Word Passphrase Generator

Purpose & User Intent: Esta herramienta resuelve la necesidad de credenciales predecibles pero memorables al componer passphrases a partir de palabras. Usuarios incluyen personas conscientes de la seguridad, desarrolladores que aprovisionan cuentas, administradores IT que aplican políticas de passphrase y equipos que buscan generación escalable de credenciales. Cuando crear cuentas donde la longitud y la memorización son importantes, un enfoque basado en passphrases es preferible a cadenas de letras aleatorias.
Core Logic & Features: La herramienta toma palabras aleatorias de una lista de palabras integrada o personalizada. Funciones obligatorias: word_count (3–6), separator (espacio, guion, guion bajo o ninguno), y modo de capitalización. Funciones opcionales incluyen dígitos y signos de puntuación, patrones de capitalización por palabra y un límite de longitud máximo. Salidas: passphrase, longitud y una estimación de entropía en bits. Ejemplo: con una lista de 2048 palabras y 4 palabras, la entropía base es 4 × log2(2048) = 44 bits; añadir 2 dígitos aporta ~6 bits, y un conjunto de símbolos puede añadir bits adicionales.
Inputs & Outputs: Entradas: word_count (entero, 3–6, requerido), separator (cadena, por defecto espacio; valores permitidos ' ', '-', '_', ''), capitalization (Enum: none, first, title), digits_enabled (booleano), digits_count (entero cuando está habilitado), word_source (Enum: built-in, custom). Salidas: passphrase (cadena), length (entero), entropy_bits (entero). La validación garantiza que word_count caiga dentro del rango y que la longitud final cumpla con las políticas.
Algorithms & Calculations: Muestreo usa RNG criptográfico para elegir palabras de la lista; entropy_estimate = word_count × log2(word_list_size). Si se añaden dígitos y símbolos, la entropía adicional es aproximadamente digits_count × log2(10) para dígitos y log2(symbol_set_size) para símbolos.
Error & Edge Cases: Si la lista de palabras personalizada tiene menos entradas únicas de las solicitadas, la herramienta se ajusta permitiendo repeticiones o emite una advertencia. Los inputs obligatorios que faltan provocan un error de validación. Las listas externas pueden no estar disponibles; en ese caso se usa la lista integrada con una nota en los registros.
Industry/Region & Localization: Usa tokens ASCII compatibles; evita palabras específicas de una región para uso global; soporta políticas empresariales estándar de contraseñas.
Assumptions & Exclusions: Supone que las listas de palabras son adecuadas para la seguridad; excluye almacenamiento de contraseñas a largo plazo, integración con proveedores de identidad o exportación masiva de credenciales.