generador de contraseñas

El generador de contraseñas crea contraseñas aleatorias utilizando la API de criptomonedas web, la misma fuente cripto.getRomDalues() que los navegadores usan para las claves de sesión TLS. Eso importa porque Math.random() es un PRNG predecible; dados suficientes resultados, su estado interno puede reconstruirse y predecir valores futuros. Esta herramienta utiliza una fuente criptográficamente segura con muestreo de rechazo, por lo que cada personaje tiene una probabilidad verdaderamente uniforme en el grupo elegido sin sesgo de módulo.

Controla la receta: longitud de 8 a 128 caracteres y alterna independientes para mayúsculas, minúsculas, dígitos y símbolos. La opción excluir-ambiguas tira de caracteres similares - 0/o, 1/l/i, backtick, pipe - que ahorra un dolor real cuando se lee una contraseña por teléfono o se escribe una nota adhesiva en una consola de servidor. El generador también garantiza al menos un carácter de cada conjunto habilitado, por lo que una contraseña de 12 caracteres con símbolos activará realmente un símbolo.

Todo se ejecuta al 100% del lado del cliente en su navegador. Ninguna contraseña toca una solicitud de red, un registro de servidor o un evento de análisis: puede verificar que usted mismo en la pestaña de red de DevTools, o simplemente cortar su conexión y seguir generando. El medidor de fuerza incorporado muestra la entropía en bits junto con un tiempo de crack fuera de línea estimado en 10 mil millones de conjeturas por segundo, lo que es una figura realista para una plataforma GPU que ataca un hash rápido como MD5 o NTLM.

La longitud supera la complejidad, y vale la pena ver la aritmética. Cada carácter adicional multiplica el espacio de búsqueda por el tamaño del alfabeto, por lo que agregar un carácter a una contraseña de 26 letras hace más que agregar un requisito de símbolo a uno corto. Una contraseña aleatoria de 16 caracteres de un alfabeto mixto está más allá de la fuerza bruta con cualquier hardware previsible; una de 8 caracteres con mayúscula, un dígito y un signo de puntuación no lo es, y es exactamente la forma que producen la mayoría de las políticas de contraseña. El corolario práctico es que las contraseñas generadas necesitan un administrador de contraseñas, porque nadie memoriza dieciséis caracteres aleatorios y la alternativa lo escribe o lo reutiliza. Excluyendo personajes ambiguos cambia un poco de entropía por no confundir 1 con L cuando lee una contraseña en voz alta.