Un caso real de un generador de contraseñas malas y cómo hacerlo bien