Seguridad de contraseña
Escribe una contraseña para ver lo rápido que podría adivinarse. La herramienta busca contraseñas comunes, nombres, palabras, fechas, patrones de teclado y sustituciones tipo l33t, y te sugiere cómo hacerla más segura.
ENTRADA
Cargando las listas de palabras…
RESULTADO
La puntuación, los tiempos de descifrado y los consejos aparecen aquí.
Tu contraseña se comprueba en tu navegador y nunca sale de esta página.
Cómo comprobar una contraseña
Escríbela o pégala
La contraseña permanece oculta salvo que elijas Mostrar. Se comprueba en este dispositivo mientras escribes.
Mira la puntuación
La puntuación va de 0 (muy débil) a 4 (muy fuerte) y se basa en cuántos intentos necesitaría un atacante.
Sigue los consejos
Los avisos señalan qué la hace débil, como una contraseña común o una fecha. Las contraseñas más largas y menos predecibles puntúan más alto.
Cómo funciona la estimación
La herramienta usa zxcvbn-ts, un estimador de código abierto basado en cómo trabajan las herramientas reales de descifrado de contraseñas. Divide la contraseña en las piezas que encuentra, como palabras del diccionario, nombres, años, repeticiones y filas del teclado, y cuenta cuántos intentos haría falta para cada pieza. Conoce casi 50.000 contraseñas comunes, palabras en inglés, nombres y términos de Wikipedia, y también palabras en alemán, francés, español, turco o árabe cuando la página está en uno de esos idiomas.
Qué significan los tiempos de descifrado
Son estimaciones para cuatro situaciones: un ataque online contra un sitio que limita los intentos de inicio de sesión (100 intentos por hora), un ataque online sin límites (10 por segundo), una base de datos robada protegida con un hash lento como bcrypt (10.000 por segundo) y otra protegida con un hash rápido (10.000 millones por segundo). Los atacantes reales varían, así que usa los tiempos para comparar contraseñas, no como una garantía.
Preguntas frecuentes
¿Se envía mi contraseña a algún sitio?
No. La comprobación se hace en tu navegador y la contraseña nunca sale de esta página. Las listas de palabras forman parte del código de la página y se descargan al abrirla; nada de lo que escribes se envía de vuelta.
¿Comprueba si mi contraseña aparece en alguna filtración de datos?
No. Para eso habría que enviar parte de la contraseña, o de su hash, a una base de datos de filtraciones, así que esta herramienta no lo hace. Sí reconoce las contraseñas más comunes, que son las que aparecen una y otra vez en las filtraciones.
¿Por qué mi contraseña larga se considera débil?
La longitud solo ayuda cuando el contenido es difícil de adivinar. Una frase común, una fila del teclado como qwertyuiop, una palabra repetida o un nombre con un año se descubren rápido, por largos que sean. Las palabras al azar o un generador de contraseñas dan resultados mucho mejores.