{"id":3340,"date":"2026-03-03T11:45:30","date_gmt":"2026-03-03T09:45:30","guid":{"rendered":"https:\/\/computershop.eu\/blog\/?p=3327"},"modified":"2026-03-03T12:54:42","modified_gmt":"2026-03-03T10:54:42","slug":"contrasenas-generadas-por-ia-si-o-no","status":"publish","type":"post","link":"https:\/\/computershop.eu\/blog\/es\/contrasenas-generadas-por-ia-si-o-no","title":{"rendered":"Contrase\u00f1as generadas por IA, \u00bfS\u00cd o NO?"},"content":{"rendered":"Reading Time: <\/span> 3<\/span> minutes<\/span><\/span>\n

La generaci\u00f3n de contrase\u00f1as parece a menudo una tarea sencilla: necesitas algunas letras, n\u00fameros y s\u00edmbolos y listo\u2026 has obtenido una contrase\u00f1a “segura”. Sin embargo, la realidad es mucho m\u00e1s compleja, y si te basas en un modelo de inteligencia artificial, como ChatGPT, Gemini o Claude, para crear contrase\u00f1as<\/strong> seguras<\/strong>, cometes un grave error de seguridad. Estudios recientes muestran que los modelos LLM (Modelos de Lenguaje de Gran Escala) no ofrecen esa aleatoriedad estrictamente necesaria para proteger tus cuentas en l\u00ednea.<\/p>\n\n\n\n

1. Estas contrase\u00f1as generadas por IA no son realmente aleatorias<\/h2>\n\n\n\n

Muchos usuarios han comenzado a pedir a las aplicaciones tipo chatbot que generen contrase\u00f1as para sus cuentas personales, desde correos electr\u00f3nicos hasta redes sociales o plataformas de banca. El problema es que los modelos de IA, incluyendo ChatGPT<\/em>, Google Gemini<\/em> y Claude<\/em>, no crean contrase\u00f1as completamente aleatorias. En lugar de criptograf\u00eda pura, estos modelos producen resultados basados en patrones recurrentes en los datos de entrenamiento, lo que hace que las contrase\u00f1as sean mucho m\u00e1s f\u00e1ciles de adivinar<\/strong> de lo que parecen a simple vista.<\/p>\n\n\n\n

Por ejemplo, un an\u00e1lisis reciente realizado por la empresa de seguridad cibern\u00e9tica Irregular<\/a> prob\u00f3 estos sistemas generando 50 contrase\u00f1as. Los resultados mostraron solo 23 contrase\u00f1as \u00fanicas, y algunas se repitieron decenas de veces.<\/p>\n\n\n\n

2. Contrase\u00f1as “complicadas” pero f\u00e1ciles de romper<\/h2>\n\n\n\n

Aunque los verificadores de contrase\u00f1as en l\u00ednea pueden mostrar una buena puntuaci\u00f3n para estas contrase\u00f1as, los estudios subrayan que el aparente caos no significa seguridad real<\/strong>. Una cadena de 16 caracteres generada por IA puede parecer compleja, pero si tiene una estructura repetitiva, un atacante puede explotar esta predictibilidad para reducir dr\u00e1sticamente el n\u00famero de posibilidades de adivinanza. Los especialistas en seguridad advierten que las contrase\u00f1as basadas en patrones pueden ser descifradas en mucho menos tiempo de lo que crees.<\/p>\n\n\n\n

La entrop\u00eda de las contrase\u00f1as<\/a> generadas por IA, es decir, la medida de cu\u00e1n dif\u00edcil es adivinar una cadena de caracteres, se ha estimado en valores muy por debajo de los niveles recomendados para una seguridad real. Un ejemplo muestra que las contrase\u00f1as de IA pueden tener solo ~27 bits de entrop\u00eda, en comparaci\u00f3n con ~98 bits o m\u00e1s para contrase\u00f1as realmente aleatorias<\/strong>, utilizadas por las aplicaciones de gesti\u00f3n de contrase\u00f1as de primer nivel.<\/p>\n\n\n\n

3. El peligro no es solo te\u00f3rico<\/h2>\n\n\n\n

Aparte de que las contrase\u00f1as generadas por IA son predecibles, pueden terminar en repositorios p\u00fablicos o en c\u00f3digo fuente (en el caso de programadores que dejan contrase\u00f1as generadas por IA en archivos .env<\/code>). De manera similar, los atacantes pueden construir listas de patrones observados en las contrase\u00f1as generadas por modelos de IA, utiliz\u00e1ndolas posteriormente en ataques autom\u00e1ticos.<\/p>\n\n\n\n

Adem\u00e1s, si ya has utilizado contrase\u00f1as generadas por IA, los especialistas recomiendan un cambio inmediato<\/strong>, especialmente para cuentas sensibles, ya que la vulnerabilidad no es solo te\u00f3rica, sino que ya se puede encontrar en la pr\u00e1ctica actual.<\/p>\n\n\n\n

4. Alternativas m\u00e1s seguras para la seguridad de las cuentas<\/h2>\n\n\n\n

Existen m\u00e9todos mucho m\u00e1s seguros para gestionar contrase\u00f1as:<\/p>\n\n\n\n