Probador de fuerza de contraseña

Probador de fuerza de contraseña

Bienvenido al Probador de fuerza de contraseña, una herramienta avanzada de análisis de seguridad que evalúa la robustez de su contraseña en tiempo real. Obtenga una puntuación de seguridad completa, cálculo de entropía, estimación del tiempo de descifrado en múltiples escenarios de ataque y sugerencias de mejora personalizadas. Todo el análisis ocurre localmente en su navegador: su contraseña nunca se envía a ningún servidor.

¿Qué hace que una contraseña sea fuerte?

Una contraseña fuerte es su primera línea de defensa contra el acceso no autorizado. Estas son las características clave:

• Longitud: Al menos 12-16 caracteres. Las contraseñas más largas aumentan la seguridad de forma exponencial.
• Complejidad: Mezcla de mayúsculas, minúsculas, números y símbolos especiales.
• Unicidad: Evite palabras comunes, frases y contraseñas previamente filtradas.
• Aleatoriedad: Sin patrones predecibles como "123456" o "qwerty".
• Exclusividad: Use una contraseña única para cada cuenta.

Cómo usar esta herramienta

1. Ingrese su contraseña: Escriba o pegue su contraseña en el campo de entrada. El análisis comienza de inmediato.
2. Revise la puntuación de seguridad: Compruebe su puntuación (0-100) y el nivel de fuerza. Intente alcanzar 80+ para cuentas importantes.
3. Analice el desglose: Revise la composición de caracteres, la entropía y las estimaciones del tiempo de descifrado.
4. Siga las sugerencias: Atienda cualquier sugerencia de mejora para fortalecer su contraseña.
5. Genere contraseñas seguras: Use el generador integrado para crear contraseñas criptográficamente seguras.

Entendiendo su puntuación de seguridad

Entropía de la contraseña explicada

La Entropía mide la aleatoriedad e imprevisibilidad de una contraseña, expresada en bits. Una mayor entropía significa más combinaciones posibles, lo que hace que la contraseña sea más difícil de descifrar.

Tamaños del conjunto de caracteres

Pautas de entropía

Estimación del tiempo de descifrado

Esta herramienta estima cuánto tiempo se tardaría en descifrar su contraseña bajo tres escenarios de ataque diferentes:

Escenarios de ataque

• Línea limitado (100/seg): Ataques con límite de intentos contra servicios en vivo con protección de bloqueo.
• Hash rápido (10B/seg): Ataque fuera de línea sobre una base de datos robada con hashing débil (MD5, SHA1).
• Hash lento (10K/seg): Ataque fuera de línea contra bases de datos debidamente aseguradas usando bcrypt o Argon2.

Errores comunes en las contraseñas

• Palabras de diccionario: "password", "monkey", "dragon" están entre las más comunes.
• Patrones secuenciales: "123456", "abcdef", "qwerty" se adivinan fácilmente.
• Información personal: Nombres, cumpleaños y nombres de mascotas son vulnerables a la ingeniería social.
• Sustituciones simples: "p@ssw0rd" es casi tan débil como "password".
• Caracteres repetidos: "aaaaaa" o "111111" proporcionan una seguridad mínima.
• Reutilización de contraseñas: Usar la misma contraseña en múltiples cuentas.

Mejores prácticas de seguridad de contraseñas

1. Use un gestor de contraseñas: Genere y almacene contraseñas únicas para cada cuenta.
2. Habilite 2FA/MFA: Añada una capa extra de seguridad más allá de las contraseñas.
3. Use frases de contraseña: Considere usar 4-5 palabras aleatorias como "correcto-caballo-bateria-grampa".
4. Cambie contraseñas comprometidas: Si un servicio sufre una filtración, cambie su contraseña inmediatamente.
5. Compruebe filtraciones: Use Have I Been Pwned para comprobar si sus cuentas han sido comprometidas.

Preguntas frecuentes

¿Qué hace que una contraseña sea fuerte?

Una contraseña fuerte tiene al menos 12-16 caracteres, combina letras mayúsculas y minúsculas, números y símbolos especiales, evita palabras de diccionario y patrones comunes, no contiene información personal y es única para cada cuenta. Una entropía de contraseña de 60+ bits se considera fuerte.

¿Cómo se calcula la entropía de la contraseña?

La entropía de la contraseña se calcula mediante la fórmula: Entropía = L × log₂(R), donde L es la longitud de la contraseña y R es el tamaño del conjunto de caracteres (número de caracteres posibles). Una mayor entropía significa más combinaciones posibles, lo que hace que la contraseña sea más difícil de descifrar.

¿Cuánto tiempo se tardaría en descifrar mi contraseña?

El tiempo de descifrado depende de la entropía de la contraseña y del método de ataque. Los ataques en línea (intentos limitados) tardan más que los ataques fuera de línea en bases de datos robadas. Una contraseña de 12 caracteres con caracteres mixtos podría tardar siglos en descifrarse mediante fuerza bruta, mientras que una contraseña simple de 6 caracteres podría descifrarse en segundos.

¿Se comprueba mi contraseña en una base de datos de contraseñas filtradas?

Esta herramienta realiza todo el análisis localmente en su navegador. Su contraseña nunca se envía a ningún servidor ni se comprueba en bases de datos externas. Para mayor seguridad, puede utilizar servicios como HaveIBeenPwned para comprobar si su contraseña aparece en filtraciones de datos conocidas.

¿Debo usar un gestor de contraseñas?

Sí, los gestores de contraseñas son muy recomendables. Generan y almacenan contraseñas únicas y complejas para cada cuenta, por lo que solo necesita recordar una contraseña maestra. Esto elimina la reutilización de contraseñas, que es uno de los mayores riesgos de seguridad.

Recursos adicionales

• Fortaleza de la contraseña - Wikipedia
• Entropía de la información - Wikipedia

Herramientas de Análisis:

• Analizador de Direcciones MAC
• Probador de fuerza de contraseña