Comprobador de contraseñas
Introduce una cadena de prueba para ver su entropía, tipos de caracteres, patrones y tiempos didácticos de descifrado en modelos de PC, GPU, superordenador y ordenador cuántico.
entropía · tiempo de descifrado · patrones
Análisis de resistencia en vivo
La barra, el análisis de caracteres, las advertencias y los 4 tiempos del modelo se actualizan mientras escribes.
🎮 Prueba con ejemplos de prueba. No introduzcas contraseñas reales, fragmentos ni códigos de recuperación. La entrada del análisis no se envía ni se almacena.
Introduce una contraseña de prueba.Guía del comprobador de contraseñas
Explora una barra de resistencia en vivo, la entropía, las etiquetas de caracteres, las advertencias y la comparación de tiempos en cuatro modelos de cálculo. El resultado cambia al modificar la cadena de prueba. Las advertencias señalan contraseñas comunes de la demo, repeticiones, dígitos consecutivos y patrones de teclado. El análisis se ejecuta en la memoria del navegador actual; la entrada no se envía al servidor ni se guarda.
Evita introducir contraseñas reales, fragmentos, códigos de recuperación u OTP en una página de comprobación. Usa cadenas de prueba conocidas o ejemplos ajenos a cuentas reales. La entropía y los tiempos son estimaciones didácticas basadas en la longitud y el conjunto de caracteres. No comprueban filtraciones, reutilización, phishing, el hash almacenado por el servicio ni sus límites de intentos.
Cuándo se necesita esta herramienta
- Comparar cómo influyen la longitud y los tipos de caracteres en la entropía
- Explorar advertencias sobre contraseñas comunes, repeticiones, secuencias numéricas y patrones de teclado
- Comparar los modelos de PC, GPU, superordenador y cálculo cuántico para aprender
Comprobación antes de introducir
- Usa una cadena de prueba conocida o un ejemplo ajeno a las contraseñas de cuentas reales.
- Los tiempos son estimaciones didácticas que suponen caracteres aleatorios uniformes y un hash rápido.
- Si sospechas una filtración, cambia la contraseña en el servicio oficial y activa MFA en lugar de probarla aquí.
Modo de uso
- Introduce una cadena de prueba ajena a cuentas reales.
- Usa el botón del ojo para mostrar u ocultar la cadena de prueba.
- Consulta la barra, la valoración, la entropía y las etiquetas de caracteres activas.
- Compara las advertencias y los tiempos didácticos de los cuatro modelos de cálculo.
- Lee la valoración y usa Borrar para restablecer la entrada y los resultados.
Los hábitos reales importan más que la puntuación de entropía
Una contraseña larga y aparentemente compleja puede poner en riesgo varias cuentas si se reutiliza. Genera y guarda un valor único para cada cuenta con un gestor y combina las comprobaciones de bloqueo del servicio con MFA o claves de acceso. La lista de contraseñas comunes y los patrones de esta página son una pequeña demostración. No sustituyen las consultas de filtraciones ni una lista de bloqueo más amplia.
Longitud y reglas de composición según NIST
NIST SP 800-63B-4 exige un mínimo de 15 caracteres para contraseñas usadas como único factor y recomienda permitir al menos 64. Indica que no deben imponerse reglas de composición ni cambios periódicos arbitrarios, y exige comparar los valores comunes, previsibles o comprometidos con una lista de bloqueo. Las etiquetas describen este modelo; no exigen mezclar mayúsculas, dígitos y símbolos en toda contraseña.
Límites de longitud y caracteres no ASCII
Esta demo usa la longitud UTF-16 de JavaScript, por lo que un emoji puede contar como 2 o más caracteres. El conjunto simplificado suma 26 minúsculas ASCII, 26 mayúsculas, 10 dígitos y otros 33 caracteres al detectar cada grupo. Las letras acentuadas, los caracteres coreanos y los emojis se agrupan en la última categoría; no se modela todo Unicode. NIST cuenta puntos de código Unicode, así que esta puntuación no determina si se cumple la longitud exigida por un servicio.
Límites de los tiempos de descifrado
El tiempo supone que todas las cadenas posibles de la longitud elegida tienen la misma probabilidad. Las frases creadas por personas suelen incumplirlo por sus palabras, fechas y patrones de teclado. Los atacantes pueden usar diccionarios filtrados y reglas de adivinación antes de la búsqueda exhaustiva. Los hashes lentos, las sales, los límites de intentos, el bloqueo de cuentas y MFA también cambian el coste real. Un resultado en años o edades del universo no garantiza seguridad.
Esta herramienta permite explorar modelos localmente y aprender sobre seguridad. No audita servicios, busca filtraciones, comprueba listas de bloqueo reales ni simula ataques. No introduzcas contraseñas actuales. Cámbialas y configura MFA desde un gestor y los ajustes oficiales de la cuenta.
Base de cálculo y fuentes
- Alcance del cálculo
- Analiza la entropía, los grupos de caracteres, los patrones y los tiempos didácticos de una cadena de prueba en cuatro modelos de cálculo.
- Método de cálculo
- Usa la longitud y el conjunto de caracteres detectado para modelar la entropía y los intentos exhaustivos sin conexión, junto con las pautas NIST sobre el mínimo de 15 caracteres, listas de bloqueo, valores únicos, gestores y MFA.
- Límites y descargo de responsabilidad
- Los tiempos y colores suponen un conjunto de caracteres aleatorio uniforme y un hash rápido. Son didácticos, no garantizan la seguridad de una cuenta. No introduzcas contraseñas reales.
- Tratamiento de datos personales
- Las cadenas de prueba solo se analizan en la memoria del navegador actual y no se envían ni se almacenan.
🗓️ Fuentes y texto revisados 2026-09-02 · 🔁 Próxima revisión 2027-03-01
FAQ
¿Qué es la entropía en bits?
La entropía es una medida didáctica que expresa en bits las combinaciones posibles según la longitud y el conjunto de caracteres. No refleja bien las palabras, fechas, reutilización ni filtraciones, por lo que no basta para determinar la seguridad de una cuenta real.
¿Los tiempos mostrados corresponden a ataques reales?
No. Es un modelo sencillo que supone caracteres aleatorios uniformes e intentos exhaustivos sin conexión contra un hash rápido. Los diccionarios, la reutilización de contraseñas filtradas, el phishing, los límites del servicio, el hash real y MFA pueden cambiar mucho el resultado.
¿Debo introducir una contraseña que ya uso?
No lo recomendamos. El análisis es local y no envía ni guarda la entrada, pero conviene mantener los secretos reales fuera de las páginas de comprobación. Usa cadenas de prueba conocidas o ejemplos ajenos a cualquier contraseña nueva.
¿Qué longitud indica NIST para una contraseña?
NIST SP 800-63B-4 exige al menos 15 caracteres cuando la contraseña es el único factor. Si se usa solo como parte de MFA, puede permitirse un mínimo de 8. Las pautas priorizan la longitud suficiente, las listas de bloqueo y contraseñas únicas frente a mezclas obligatorias de caracteres.
¿Conviene usar un gestor de contraseñas y MFA?
Sí. Un gestor ayuda a generar y guardar un valor largo y único para cada cuenta. MFA o las claves de acceso añaden protección si se expone una contraseña. Si están disponibles, considera claves de acceso o llaves de seguridad resistentes al phishing.