Crea una contraseña segura

Sí. La contraseña se crea dentro de tu propio navegador y nunca se nos envía ni a nosotros ni a nadie más. No hay ninguna petición de red implicada, así que nada puede interceptarse, registrarse ni almacenarse. Puedes desconectar internet y seguirá funcionando.

Usa al menos 16 caracteres. La longitud importa mucho más que la complejidad: una contraseña de 16 caracteres formada por letras, números y símbolos tiene más combinaciones posibles de las que cualquier atacante puede recorrer, incluso con hardware especializado.

La aleatoriedad y la longitud. Una contraseña es segura cuando se generó de forma impredecible y es lo bastante larga como para que probar todas las combinaciones resulte inviable. Sustituir la «a» por «@» en una palabra real no aporta casi nada, porque las herramientas de descifrado prueban esas sustituciones primero.

Usan la Web Crypto API integrada en tu navegador, diseñada para uso criptográfico. Eso es sustancialmente distinto de la función de números aleatorios corriente que emplean casi todos los scripts, cuya salida puede predecirse si un atacante averigua su estado inicial.

Una frase de cuatro o más palabras sin relación entre sí es más fácil de teclear y recordar, y es una buena opción para el puñado de contraseñas que debes memorizar. Para todo lo que guardes en un gestor, una cadena aleatoria larga es más fuerte por su longitud.

No. Nunca las vemos. No se envía nada a nuestros servidores, no se escribe nada en almacenamiento, y cerrar la pestaña descarta la contraseña de forma permanente. Cópiala antes de salir de la página.

No. Reutilizar una contraseña significa que la filtración de un solo sitio expone todas las cuentas que la comparten. Así es como ocurren en realidad la mayoría de los robos de cuentas. Genera una contraseña distinta para cada sitio y guárdalas en un gestor.