Una frase de contraseña permite combinar varias palabras en lugar de una secuencia difícil de leer. La parte decisiva no es que la frase tenga sentido: es cómo se han elegido esas palabras. Una cita famosa y una selección aleatoria no ofrecen el mismo espacio de posibilidades.
La historia está en la selección
Imagina dos procesos. En el primero eliges el título de tu película favorita. En el segundo un generador selecciona cada palabra de un diccionario, sin relacionarla con la anterior. El primer proceso está condicionado por gustos y referencias culturales. En el segundo puedes contar las posibles selecciones, siempre que conozcas el diccionario y se cumpla la elección uniforme e independiente.
Que alguien no encuentre un patrón evidente no demuestra que el segundo proceso haya ocurrido. Por eso esta herramienta distingue una frase que acabas de generar en la sesión de otra pegada o escrita manualmente. Si se pierde ese contexto, no se presupone que el texto provenga de una selección aleatoria.
Un ejemplo matemático, no una contraseña para copiar
Supongamos un diccionario de 2.048 palabras y una elección uniforme e independiente. Cada palabra aporta log₂(2.048) = 11 bits del proceso de selección. Cinco palabras dan 5 × 11 = 55 bits; seis dan 66. Son resultados derivados de esos supuestos, no mediciones sobre una frase humana.
La fórmula general es H = número de palabras × log₂(tamaño del diccionario). Un guion fijo entre palabras no añade opciones: aparecerá siempre. Cambiar una palabra por tu nombre tampoco puede contarse como otra selección uniforme. Si el diccionario o el proceso cambian, hay que volver a calcular.
Qué hace el generador de Password Securex
La versión actual contiene 507 palabras y permite elegir entre 6 y 10. Con seis selecciones, el espacio descrito es de aproximadamente 53,9 bits; con ocho, 71,9; con diez, 89,9. Estos valores se calculan con el tamaño real de su diccionario. No equivalen a los de listas más extensas.
Las palabras pueden repetirse: cada extracción es independiente. El generador une el resultado con guiones y conserva temporalmente el proceso conocido para analizar esa misma salida. Utiliza la API criptográfica del navegador, no un contador basado en la hora. La API está documentada en MDN: getRandomValues ↗.
Tres decisiones que conviene revisar
Elegir una frase conocida. Tener muchas letras no convierte una cita pública en una combinación elegida al azar. Recortar para memorizar. Quitar palabras reduce el número de selecciones del proceso original. Reutilizarla. Una clave larga compartida por varias cuentas sigue siendo la misma credencial en todas ellas.
NIST describe el uso de contraseñas distintas con gestores y destaca la conveniencia de admitir frases largas. Es una guía para sistemas de autenticación, no una certificación de este generador. NIST: uso y memorización ↗
Cómo practicar sin exponer un secreto
Abre la herramienta, selecciona el modo de frase de palabras y observa la longitud y los bits del resultado. Para una grabación promocional usa únicamente resultados de demostración que no vayas a emplear en cuentas. Si posteriormente muestras una clave públicamente, no la conviertas en una contraseña real.
Si necesitas escribirla a mano con frecuencia, comprueba que puedas reproducir guiones y caracteres en tus dispositivos. Si la guardarás en un gestor, una cadena aleatoria también puede ser una opción cómoda. La decisión depende del uso, no de cuál modalidad obtenga el número más llamativo en pantalla. Consulta el proceso para crear una clave nueva y los límites del cálculo.
De la explicación a la práctica.
Prueba una construcción ficticia y entiende su diagnóstico. No introduzcas claves que ya protejan tus cuentas.