¿Cómo de segura es tu contraseña?
Escríbela abajo y verás al instante su entropía, sus puntos débiles y cuánto se tardaría en adivinarla. Todo el análisis ocurre solo en tu navegador.
Escribe una contraseña para ver el análisis.
Estimación basada en un ataque offline a 100 000 millones de intentos por segundo. Un ataque online (con límite de intentos) es mucho más lento.
Qué hace que una contraseña sea realmente segura
La longitud importa más que la complejidad: cada carácter de más multiplica el número de combinaciones posibles. Una frase de 4 palabras aleatorias como «arce-nutria-nube92-granero» supera los 70 bits de entropía y es más fácil de recordar que «Kx7!q». Las sustituciones clásicas (c0ntr4señ4, @ en lugar de a), en cambio, apenas ayudan: las herramientas de descifrado prueban eso primero, junto con nombres, fechas de nacimiento, equipos deportivos y las contraseñas más comunes filtradas en brechas de datos.
¿Cuánto tardaría un hacker en adivinarla?
Depende de dónde ocurra el ataque. En una web que bloquea las cuentas tras varios intentos fallidos, un atacante consigue solo unos pocos intentos por segundo; pero si roban una base de datos, una tarjeta gráfica moderna puede probar miles de millones de combinaciones por segundo contra hashes débiles. Por eso nunca deberías reutilizar la misma contraseña en varios sitios: un solo servicio comprometido puede poner en riesgo todos los demás. La combinación ganadora es un gestor de contraseñas que genere claves largas y aleatorias, más la autenticación en dos pasos siempre que esté disponible.