Búsqueda de patrones
Buscamos las contraseñas más filtradas, 5.697+ palabras del diccionario con mayúsculas e intercambios l33t, el teclado se desplaza como qwerty, secuencias, repeticiones, años y fechas.
Test de seguridad de contraseñas
¿Cuánto resiste
tu contraseña?
Calcule cuánto tiempo podría tardar en descifrarse una contraseña en cuatro escenarios de ataque. Detecte patrones comunes y comprenda las suposiciones detrás del resultado. Pruebe con un ejemplo inventado; el análisis se ejecuta localmente en su navegador.
Longitud0
Entropía (bits)0
Grupo de caracteres0
Se necesitan conjeturas0
- Minúsculas
- Mayúsculas
- Números
- Símbolos
- 12+ caracteres
- 16+ caracteres
- No se conocen patrones
Lo que ve un atacante
Es hora de romper, por ataque
Hash rápido sin conexiónClúster de GPU frente a MD5 o NTLM, 1 billón de conjeturas/s
-Sin conexión, hash lentoEquipo GPU frente a bcrypt o Argon2, 100.000 conjeturas/s
-En línea, sin límite de intentosBot martillando un formulario de inicio de sesión descuidado, 10 conjeturas/s
-En línea, con límite de intentosUn sitio que bloquea los bots, 100 conjeturas/hora
-Recomendaciones
Buen hábito: prueba una contraseña similar a la tuya en lugar de la real. Esta página nunca la envía a ninguna parte, pero ningún sitio web debería necesitar su contraseña bancaria real.
Tiempo para descifrar your password
Calculando…
El peor de los casos: un ataque fuera de línea a un hash rápido por parte de un clúster de GPU que prueba un billón de conjeturas por segundo.
Usted está aquí
- 1 segundo
- 1 hora
- 1 año
- toda una vida
- las piramides
- Desde los dinosaurios
- Edad del universo
Debajo del capó
Marcó como un atacante lo anotaría.
La mayoría de los medidores cuentan tipos de caracteres y recompensas. P@ssw0rd!. Éste encuentra la forma más económica de adivinar su contraseña, como lo hacen las herramientas de descifrado reales.
Entropía honesta
Cada pieza tiene un precio de lo que cuesta adivinar. Una palabra de diccionario cuesta alrededor de 11 bits, no el valor de 6 caracteres. El total es el más barato entre la fuerza bruta y la ruta del patrón.
Velocidades de ataque reales
Desde un sitio web con velocidad limitada (100 conjeturas por hora) hasta un clúster de GPU con un hash rápido filtrado (un billón por segundo). El titular siempre supone lo peor.
¿Cuánto tiempo tomaría descifrar esta contraseña?
Los cuatro escenarios comparan diferentes tasas de adivinanzas. El titular es una estimación basada en un modelo, no una cuenta regresiva ni una prueba de que una cuenta es segura. Los patrones, la reutilización de contraseñas, el phishing y los controles de inicio de sesión y almacenamiento reales del servicio pueden cambiar el riesgo.
Pruebe un ejemplo inventado para comprender los comentarios. Compara los supuestos en el tabla de tiempos de descifrado de contraseñas, luego usa el generador para un reemplazo único. El comprobador de filtraciones responde a una pregunta diferente: si la contraseña enviada coincide con un registro en Pwned Passwords.
Preguntas
Preguntas frecuentes sobre seguridad de la contraseña
¿Cómo funciona esta prueba de seguridad de contraseña?
Busca los atajos que utilizan las herramientas de descifrado reales: contraseñas comunes, palabras del diccionario (con mayúsculas e intercambios l33t), patrones de teclado, secuencias, repeticiones, años y fechas. Luego cuenta cuántas conjeturas necesita la más barata de esas estrategias, las convierte en bits de entropía y los divide por cuatro velocidades de ataque.
¿Es seguro escribir mi contraseña aquí?
La prueba se ejecuta completamente en su navegador: no se envía, almacena ni registra nada, y funciona con su red apagada. Aún así, como hábito de por vida, pruebe una contraseña que sea similar a la suya en lugar de la real. Ningún sitio web debería necesitar nunca su contraseña bancaria real.
¿Qué significa entropía?
La entropía mide la imprevisibilidad en bits. Cada bit duplica la cantidad de conjeturas que necesita un atacante. Una contraseña aleatoria de 20 caracteres tiene alrededor de 130 bits; ¡Verano2026! tiene muchos menos de los que sugiere su longitud, porque sigue patrones que los atacantes prueban primero.
¿Por qué P@ssw0rd! ¿Puntuación tan baja cuando tiene todos los tipos de caracteres?
Porque las herramientas de descifrado no adivinan un carácter a la vez. Comienzan con listas de contraseñas y palabras comunes, luego aplican los trucos habituales: primera letra mayúscula, a para @, o para 0, un símbolo al final. ¡P@ssw0rd! Es una de las primeras miles de conjeturas.
¿En qué momento del crack debo confiar?
El titular utiliza el peor caso realista: un atacante que robó una base de datos protegida por un hash rápido y utiliza un clúster de GPU. Si el sitio utiliza bcrypt o Argon2, o si el ataque se realiza en línea con límites de velocidad, el tiempo real es mucho más largo. Planifique para el peor de los casos.
¿En qué se diferencia de otros medidores de contraseñas?
Muchos medidores sólo comprueban la longitud y los tipos de caracteres, por lo que premian con P@ssw0rd!. Éste califica la forma más económica de adivinar su contraseña, le muestra las partes exactas que la debilitan y le explica qué corregir.
Más herramientas gratuitas
Generador de contraseñas
Contraseñas, frases de contraseña o PIN aleatorios, creados por la API Web Crypto en su dispositivo.
Abrir herramientaGenerador de frases de contraseña
Palabras aleatorias fáciles de recordar, con una estimación de entropía basada en la lista española.
Abrir herramientaContraseña Wi-Fi + código QR
Una clave fuerte WPA2/WPA3 y un código QR que tus invitados escanean para unirse, con una tarjeta para imprimir.
Abrir herramientaComprobador de filtraciones
Descubra si una contraseña ya se filtró, sin revelarla nunca (k-anonimato).
Abrir herramientaComprobador de enlaces sospechosos
Inspeccione una URL y su nombre de host real localmente, sin abrir el destino.
Abrir herramientaGenerador de políticas de contraseñas
Ajustes preestablecidos de NIST, PCI DSS y CIS con scripts de Windows, Active Directory y Linux listos para ejecutar.
Abrir herramientaTabla de tiempos de descifrado
Cuánto resiste cada longitud y combinación de caracteres ante un equipo moderno de GPU.
Abrir herramientaAuditoría de contraseñas
Importa la exportación de tu gestor de contraseñas y detecta contraseñas reutilizadas, débiles o filtradas, sin salir de tu dispositivo.
Abrir herramientaGenerador personalizado
Una contraseña segura que aún se adapta a sitios web exigentes: longitud máxima, símbolos permitidos, tipos requeridos.
Abrir herramientaQuiz de phishing
Doce mensajes realistas. ¿Puedes distinguir las estafas de las reales? Compártelo con tu equipo.
Abrir herramientaLista de seguridad para pymes
Califique la seguridad de la cuenta de su empresa en cinco minutos e imprima un plan de acción priorizado.
Abrir herramientaGuía de autenticación de dos factores
Qué método 2FA elegir y cómo activarlo para Google, Microsoft, Apple y más.
Abrir herramienta