Comprobador de fuerza de contraseñas
Analiza la robustez de una contraseña directamente en tu navegador: estimación de la entropía, detección de patrones débiles y estimación del tiempo de descifrado. Ningún dato se envía ni se almacena.
Ataque fuera de línea a ~10 000 millones de intentos/segundo.
- ⬜Al menos 12 caracteres
- ⬜Contiene minúsculas
- ⬜Contiene mayúsculas
- ⬜Contiene números
- ⬜Contiene símbolos
- ✅Ningún patrón débil detectado
Buenas prácticas
- Procura al menos 12 a 16 caracteres, la longitud es el factor más importante.
- Mezcla minúsculas, mayúsculas, números y símbolos.
- Evita los patrones previsibles: secuencias de teclado, repeticiones, fechas de nacimiento, palabras comunes.
- Usa un gestor de contraseñas y una contraseña diferente por sitio.
- Activa la doble autenticación (2FA) siempre que sea posible.
Preguntas frecuentes
¿Se envía mi contraseña a un servidor?
No. El análisis se realiza íntegramente en tu navegador, en JavaScript del lado del cliente. No se hace ninguna llamada de red y ninguna contraseña se almacena ni se transmite, ni siquiera a Util del Día.
¿Qué es la entropía de una contraseña?
La entropía mide, en bits, el número de combinaciones posibles para una contraseña dada. Se calcula aproximadamente por longitud × log2(tamaño del alfabeto usado). Cuanto más alta es la entropía, más difícil es adivinar la contraseña por fuerza bruta.
¿Cuánto tiempo se tarda en adivinar mi contraseña?
Estimamos este tiempo suponiendo un atacante fuera de línea capaz de probar unos 10 000 millones de combinaciones por segundo (un orden de magnitud realista con GPU recientes contra un hash mal protegido). Es solo una estimación: la duración real depende mucho de cómo se almacena y protege la contraseña (hash, salado, etc.).
¿Cuáles son los criterios de una contraseña fuerte?
Una longitud de al menos 12 caracteres (16+ recomendado), una mezcla de minúsculas, mayúsculas, números y símbolos, y la ausencia de patrones previsibles (secuencias de teclado, repeticiones, fechas, palabras comunes como «password» o «contraseña»).
¿Este comprobador sustituye a un gestor de contraseñas?
No, lo complementa. Usa esta herramienta para evaluar la robustez de una contraseña y luego guárdala en un gestor de contraseñas y activa la doble autenticación (2FA) cuando sea posible.