Probador de fuerza de contraseña

Probador de fuerza de contraseña

Bienvenido al Probador de fuerza de contraseña, una herramienta avanzada de análisis de seguridad que evalúa la robustez de su contraseña en tiempo real. Obtenga una puntuación de seguridad completa, cálculo de entropía, estimación del tiempo de descifrado en múltiples escenarios de ataque y sugerencias de mejora personalizadas. Todo el análisis ocurre localmente en su navegador: su contraseña nunca se envía a ningún servidor.

Resumen rápido

Probador de fuerza de contraseña puntúa una contraseña de 0 a 100 y calcula su entropía en bits. Estima cuánto tardarían tres tipos de ataque en descifrarla y enumera sugerencias para mejorarla; el análisis se realiza en tu navegador.

Probador de fuerza de contraseña: funciones de un vistazo

Función	Qué incluye	Ideal para
Puntuación de seguridad	Puntúa de 0 a 100 en cinco niveles: Débil (0 a 19), Aceptable, Buena, Fuerte y Excelente (80 a 100).	Consultar rápidamente la valoración de una contraseña
Entropía	Se calcula como longitud x log2(tamaño del conjunto de caracteres), donde el conjunto tiene 26 caracteres para minúsculas, 52 con mayúsculas, 62 con números y 94 o más con símbolos.	Ver el cálculo que hay detrás de la valoración
Escenarios de descifrado	Estimaciones para un ataque en línea limitado (100 intentos por segundo), un ataque con hash rápido (100 mil millones por segundo) y uno con hash lento (10,000 por segundo).	Comparar los riesgos de un inicio de sesión activo y de una base de datos robada
Detección de patrones	Señala patrones de contraseña habituales y palabras de diccionario, y muestra la composición de caracteres mediante indicadores visuales.	Detectar hábitos débiles, como usar 123456 o qwerty
Sugerencias	Enumera sugerencias de mejora ordenadas por prioridad.	Saber qué cambiar primero
Análisis solo en el navegador	El análisis se ejecuta localmente en tu navegador. La contraseña no se envía a un servidor ni se comprueba en bases de datos de filtraciones.	Probar una contraseña sin compartirla
Generador y control	El generador integrado crea una contraseña aleatoria y un control para mostrarla u ocultarla te permite verificar lo que escribiste.	Sustituir una contraseña débil y comprobar lo que escribes

¿Qué hace que una contraseña sea fuerte?

Una contraseña fuerte es su primera línea de defensa contra el acceso no autorizado. Estas son las características clave:

• Longitud: Al menos 12-16 caracteres. Las contraseñas más largas aumentan la seguridad de forma exponencial.
• Complejidad: Mezcla de mayúsculas, minúsculas, números y símbolos especiales.
• Unicidad: Evite palabras comunes, frases y contraseñas previamente filtradas.
• Aleatoriedad: Sin patrones predecibles como "123456" o "qwerty".
• Exclusividad: Use una contraseña única para cada cuenta.

Cómo usar esta herramienta

1. Ingrese su contraseña: Escriba o pegue su contraseña en el campo de entrada. El análisis comienza de inmediato.
2. Revise la puntuación de seguridad: Compruebe su puntuación (0-100) y el nivel de fuerza. Intente alcanzar 80+ para cuentas importantes.
3. Analice el desglose: Revise la composición de caracteres, la entropía y las estimaciones del tiempo de descifrado.
4. Siga las sugerencias: Atienda cualquier sugerencia de mejora para fortalecer su contraseña.
5. Genere contraseñas seguras: Use el generador integrado para crear contraseñas criptográficamente seguras.

Entendiendo su puntuación de seguridad

Entropía de la contraseña explicada

La Entropía mide la aleatoriedad e imprevisibilidad de una contraseña, expresada en bits. Una mayor entropía significa más combinaciones posibles, lo que hace que la contraseña sea más difícil de descifrar.

Tamaños del conjunto de caracteres

Pautas de entropía

Estimación del tiempo de descifrado

Esta herramienta estima cuánto tiempo se tardaría en descifrar su contraseña bajo tres escenarios de ataque diferentes:

Escenarios de ataque

• Línea limitado (100/seg): Ataques con límite de intentos contra servicios en vivo con protección de bloqueo.
• Hash rápido (100B/seg): Ataque fuera de línea sobre una base de datos robada con hashing débil (MD5, SHA1).
• Hash lento (10K/seg): Ataque fuera de línea contra bases de datos debidamente aseguradas usando bcrypt o Argon2.

Errores comunes en las contraseñas

• Palabras de diccionario: "password", "monkey", "dragon" están entre las más comunes.
• Patrones secuenciales: "123456", "abcdef", "qwerty" se adivinan fácilmente.
• Información personal: Nombres, cumpleaños y nombres de mascotas son vulnerables a la ingeniería social.
• Sustituciones simples: "p@ssw0rd" es casi tan débil como "password".
• Caracteres repetidos: "aaaaaa" o "111111" proporcionan una seguridad mínima.
• Reutilización de contraseñas: Usar la misma contraseña en múltiples cuentas.

Mejores prácticas de seguridad de contraseñas

1. Use un gestor de contraseñas: Genere y almacene contraseñas únicas para cada cuenta.
2. Habilite 2FA/MFA: Añada una capa extra de seguridad más allá de las contraseñas.
3. Use frases de contraseña: Considere usar 4-5 palabras aleatorias como "correcto-caballo-bateria-grampa".
4. Cambie contraseñas comprometidas: Si un servicio sufre una filtración, cambie su contraseña inmediatamente.
5. Compruebe filtraciones: Use Have I Been Pwned para comprobar si sus cuentas han sido comprometidas.

Preguntas frecuentes

¿Qué hace que una contraseña sea fuerte?

Una contraseña fuerte tiene al menos 12-16 caracteres, combina letras mayúsculas y minúsculas, números y símbolos especiales, evita palabras de diccionario y patrones comunes, no contiene información personal y es única para cada cuenta. Una entropía de contraseña de 60+ bits se considera fuerte.

¿Cómo se calcula la entropía de la contraseña?

La entropía de la contraseña se calcula mediante la fórmula: Entropía = L × log₂(R), donde L es la longitud de la contraseña y R es el tamaño del conjunto de caracteres (número de caracteres posibles). Una mayor entropía significa más combinaciones posibles, lo que hace que la contraseña sea más difícil de descifrar.

¿Cuánto tiempo se tardaría en descifrar mi contraseña?

El tiempo de descifrado depende de la entropía de la contraseña y del método de ataque. Los ataques en línea (intentos limitados) tardan más que los ataques fuera de línea en bases de datos robadas. Una contraseña de 12 caracteres con caracteres mixtos podría tardar siglos en descifrarse mediante fuerza bruta, mientras que una contraseña simple de 6 caracteres podría descifrarse en segundos.

¿Se comprueba mi contraseña en una base de datos de contraseñas filtradas?

Esta herramienta realiza todo el análisis localmente en su navegador. Su contraseña nunca se envía a ningún servidor ni se comprueba en bases de datos externas. Para mayor seguridad, puede utilizar servicios como HaveIBeenPwned para comprobar si su contraseña aparece en filtraciones de datos conocidas.

¿Debo usar un gestor de contraseñas?

Sí, los gestores de contraseñas son muy recomendables. Generan y almacenan contraseñas únicas y complejas para cada cuenta, por lo que solo necesita recordar una contraseña maestra. Esto elimina la reutilización de contraseñas, que es uno de los mayores riesgos de seguridad.

Herramientas de Análisis:

• Analizador de Direcciones MAC
• Probador de fuerza de contraseña