Comprobar la seguridad de una contraseña
Comprueba la seguridad de tu contraseña: tiempo estimado para descifrarla, secuencias, fechas y palabras comunes detectadas, con consejos. En tu navegador, sin enviar nada.
- Gratis
- Sin registro
- Sin subir archivos
- Windows, Mac, Android, iPhone
Tu texto se queda en tu dispositivo: no se envía nada.
Cargando la herramienta…
Compartir esta herramienta
Acerca de esta herramienta
Escribe una contraseña y la herramienta estima su seguridad en bits, el tiempo que costaría adivinarla con tres tipos de ataque y qué la debilita exactamente: secuencias de números, filas del teclado, fechas, palabras muy comunes o repeticiones. El análisis se hace en tu dispositivo; la contraseña no se envía ni se guarda.
Cuándo usarla
Comprobar una contraseña antes de usarla
¿Te inventaste una frase de contraseña o retocaste una antigua? Mira si aguanta un ataque de diccionario antes de usarla en una cuenta importante.
Entender por qué una contraseña es débil
«Contrasena2024!» parece compleja, pero es una palabra común con un año al final. La herramienta te muestra cada patrón que encuentra.
Convencer a tu equipo o a tu familia
Compara en directo «qwerty123» con una frase de cuatro palabras: no hay mejor argumento para usar un gestor de contraseñas.
Cómo se usa
- Escribe o pega la contraseña en el campo.
- Mira el nivel, la entropía estimada y los tiempos de descifrado.
- Corrige los puntos débiles que aparecen.
- Si hace falta, crea una contraseña nueva con el generador.
Cómo funciona
La contraseña se divide en partes: contraseñas y palabras muy comunes (también escritas con @, 0 o 3), años y fechas, filas del teclado, secuencias como 1234 o abcd, y repeticiones. Cada patrón cuenta solo unos pocos bits porque es lo primero que prueba un atacante; el resto de caracteres cuenta según el tamaño del alfabeto usado.
El tiempo de descifrado supone que hay que probar, de media, la mitad de las posibilidades: 100 intentos por segundo en un ataque en línea, 10 000 con una base de datos robada protegida por un hash lento y 10 000 millones con un hash rápido. Son órdenes de magnitud. La contraseña se queda en la página: no se envía ni se guarda en el navegador.
Consejos para un mejor resultado
- La longitud pesa más que la complejidad: apunta a 12 caracteres como mínimo y 16 para las cuentas importantes.
- Una frase de cuatro o cinco palabras sin relación entre sí es fuerte y fácil de recordar.
- No repitas nunca la misma contraseña en dos sitios.
- Evita fechas, nombres y el nombre de tu mascota, fáciles de encontrar en redes sociales.
- Activa la verificación en dos pasos en el correo y el banco, incluso con una contraseña fuerte.
Problemas frecuentes y soluciones
Mi contraseña parece fuerte pero sale débil
Seguramente contiene una palabra común, un año o una fila del teclado. Los programas de descifrado prueban esos patrones primero, sea cual sea la longitud.
Una web rechaza una contraseña que sale fuerte
Cada web tiene sus reglas, como una longitud máxima o símbolos prohibidos. Adáptala y vuelve a comprobarla aquí.
No sé si mi contraseña se ha filtrado
Esta herramienta no lo comprueba, porque tendría que enviar parte del hash a un servicio externo. Tu gestor de contraseñas o tu navegador pueden hacerlo.
Preguntas frecuentes
¿Se envía mi contraseña a algún sitio?
No. El análisis lo hace código que se ejecuta en tu navegador. La contraseña no se transmite ni se guarda y desaparece al cerrar la página.
¿Es fiable la estimación?
Es orientativa. Detecta los patrones más comunes, pero no conoce tus datos personales ni las listas de contraseñas ya filtradas.
¿Qué es la entropía en bits?
Una medida del número de intentos necesarios: cada bit más duplica esa cifra. Por encima de 80 bits, una contraseña queda fuera del alcance de los ataques conocidos.
¿Por qué tres tiempos distintos?
Un atacante en línea está frenado por la web; con una base de datos robada, la velocidad depende de cómo protegió la web las contraseñas.
¿Comprobáis si la contraseña se ha filtrado?
No, a propósito: habría que enviar parte de su hash a un tercero. Nada sale de tu dispositivo.
Búsquedas relacionadas
¿Sigues atascado?
Pregunta en el foro: la categoría, la herramienta, la ficha de tu dispositivo y el resultado de la prueba se rellenan solos.