Comprobador de seguridad de contraseñas: ¿qué tan segura es la tuya?
Mide qué tan segura es una contraseña según su entropía (longitud y variedad de caracteres) y estima cuánto tardaría en descifrarse por fuerza bruta.
Cómo funciona
conjunto = 26 (minúsculas) + 26 (mayúsculas) + 10 (dígitos) + 33 (símbolos), según los tipos que uses · entropía (bits) = longitud × log₂(conjunto) · tiempo promedio para descifrarla = 2^(entropía − 1) ÷ 10¹⁰ intentos por segundo
La seguridad de una contraseña se mide con su entropía: los bits de azar que contiene, que se obtienen multiplicando la longitud por el logaritmo en base 2 del tamaño del conjunto de caracteres. Cada tipo de carácter que agregas amplía ese conjunto: las minúsculas aportan 26 opciones, las mayúsculas otras 26, los dígitos 10 y los símbolos unos 33. Por eso combinar tipos y, sobre todo, alargar la contraseña hace subir la entropía muy rápido. El tiempo estimado supone un atacante sin conexión que prueba 10 mil millones de combinaciones por segundo y que, en promedio, necesita recorrer la mitad de todas las posibles. La advertencia importante: estas cuentas suponen que cada carácter se eligió al azar. Una contraseña basada en una palabra del diccionario, un nombre o un patrón del teclado cae mucho antes de lo que indica su entropía, porque los atacantes prueban eso primero.
Ejemplo resuelto
«Guadalupe12» tiene 11 caracteres y usa minúsculas, mayúsculas y dígitos, es decir, un conjunto de 26 + 26 + 10 = 62 caracteres. Su entropía es 11 × log₂(62) ≈ 11 × 5.95 ≈ 65.5 bits, lo que la califica como Fuerte, y por fuerza bruta tardarían en promedio unos 82 años en adivinarla. Pero como es un nombre muy común seguido de dos números, un programa que use listas de palabras la descifraría en segundos: la entropía es un límite máximo, no una garantía.
Fuentes: Password strength — Wikipedia
Preguntas frecuentes
¿Qué hace que una contraseña sea segura?
Primero la longitud y después la variedad. Cada carácter extra multiplica las combinaciones que hay que probar, así que una frase larga le gana a una contraseña corta y rebuscada. Apunta a 12 caracteres o más, o a una frase de varias palabras elegidas al azar.
¿Mi contraseña se envía a algún lado?
No. La evaluación se hace por completo en tu navegador, sin ninguna petición a internet, así que nada de lo que escribes se transmite ni se guarda. Aun así, evita pegar una contraseña que uses de verdad en sitios que no conozcas bien.
¿Por qué una contraseña «Fuerte» puede ser débil en realidad?
Porque la entropía supone que los caracteres se eligieron al azar. «Guadalupe12» saca buena nota por longitud y variedad, pero es un nombre común con un número al final, y los atacantes lo adivinan casi al instante con diccionarios y reglas. La seguridad real viene de lo impredecible: un generador aleatorio o una frase de palabras sin relación entre sí.
¿Cuántos caracteres debe tener una contraseña segura?
Hoy se recomiendan al menos 12 caracteres, y 16 o más para cuentas importantes como tu correo o tu banco. Con 12 caracteres al azar de los 95 posibles, la entropía ronda los 79 bits.
Calculadoras relacionadas
Es una estimación educativa basada en la longitud y la variedad de caracteres; no detecta palabras del diccionario, contraseñas reutilizadas ni filtraciones. Para tus cuentas reales usa un gestor de contraseñas y una contraseña distinta en cada sitio.