Verificador de Fortaleza de Contraseña
Estimar la fuerza y entropía de una contraseña.
| Escenario de ataque | Tasa de aciertos | Tiempo est. de descifrado |
|---|
¿Necesitas una contraseña más segura? Generador de contraseñas.
Acerca de este verificador
La seguridad se basa en la longitud y variedad de caracteres. Para cuentas reales, utiliza una frase de contraseña larga y única y un gestor de contraseñas.
Preguntas frecuentes
¿Se envía mi contraseña a algún lugar?
No. La verificación se realiza íntegramente en su navegador: su contraseña nunca se sube, almacena ni registra, y esta página tampoco la guarda en su dispositivo.
¿Cómo se estima la fortaleza?
Estima cuántos intentos necesitaría una herramienta de cracking: las palabras del diccionario (incluidas las variantes l33t), bloques repetidos, secuencias, secuencias de teclado y años se reconocen como patrones que los atacantes prueban primero; por eso "Aa1!Aa1!Aa1!" obtiene una puntuación mucho más baja de lo que sugeriría una fórmula ingenua de longitud multiplicada por variedad.
¿Por qué mi contraseña "compleja" obtiene una puntuación baja?
Los atacantes no realizan fuerza bruta carácter por carácter: primero prueban palabras comunes, sustituciones (p@ssw0rd), repeticiones y patrones de teclado. Una contraseña creada con esos patrones es descifrada rápidamente, independientemente de cuántas clases de símbolos mezcle.
¿Qué es lo que realmente hace que una contraseña sea segura?
Longitud y aleatoriedad. Cuatro o más palabras aleatorias sin relación entre sí, o 16+ caracteres aleatorios de un gestor de contraseñas, superan a las contraseñas "complejas" cortas. Utiliza una contraseña única por sitio y activa la autenticación de dos factores; solo cambia las contraseñas cuando haya una razón (una filtración), no según un calendario.
Última actualización: