Un modelo de lenguaje, como los chatbots modernos, no est\u00e1 dise\u00f1ado para crear resultados al azar. Su prop\u00f3sito principal es predecir el token m\u00e1s probable a partir de una secuencia de palabras. Esta l\u00f3gica va en contra de lo que se necesita para generar contrase\u00f1as seguras. Diariamente, millones de usuarios piden a estos sistemas: \u201cG\u00e9n\u00e9rame una contrase\u00f1a segura de 12 caracteres\u201d, sin comprender los riesgos que implica.<\/p>\n
Imagina que un modelo de lenguaje, digamos “Claude”, devuelve la misma contrase\u00f1a a diferentes usuarios en m\u00faltiples ocasiones. Esto puede resultar en que miles de personas utilicen accidentalmente la misma contrase\u00f1a o contrase\u00f1as construidas de manera similar. Para un atacante, la situaci\u00f3n es ventajosa: puede hacer las mismas preguntas a varios chatbots, recopilar las respuestas y luego utilizar esa informaci\u00f3n para crear listas de ataques mediante diccionario. No necesita acceder a bases de datos ni usar herramientas sofisticadas; solo necesita tener acceso a las respuestas dadas por la IA.<\/p>\n
En pruebas recientes, incluso modelos avanzados como Gemini 3 Pro advirtieron que las contrase\u00f1as generadas por ellos no son apropiadas para cuentas sensibles. Tal advertencia es notable y merece atenci\u00f3n porque indica que ni siquiera los sistemas m\u00e1s avanzados conf\u00edan en su propia capacidad para generar seguridad.<\/p>\n
No todo est\u00e1 perdido, hay maneras de generar contrase\u00f1as seguras sin depender de la inteligencia artificial. Aqu\u00ed hay dos opciones:<\/p>\n
Los gestores de contrase\u00f1as como Bitwarden, 1Password o Dashlane no solo almacenan tus contrase\u00f1as, sino que tambi\u00e9n generan contrase\u00f1as \u00fanicas y seguras. Estos servicios utilizan algoritmos robustos para producir contrase\u00f1as aleatorias que son dif\u00edciles de adivinar.<\/p>\n
Otra opci\u00f3n, aunque manual, es crear contrase\u00f1as \u00fanicas utilizando una combinaci\u00f3n de tres palabras inusuales que mezcles y modifiques. Esta t\u00e9cnica no solo es divertida, sino que permite crear contrase\u00f1as que son pr\u00e1cticamente imposibles de adivinar. Adem\u00e1s, si tu servicio soporta el uso de passkeys<\/strong>, esta podr\u00eda ser la mejor soluci\u00f3n, ya que elimina por completo la necesidad de crear y almacenar contrase\u00f1as.<\/p>\n Si ya has utilizado contrase\u00f1as generadas por un chatbot, es probable que estos datos est\u00e9n en alguna lista de ataques. Esto significa que tus cuentas podr\u00edan estar mucho m\u00e1s en riesgo de lo que imaginas. La mejor estrategia es revisar y cambiar inmediatamente las contrase\u00f1as que se hayan generado a trav\u00e9s de IA.<\/p>\n En resumen, confiar en un modelo de lenguaje para la generaci\u00f3n de contrase\u00f1as seguras es una mala idea, dada su incapacidad para producir resultados aleatorios y las implicaciones de seguridad que ello conlleva. Utiliza alternativas m\u00e1s seguras y siempre mantente informado sobre las mejores pr\u00e1cticas en seguridad digital. La protecci\u00f3n de tus datos es esencial, y las contrase\u00f1as son la primera l\u00ednea de defensa.<\/p>\nConsecuencias de usar contrase\u00f1as generadas por IA<\/h3>\n
Conclusi\u00f3n<\/h3>\n