Entropía y longitud de las contraseñas

Evalúe la entropía y la longitud de una contraseña en función de una propiedad concreta: confidencialidad, integridad, autenticación o menor correlación. Cada mecanismo resuelve un problema distinto: el cifrado no es hashing, una VPN no es lo mismo que un proxy de aplicación y cambiar un identificador visible no proporciona un anonimato completo.

Qué comprobar en la práctica

Identifique qué pueden observar la red local, el ISP, el intermediario y el destino; dónde existe una clave o un límite de confianza, y qué se puede recuperar a partir de un resultado. No califique algo de seguro basándose en un único indicador. Una comprobación de privacidad observa señales concretas; no demuestra la identidad de una persona.

Cuándo tiene sentido la entropía

Las estimaciones de entropía solo tienen sentido cuando las elecciones son realmente impredecibles. Aumentar la longitud con palabras o caracteres generados de forma independiente suele ser más útil que las sustituciones previsibles; reutilizar una contraseña en varios sitios sigue siendo peligroso, por compleja que parezca. Para crear contraseñas aleatorias online, puede usar el generador de contraseñas de 2IP.