Herramienta gratis · Scarlet Beast In English →
Crear una frase de contraseña: unas palabras al azar en vez de una contraseña
Una frase de contraseña es una contraseña hecha de varias palabras al azar, como «panoramic nectar precut smith banana handclap» (el ejemplo de EFF; no uses esa). Es larga, y por eso cuesta adivinarla, y son palabras, y por eso se puede recordar. Esta página elige las palabras al azar de una lista pública de 7,776 hecha por la Electronic Frontier Foundation (EFF), o busca las palabras de los dados de verdad que tú tires. Sin registrarte, y nada de lo que se crea aquí se guarda ni se envía.
Bueno saber
Lo que dicen quienes estudian esto
- CISA, la agencia de ciberseguridad de Estados Unidos, da tres consejos para una contraseña fuerte: que sea larga (al menos 16 caracteres), que sea al azar, y que sea única (una contraseña fuerte distinta para cada cuenta).
- Una de las dos maneras que da CISA para que sea al azar es una frase fácil de recordar de 4 a 7 palabras que no tienen relación entre sí. La llama «passphrase», frase de contraseña.
- EFF dice que, para la mayoría de los usos, sugiere una frase de contraseña de seis palabras.
- EFF dice que una frase de seis palabras de su lista es una de 221073919720733357899776 que podían haber salido, lo que llama más o menos 2 elevado a 77.
- Esto es lo que decían las dos páginas cuando se leyeron para esta página el 13 de octubre de 2026. Las dos están en inglés; aquí se cuenta lo que dicen con nuestras palabras. La página de CISA ahora lleva un aviso de que está archivada y puede no reflejar la política actual.
Dónde ayuda más una frase de contraseña
- La contraseña que abre las demás. Un administrador de contraseñas es un programa que crea y guarda una contraseña distinta para cada cuenta. CISA dice que, con uno, solo hay que recordar una contraseña fuerte: la del administrador. EFF nombra abrir un administrador de contraseñas como un uso especialmente bueno para una frase de contraseña.
- CISA dice que algunos administradores de contraseñas son gratis, como los que vienen dentro de los navegadores web.
- Una frase, un uso. EFF dice que una frase de contraseña se debe usar para un solo propósito, y no para más de una cuenta en línea. Si una frase usada en dos lugares se filtra de uno, abre el otro.
- Un segundo candado. CISA dice que hay que activar la autenticación multifactor (un código o una huella además de la contraseña), sobre todo en el correo electrónico, las redes sociales y las cuentas de dinero.
Recordarla y guardarla
- Inventa una historia. Las instrucciones de EFF dicen que inventes una historia, una escena o una oración que te traiga las palabras en su orden.
- El papel está permitido. EFF dice que algunas personas prefieren tener la frase escrita, sobre todo mientras la memorizan, guardada en un lugar seguro y no en el mismo lugar que lo que protege.
- Quítala cuando termines. Mientras la frase está en esta pantalla, cualquiera que pueda ver la pantalla puede leerla. «Copiar» la pone en el portapapeles del dispositivo, donde otra aplicación, o la siguiente persona que use el dispositivo, quizás pueda pegarla; algunos dispositivos guardan un historial de lo copiado.
- Que alguien te pida la frase es una señal de alerta. Si una llamada, un mensaje de texto o un correo te pide tu contraseña, ¿Es una estafa? te ayuda a pensarlo.
De dónde salen las palabras
- EFF Dice-Generated Passphrases en eff.org (en inglés): las instrucciones de EFF para crear una frase de contraseña con cinco dados. EFF nombra a Joseph Bonneau como el creador de sus listas de palabras.
- La lista larga de EFF («EFF’s Long Wordlist»): 7,776 palabras en inglés, una por cada manera en que pueden caer cinco dados. Todas las palabras que muestra esta página salen de ese archivo.
- La página de derechos de autor de EFF dice que su material original se puede distribuir libremente bajo la licencia Creative Commons Atribución 4.0 Internacional. La lista se usa aquí bajo esa licencia; EFF no ha visto esta página y no la respalda.
- Use Strong Passwords en cisa.gov (en inglés).
- La lista se obtuvo el 13 de octubre de 2026. Cada vez que se arma esta página, un programa comprueba que el archivo tiene 7,776 líneas, que cada tirada de cinco dados del 11111 al 66666 está una vez y en orden, que ninguna palabra está dos veces, y que la tirada 43463 da «panoramic», como dicen las instrucciones de EFF. No escribimos, quitamos ni cambiamos ninguna palabra.
- Las palabras están en inglés, y esta página no las traduce.
- La página de EFF que leímos ofrece sus listas en inglés; no leímos ninguna en español, así que no ofrecemos una: no íbamos a inventarla. Una frase de palabras en inglés sirve igual como contraseña, aunque puede costar más recordarla.
Lo que esta página no puede hacer
- No puede decirte si una contraseña que ya tienes es fuerte. No tiene una casilla para eso, a propósito.
- No puede recordar tu frase de contraseña. No guarda nada. Si pierdes la frase, no podemos devolvértela, porque nunca la tuvimos.
- No conoce las reglas de cada sitio. Algunos sitios limitan el largo, no aceptan espacios, o exigen una mayúscula, un número o un símbolo. Los interruptores de arriba son para eso.
- Cuando la página elige, depende de tu navegador. Usa los números al azar del navegador que están hechos para la seguridad (no los comunes), y cada palabra tiene la misma probabilidad. No podemos inspeccionar tu navegador ni tu dispositivo. Si un dispositivo tiene un virus o un programa espía, lo que se crea en él puede no quedar en privado. Los dados de verdad y la lista de EFF no necesitan confiar en esta página para nada.
- No dice nada sobre cuánto se tardaría en adivinar una frase. Eso depende de cosas que esta página no puede saber. Solo cuenta cuántas frases podían haber salido.
- Puede que alguna palabra no te guste. Oprime «Crear otra». Elegir tú las palabras, o cambiar una por una favorita, hace la frase menos al azar.
- No es un administrador de contraseñas, y no es el consejo de un profesional de seguridad.
- La probó un programa en un navegador, con ratón y teclado. No se ha probado en una pantalla táctil ni con un lector de pantalla.
Páginas que van con esta
- Práctica de inicio de sesión: una cuenta inventada para aprender a iniciar sesión, las contraseñas y los códigos, donde nada es real.
- ¿Es una estafa?: para la llamada, el mensaje de texto o el correo que pide algo.
- Cuando alguien usa tu nombre: qué hacer, paso a paso.
- Elegir al azar: dados en la pantalla, una moneda, un nombre del sombrero.
- Todas las herramientas gratis, y cómo guardarlas en tu teléfono.
La herramienta y el texto de esta página se escribieron con IA (Claude) para Scarlet Beast (nuestra política de IA). No hay IA dentro de esta herramienta: las palabras las elige el azar, no un modelo. Las palabras son de la lista larga de EFF («EFF’s Long Wordlist»), de la Electronic Frontier Foundation, usada bajo la licencia Creative Commons Atribución 4.0 Internacional, que un programa tomó del archivo de EFF el 13 de octubre de 2026; lo que esta página dice que dicen CISA y EFF se leyó el mismo día en las páginas nombradas arriba. Scarlet Beast no tiene ninguna relación con EFF ni con CISA. La revisó un programa, con ratón y teclado en un navegador; ninguna persona la ha leído completa todavía, y ninguna persona hablante nativa ha revisado el español de la página. No guarda nada, así que no tiene una línea en Mis datos en este dispositivo. También en inglés: Make a passphrase. ¿Encontraste un error? Escribe a [email protected].