Verificador de Fortaleza de Contraseña Gratis
Un verificador de fortaleza de contraseña estima lo difícil que sería adivinar una contraseña. Escriba una contraseña y esta herramienta gratuita calcula su longitud, los tipos de caracteres utilizados y una estimación de entropía en bits, luego señala patrones débiles como contraseñas comunes, secuencias de teclado, repeticiones, secuencias numéricas y años. Proporciona una calificación y consejos específicos para mejorarla. Nada se almacena ni se envía a ningún lugar.
Password Strength Checker
Generators and Converters
Sobre esta herramienta
La fortaleza proviene principalmente de la longitud y la impredecibilidad. La herramienta multiplica el número de caracteres diferentes que podrías haber usado (minúsculas, mayúsculas, dígitos, símbolos) por la longitud para estimar la entropía en bits, luego resta puntos por patrones que los atacantes prueban primero: contraseñas muy comunes, secuencias de teclado como qwerty, secuencias de conteo como 1234 o abcd, caracteres repetidos y años de cuatro dígitos. Cada bit adicional duplica el número de intentos necesarios, por lo que unos pocos caracteres más ayudan más que cambiar una a por una @.
Las estimaciones de tiempo son ejemplos con suposiciones establecidas, no predicciones. Muestran cuánto tiempo tomaría una búsqueda completa de las combinaciones posibles si un atacante pudiera hacer un número fijo de intentos por segundo contra una lista robada de contraseñas con hash, y un número mucho menor contra un formulario de inicio de sesión que limita los intentos. Los atacantes reales primero prueban contraseñas filtradas y comunes, por lo que una contraseña común se trata como débil sin importar su longitud.
La buena práctica es simple. Usa una frase de contraseña larga de cuatro o más palabras no relacionadas, o una cadena aleatoria de un gestor de contraseñas, una diferente para cada cuenta, y activa el inicio de sesión de dos factores para correo electrónico, banca y tu administrador de sitio web. Este verificador no puede determinar si una contraseña apareció en una filtración, porque esa verificación requiere enviar la contraseña o parte de ella a otro servicio, lo que no hacemos. Para verificar filtraciones, usa un servicio de notificación de filtraciones de confianza con tu dirección de correo electrónico en su lugar.
Preguntas frecuentes
¿Es seguro escribir mi contraseña aquí?
La verificación se ejecuta en nuestro servidor para esta única solicitud, y la contraseña no se almacena, registra ni se pasa a ningún otro servicio. Aun así, el hábito más seguro es nunca escribir tu contraseña real en ninguna página web excepto el sitio al que pertenece. En su lugar, prueba una contraseña similar con la misma longitud y estilo.
¿Qué es la entropía en bits?
La entropía mide la impredecibilidad. Una contraseña con 40 bits de entropía podría requerir aproximadamente dos elevado a la potencia de 40 intentos para encontrar por fuerza bruta, y cada bit adicional duplica eso. Como guía aproximada, menos de 40 bits es débil, 60 bits es razonable para cuentas en línea y 80 o más es fuerte contra ataques sin conexión.
¿Por qué una contraseña larga con palabras comunes es débil?
Los atacantes no prueban todas las combinaciones primero. Prueban contraseñas filtradas, palabras comunes, nombres, patrones de teclado y sustituciones populares como a por @ antes que nada. Una contraseña construida a partir de una de esas se encuentra rápidamente sin importar su longitud. Las palabras aleatorias que no están relacionadas entre sí son mucho más difíciles de adivinar.
¿Son precisas las estimaciones de tiempo de descifrado?
Son solo ejemplos. La herramienta establece la tasa de intentos que asume, y las tasas reales varían ampliamente según el hardware del atacante y cómo el sitio almacena las contraseñas. Trata los números como una forma de comparar dos contraseñas, no como una promesa de cuánto tiempo durará una contraseña.
¿Cuánto tiempo debe tener una contraseña?
Al menos 12 caracteres para cuentas ordinarias, y más para cuentas de correo electrónico, banca y administrador. Una frase de contraseña de cuatro o cinco palabras no relacionadas es larga, memorable y fuerte. Usa una contraseña diferente para cada cuenta, y un gestor de contraseñas para no tener que recordarlas.