En detalle
Una frase de contraseña obtiene su fuerza de la longitud y el azar, no de caracteres raros. Cada palabra elegida al azar de una lista añade log₂(tamaño de la lista) bits de Entropía. Con la lista Diceware estándar de 7.776 palabras son unos 12,9 bits por palabra, así que seis palabras dan unos 77,5 bits. Las palabras deben elegirse con un proceso aleatorio, no por el usuario.
Por qué importa
Las frases de contraseña convienen a los pocos secretos que debes recordar, como la contraseña maestra de un gestor de contraseñas o el acceso a un dispositivo, porque resisten bien los ataques de Ataque de fuerza bruta y son más fáciles de escribir que símbolos aleatorios. Para todo lo demás, deja que un gestor almacene una contraseña larga y aleatoria.
Ejemplo
copper-lantern-orbit-pickle-meadow-tunnel son seis palabras aleatorias separadas por guiones. Una cita famosa o un verso de una canción no es una frase de contraseña en este sentido, porque no se eligió al azar y los atacantes prueban primero las frases conocidas.
Confusión habitual
La longitud cuenta, pero solo si las palabras son aleatorias. Cambiar letras por símbolos (p@ssw0rd) casi no aporta nada porque los atacantes prueban esas sustituciones primero.