Generador de contraseñas aleatorias

Un generador de contraseñas aleatorias es un programa informático o un dispositivo de hardware que toma como entrada un generador de números aleatorios o pseudoaleatorios y genera automáticamente una contraseña .

Las funciones hash mnemotécnicas , que convierten reversiblemente cadenas aleatorias en contraseñas más fáciles de recordar, pueden mejorar sustancialmente la facilidad de memorización. Dado que el hash puede ser procesado por una computadora para recuperar la cadena original de 60 bits, contiene al menos la misma cantidad de información que la cadena original. ^{[ 1 ]}

Muchos sistemas informáticos ya cuentan con una aplicación (generalmente denominada "apg") para implementar el estándar de generación de contraseñas FIPS 181. ^{[ 4 ]} FIPS 181 —Generador Automático de Contraseñas— describe un proceso estándar para convertir bits aleatorios (de un generador de números aleatorios por hardware) en "palabras" algo pronunciables, adecuadas para una frase de contraseña. ^{[ 5 ]} Sin embargo, en 1994 se descubrió un ataque al algoritmo FIPS 181, de tal manera que un atacante puede esperar, en promedio, acceder al 1% de las cuentas que tienen contraseñas basadas en el algoritmo, después de buscar solo 1,6 millones de contraseñas. Esto se debe a la falta de uniformidad en la distribución de las contraseñas generadas, lo cual puede solucionarse utilizando contraseñas más largas o modificando el algoritmo. ^{[ 6 ] [ 7 ]}

Otro método consiste en utilizar dispositivos físicos, como dados, para generar aleatoriedad. Una forma sencilla de hacerlo es mediante una tabla de caracteres de 6x6. El primer lanzamiento de dado selecciona una fila de la tabla y el segundo, una columna. Así, por ejemplo, un lanzamiento de 2 seguido de un lanzamiento de 4 seleccionaría la letra "j" de la tabla de fraccionamiento que se muestra a continuación. ^{[ 8 ]}

• Generador de números pseudoaleatorios criptográficamente seguro
• Juego de dados
• Generador de números aleatorios por hardware
• Tamaño de la llave
• Contraseña maestra (algoritmo)
• Parámetro de longitud de contraseña
• gestor de contraseñas

• Generación de números aleatorios criptográficamente seguros en Windows sin usar CryptoAPI ( de MSDN)
• RFC 4086 sobre recomendaciones de aleatoriedad para la seguridad (sustituye al RFC 1750 anterior).