¿Te preguntas si tu contraseña resistiría de verdad a un atacante? Escríbela o pégala en el comprobador para ver su fortaleza estimada en tiempo real: su entropía en bits, aproximadamente cuánto tardaría en descifrarse y una lista de comprobación de lo que es fuerte y lo que conviene mejorar. Todo se analiza localmente en tu navegador mediante JavaScript, por lo que tu contraseña nunca se envía, registra ni almacena en ningún sitio.

Cómo se mide la fortaleza de una contraseña

La fortaleza se reduce a una pregunta: ¿cuántos intentos necesitaría un atacante antes de acertar la tuya? Cuanto más impredecible sea tu contraseña, más intentos se requieren. Esto se mide mediante la entropía, expresada en bits, y cada bit adicional duplica el número de posibilidades. Una contraseña con 40 bits de entropía puede descifrarse rápidamente con hardware moderno; una con 80 bits o más queda hoy cómodamente fuera del alcance de la fuerza bruta.

Nuestro comprobador estima la entropía a partir de dos cosas: la longitud de la contraseña y el tamaño de su conjunto de caracteres (las minúsculas, las mayúsculas, los números y los símbolos amplían cada uno el conjunto). A continuación reduce esa estimación cuando detecta patrones predecibles: una contraseña común, una secuencia de teclado como qwerty, una sucesión como 1234 o el mismo carácter repetido, porque los atacantes prueban esos primero. La cifra del tiempo para descifrarla asume un ataque sin conexión rápido de alrededor de un billón de intentos por segundo, un escenario deliberadamente pesimista, de modo que una contraseña calificada aquí como "Muy fuerte" tiene un buen margen en el mundo real.

Qué hace que una contraseña sea débil

La mayoría de las contraseñas comprometidas comparten el mismo puñado de defectos. El comprobador señala cada uno de ellos:

• Demasiado corta. La longitud importa más que cualquier otra cosa. Una contraseña corta, incluso aleatoria, sencillamente tiene muy pocas combinaciones.
• Contraseñas comunes. Palabras como password, 123456 y qwerty aparecen en la lista de todos los atacantes y caen al instante.
• Patrones predecibles. Las secuencias de teclado (asdf), las sucesiones de números (1234) y los caracteres repetidos (aaaa) añaden longitud sin añadir verdadera imprevisibilidad.
• Un solo tipo de carácter. Las contraseñas formadas solo por minúsculas o solo por números mantienen el conjunto de caracteres pequeño y la entropía baja.
• Información personal. Los nombres, las fechas de nacimiento y los nombres de mascotas son fáciles de adivinar o de encontrar en internet, así que evítalos aunque un comprobador no pueda detectarlos.

Qué hace que una contraseña sea fuerte

• La longitud primero. Busca al menos 12 caracteres, y 16 o más para cuentas importantes. Más larga siempre supera a más corta.
• Una mezcla de tipos de caracteres. Combinar mayúsculas, minúsculas, números y símbolos amplía el conjunto y eleva la entropía.
• Aleatoriedad, no patrones. Las contraseñas más fuertes no tienen palabras, ni secuencias, ni una estructura que un atacante pueda predecir.
• Unicidad. Incluso una contraseña fuerte es arriesgada si la reutilizas: un solo sitio vulnerado expone entonces todas las cuentas que la comparten.

La forma más sencilla de cumplir las cuatro a la vez es dejar que un generador lo haga por ti. Crea una ahora con nuestro generador de contraseñas gratuito y luego pégala de nuevo aquí para confirmar su fortaleza.

Cómo interpretar los resultados

A medida que escribes, el medidor avanza de Débil a Muy fuerte, y la lista de requisitos va marcando cada propiedad que tiene tu contraseña: longitud, mayúsculas, minúsculas, números, símbolos y la ausencia de palabras o patrones comunes. La línea de comentarios te indica lo único más importante que debes corregir. Procura cumplir todos los requisitos y alcanzar "Muy fuerte" antes de confiar una contraseña a una cuenta importante.

¿Es seguro escribir aquí mi contraseña?

Sí. El comprobador funciona por completo en tu navegador: no hay ningún servidor implicado en el análisis. Lo que escribes nunca se transmite por la red, nunca se anota en un registro y nunca se almacena; desaparece en el momento en que cierras o recargas la página. Incluso puedes desconectarte de internet y el comprobador sigue funcionando. Para saber qué datos limitados y anónimos recopila el propio sitio web, consulta nuestra Política de privacidad. Como norma general, introduce tus contraseñas reales únicamente en herramientas en las que confíes y que, como esta, hagan todo el trabajo localmente.

Preguntas frecuentes

¿Esto envía mi contraseña a algún sitio?

No. Todo el análisis ocurre en tu navegador con JavaScript. Tu contraseña nunca se envía, registra ni almacena, y desaparece en cuanto abandonas la página.

¿Qué precisión tiene la estimación de fortaleza?

Es una estimación sólida y transparente basada en la longitud, la variedad de caracteres y la detección de patrones comunes, los mismos factores que más importan en los ataques reales. Ningún comprobador puede ser perfecto (no puede saber, por ejemplo, que una contraseña es el nombre de tu perro), así que trata el resultado como una orientación firme y no como una garantía.

¿Qué es una buena entropía o un buen tiempo para descifrar?

Por encima de unos 80 bits de entropía es difícil de descifrar por fuerza bruta con el hardware actual, y más de 100 bits deja un amplio margen de seguridad. Si el tiempo estimado para descifrarla se mide en siglos o más, estás en buena forma.

Mi contraseña obtuvo una puntuación baja aunque me parece compleja. ¿Por qué?

La complejidad que sigue un patrón no es tan fuerte como parece. Las sustituciones como P@ssw0rd, las secuencias de teclado y la longitud corta reducen la puntuación porque los atacantes las esperan. La longitud y la aleatoriedad genuina son lo que más la eleva.

¿Qué debo hacer con una contraseña débil?

Reemplázala. Genera una larga y aleatoria con nuestro generador de contraseñas, guárdala en un gestor de contraseñas y activa la autenticación en dos pasos (2FA) en la cuenta para obtener una capa adicional de protección.