito de administración de contraseñas de código abierto con un generador de contraseñas incorporado. Es un poco difícil de configurar, pero es extremadamente potente y admite una selección de composiciones de contraseñas predefinidas.
Puede crear contraseñas aleatorias estándar basadas en criterios de composición y longitud estándar. Pero, KeePass también permite la generación de contraseñas siguiendo reglas específicas. Por ejemplo, si su contraseña debe incluir letras mayúsculas y minúsculas, números y un carácter especial, puede especificarlo con solo hacer clic en un botón.
Lea nuestro completo Revisión de KeePass.
Con el generador de contraseñas seguras (se abre en una pestaña nueva), El nombre lo dice todo. Este programa en línea simple pero seguro está diseñado para crear contraseñas indescifrables con solo hacer clic en un botón. Todas las contraseñas nuevas se crean localmente en su computadora, lo que significa que nunca se almacenan en línea o en los servidores del programa.
Además de esto, el Generador de contraseñas seguras le permite especificar la longitud y la composición de su nuevo inicio de sesión. En teoría, puede crear contraseñas tan largas como desee. Durante nuestras pruebas, pudimos generar fácilmente una cadena aleatoria de hasta un millón de caracteres en cuestión de segundos, no es que alguna vez necesite una de esta longitud.
Además, puede especificar qué tipo de caracteres desea que incluya su contraseña. Las opciones incluyen alfa superior (A–Z), alfa inferior (a–z), números (0-9) y símbolos. Cada nueva contraseña viene con un código QR único para que pueda transferirla a un teléfono o tableta según sea necesario.
También hemos presentado el mejores soluciones de recuperación de contraseña.
Descifrado de contraseñas vs Recuperación de contraseñas. ¿Cual es la diferencia?
Denis Gladysh, copropietario y director de Passcovery, un proveedor de soluciones de software aceleradas por GPU de alta velocidad para recuperar contraseñas de formatos de archivo populares
Hasta la fecha, al romper contraseñas seguras, uno usa ataques de adivinación de contraseñas. Es como si estuviera ingresando todas las contraseñas de prueba una por una hasta encontrar la que se ajusta para abrir el archivo. Solo que en este caso un programa lo hace por ti a razón de decenas-cientos-miles-millones-billones de contraseñas por segundo. Tal técnica de adivinanza se conoce como ataque de fuerza bruta.
El tiempo que tendrá que esperar depende de dos factores: la cantidad de palabras para probar y la velocidad del ataque de fuerza bruta. Cuanto más largo sea el conjunto de caracteres que mayo incluya la contraseña correcta, más contraseñas de prueba habrá. A medida que aumenta la longitud de la contraseña, la cantidad de contraseñas de prueba crecerá exponencialmente, por ejemplo:
número_de_contraseñas = longitud_de_juego_de_caracteres^longitud_de_contraseña
Entonces, para adivinar una contraseña de solo 1 letra latina minúscula, se generarán 26 ^ 1 = 26 contraseñas de prueba. Para una contraseña de 2 caracteres: 26^2=676. Contraseña de 3 caracteres: 26^3=17576, etc.
Descifrar una contraseña de 1 carácter de letras latinas mayúsculas y minúsculas requerirá probar 26*2=52^1=52 contraseñas, y para descifrar una contraseña de 3 caracteres se generarán y probarán 52^3=140608 contraseñas, etc. .
Nuestros programas brindan una visualización perfecta de estos cálculos cuando configura un ataque de fuerza bruta. A medida que cambia los parámetros de entrada, el programa estima en tiempo real el número de contraseñas generadas y el tiempo aproximado de finalización. Ahora que hemos cubierto la configuración de contraseñas y el rango de contraseñas de prueba, es hora de descifrar la contraseña. ¿Cuánto tiempo tardará?
Malas noticias. Va a tomar un tiempo. Un tiempo bastante largo en realidad. ¿Recuerda que dije que los proveedores de seguridad de datos utilizan sus propios métodos para hacer frente a los ataques de piratería de contraseñas? Por ejemplo, ralentizan la tasa de comprobación de contraseñas.
La mayoría de las veces, la demora pasará desapercibida (o puede dejar una impresión positiva: «está tomando mucho tiempo – ¡el nivel de seguridad debe ser muy alto!») cuando ingresa una contraseña correcta, pero ralentiza la velocidad de búsqueda durante un ataque de fuerza bruta.
Cuando ingresa una contraseña, un algoritmo especial llamado algoritmo hash convierte la contraseña en una clave de cifrado y pasa la clave al algoritmo de cifrado de datos. Un poco demasiado simple. Y demasiado rápido. Inadecuadamente rápido. (los chicos detrás de los algoritmos de protección en Adobe Acrobat 9 deberían saber de qué se trata 🙂
Es por eso que el algoritmo hash no libera inmediatamente la clave de cifrado. Primero, codifica la clave en sí. Luego lo hash de nuevo. Y otra vez. Y otra vez. Y sigue y sigue… cientos, miles e incluso decenas de miles de veces. Este truco se llama estiramiento de teclas; es una manera fácil de hacer que la búsqueda de fuerza bruta consuma más tiempo al requerir hash repetido.
Un momento de retraso al verificar una contraseña se convierte en años de espera al verificar miles de millones de contraseñas. Por ejemplo, con el lanzamiento de iOS 10.2 por parte de Apple, se descartó la posibilidad de descifrar las contraseñas de respaldo de iOS usando 10,000,000 (¡diez millones!) de iteraciones de hash. Por lo tanto, la tasa de búsqueda de fuerza bruta casi se ha reducido a cero y la aceleración de la GPU se ha vuelto inútil.
En este contexto, se vuelve casi imposible descifrar la contraseña de otra persona al azar que es completamente desconocida para el atacante. Especialmente cuando no hay hardware de alto rendimiento. Aunque debe tenerse en cuenta que siempre hay espacio para contraseñas tontamente fáciles que pueden encontrarse en un diccionario.
Recuperar su propia contraseña es una historia diferente. Seguro que has estado en una situación en la que prometiste hacer algo y lo olvidaste. O algunos pueden haber experimentado amnesia que devolvió su cerebro a una especie de estado de tabula rasa. Cuando se trata de olvidar contraseñas, nunca es el caso.
La contraseña o su estructura o las palabras de la frase de contraseña seguirán dando vueltas en su cabeza. La contraseña correcta estará acechando en algún lugar a su alcance. Parpadeará en la oscuridad y flotará débilmente entre otros similares. Al igual que esas llaves aladas brillantes en las cámaras subterráneas de la escuela Hogwarts. ¡Solo alcanza y toma el correcto!
Y esa es la esencia de la recuperación de contraseña y en qué se diferencia de la piratería: no es necesario probar todas las claves del mundo. Simplemente elimine lo irrelevante y, por lo tanto, reduzca el rango a solo los probables. De esta manera, puede verificarlos todos rápidamente y encontrar recuperar la contraseña.
