Medidor de Entropía de Contraseñas

Como se mantiene esta pagina

• Los pasos y la copia se comprueban contra el comportamiento actual de la herramienta.
• Los limites del navegador, tamano de archivo o compatibilidad se documentan cuando importan.
• Salvo que se indique lo contrario, los archivos y textos se procesan localmente en el navegador.

La Falacia de la Contraseña "Compleja"

Nos hemos acostumbrado a llenar requerimientos obligatorios como: "al menos una mayúscula y un signo" y creemos que Perro!88 está bien protegido. En la vida actual, las matrices de tarjetas de vídeo que corren procesos para minar o interceptar credenciales efectúan decenas de miles de millones de intentos en fracciones infinitesimales. Sus diccionarios son perversamente grandes, con subrutinas exactas listas para mapear el @ del usuario ingenuo en un a.

Llega Zxcvbn a cambiar el juego

Nuestra Entropía Segura emplea zxcvbn, el cerebro diseñado desde Silicon Valley. En lugar de aplaudir un símbolo de exclamación al final de la palabra, verifica tu sintaxis basándose en:

1. Diccionarios Masivos. Busca sobrecargas lingüísticas, nombres del árbol genealógico, cultura televisiva e idiomas de todo el cono.
2. Patrones Regulares. Castiga el rastro perezoso sobre la mesa como asdfgh o progresiones escalare 1234.
3. Leetspeak previsible: Desmonta de inmediato trucos anticuados reconociendo tu transustanciación de letras a dígitos.

Intimidad Front-end

Te proveemos las librerías matemáticas más severas condensadas en un cascarón que se interrumpe del Wi-Fi y funcionará exactamente igual en una laptop sin internet, proporcionándote calma en los tiempos que teclear y generar sea cuestión de máxima paranoia legítima.

Cómo saber si tu contraseña resiste un ataque real

El medidor se apoya en zxcvbn, la misma biblioteca que usa Dropbox, y devuelve tres cosas que puedes comprobar en pantalla: una puntuación de 0 a 4, la entropía en bits y el tiempo estimado de descifrado en cuatro escenarios distintos.

Un ejemplo con números

Prueba con Perez1985!. La barra marca 28 bits de entropía y un tiempo de descifrado de menos de un segundo frente a un ataque con GPU. La razón es que el apellido y el año no se tratan como caracteres sueltos: ambos están en los diccionarios de la biblioteca, de modo que se prueban como bloques completos. Los dos signos añadidos apenas cambian el resultado.

Cambia a tres palabras sin relación entre ellas y la entropía se mide en decenas de bits, con tiempos de descifrado que pasan a contarse en siglos incluso en el escenario más agresivo. La lección práctica es que la longitud impredecible gana a la complejidad predecible: una contraseña larga con palabras raras supera casi siempre a una corta con símbolos.

Los cuatro escenarios de ataque

El panel derecho separa los ataques en línea, limitados a 100 intentos por hora o a 10 por segundo, de los ataques sin conexión, que van desde 10.000 hasta 10.000 millones de intentos por segundo sobre un hash robado. La distancia entre esas cifras explica por qué una contraseña aceptable para un portal web puede ser inservible si la base de datos se filtra algún día.

Qué mirar además de la nota

Cuando la puntuación es baja, la herramienta explica el motivo concreto: si detecta un nombre propio, una fecha o una secuencia de teclado, lo dice con esas palabras en lugar de limitarse a un genérico no es segura. Ese aviso es más útil que la nota, porque indica exactamente qué parte hay que cambiar. Y aunque la evaluación ocurre en tu navegador y no envía nada, lo prudente es probar una contraseña con la misma estructura que la tuya, no la que usas de verdad. Si lo que quieres es generar una directamente, el generador de contraseñas crea claves aleatorias sin salir del navegador.

Funciones clave

• Testeo Local Verdadero: No introduzcas tus contraseñas en formularios externos. La evaluación usa la biblioteca JavaScript zxcvbn en tu navegador; el sitio registra datos de uso como se explica en la Política de privacidad.
• Motor de Dropbox: Utiliza el algoritmo de nivel corporativo que detecta docenas de millares de nombres ingleses comunes, así como paseos repetitivos por los teclados para calcular riesgos.
• Diferenciación Técnica: Ofrece cifras sobrias, comparando desde latencia a gran escala de servidores, hasta granjas de GPU hash offline sin límites térmicos.
• Correcciones Inteligentes: No te dice solo que está "mal"; proporciona avisos perspicaces sobre en qué palabras o muletillas estás incurriendo.

Preguntas frecuentes