Generador de contraseñas

Sí. Se crean con el generador aleatorio criptográfico de tu navegador (crypto.getRandomValues), la misma fuente que se usa para las claves de cifrado. Las contraseñas solo existen en esta página: no se guardan, no se registran y no se envían a ningún sitio.

Las dos son seguras si son lo bastante largas. Una contraseña aleatoria de 16 caracteres tiene unos 100 bits de entropía. Una frase de 5 palabras aleatorias de una lista de 5000 tiene unos 60 bits, y con 6 o 7 palabras es muy segura, además de mucho más fácil de recordar y de escribir en el móvil. Lo que la hace segura es que las palabras las elige el ordenador, no tú.

Mide cuántos intentos necesitaría un atacante; cada bit extra duplica el trabajo. Menos de 36 bits es débil, unos 60 bits bastan para la mayoría de cuentas y 80 bits o más es muy seguro. El tiempo de descifrado supone un ataque rápido sin conexión de 10 000 millones de intentos por segundo.

Usa zxcvbn, un estimador de código abierto que busca palabras de diccionario, nombres, fechas, secuencias del teclado como «qwerty» y sustituciones habituales como «@» en lugar de «a». La contraseña que escribes se queda en tu navegador y no se guarda.

Mejor no. Usa una contraseña distinta para cada sitio, guárdalas en un gestor de contraseñas y activa la verificación en dos pasos en las cuentas importantes. Si buscas palabras aleatorias para juegos, prueba Generador de palabras aleatorias.