Cómo se calcula la seguridad
La estimación supone un atacante que prueba todas las combinaciones sin conexión a 10 000 millones de intentos por segundo, una cifra orientativa para un hash rápido en tarjetas gráficas actuales. El número de combinaciones es el tamaño del alfabeto elevado a la longitud: 16 caracteres de los 83 símbolos de este generador dan unas 5 × 10³⁰ opciones, unos 16 billones de años a ese ritmo. Por eso la longitud importa más que la complejidad: cuatro caracteres más multiplican el trabajo por unos 47 millones, activar los símbolos por unas cien veces. Las etiquetas son reglas generales solo para fuerza bruta: Weak cae en menos de una semana, Strong aguanta hasta un año, Very strong hasta diez años, Uber strong más que eso. Una contraseña repetida en varios sitios o filtrada en otro lugar es débil con cualquier longitud.
El conjunto de símbolos no incluye comillas, comas, puntos, puntos y coma, la barra invertida ni la barra vertical, para que la contraseña se pegue sin problemas en formularios, archivos de configuración y la línea de comandos. Easy to read quita i, I, l, L, 1, o, O y 0, pensado para contraseñas que tendrás que teclear a mano o leer en voz alta. Cada contraseña incluye al menos un carácter de cada conjunto activado. Todo se ejecuta en tu navegador con el generador aleatorio criptográfico; nada se envía ni se guarda, y el mejor lugar para conservar el resultado es un gestor de contraseñas.