Comprobador de fuerza de contraseñas
Mira cuántos intentos haría falta realmente para adivinar una contraseña, qué debilidades la hunden y cuánto tardaría un ataque sin conexión.
No se envía a ninguna parte. Se comprueba dentro de tu navegador.
Lo que de verdad ayuda
- Cuatro o cinco palabras sin relación superan a una cadena corta de símbolos.
- Nunca reutilices una contraseña entre sitios. Una filtración en uno lo es en todos.
- Deja que un gestor las genere y las recuerde; así solo una tiene que ser memorizable.
- Activa la verificación en dos pasos donde se ofrezca. Sobrevive a una contraseña robada.
No se envía a ninguna parte. Se comprueba dentro de tu navegador.
Cómo se usa
De uso gratuito, sin registro, sin instalación y sin límite de uso.
Escribe una contraseña y la estimación se actualiza sobre la marcha. Lo que se cuenta es el número de intentos que necesitaría un atacante, no si la contraseña cumple una lista de reglas.
Las reglas son precisamente el motivo. «Una mayúscula, un número, un símbolo» empuja a todo el mundo hacia Password1!, que cumple todas las reglas y cae en los primeros miles de intentos.
Por eso las contraseñas conocidas, las filas del teclado, los trozos repetidos, las secuencias de letras y los años al final restan puntos, aunque la mezcla de caracteres parezca variada. P@ssw0rd se trata como la palabra de diccionario que es.
La longitud gana a la variedad. Una frase con palabras corrientes puntúa más alto que una cadena corta de símbolos, porque cada carácter extra multiplica el espacio de búsqueda mientras que un símbolo solo amplía el alfabeto una vez.
El tiempo mostrado supone un ataque sin conexión a diez mil millones de intentos por segundo, que es lo que afronta una base de datos filtrada con hashes malos. Adivinar contra un inicio de sesión real es mucho más lento, así que tómalo como el peor caso.
Tu contraseña no se envía a ninguna parte: ni se sube, ni se guarda, ni se registra. Todo se calcula dentro de tu navegador, y cerrar la pestaña basta para deshacerse de ella.