Tabla de tiempos de descifrado, edición 2026
¿Cuánto tiempo lleva descifrar una contraseña?

Contra un clúster de GPU que ataca un hash rápido como MD5 o NTLM, una contraseña aleatoria de 8 caracteres que utiliza los 94 caracteres imprimibles tarda menos de una hora en promedio. Solo en minúsculas, lleva menos de un segundo. Las contraseñas de 8 caracteres elegidas por humanos suelen ser mucho más rápidas de descifrar de lo que muestra la tabla.

Con una mezcla de letras, números y símbolos, 12 caracteres ya tardan miles de años en el peor de los casos, y 16 caracteres tardan más que la edad del universo. Recomendamos 16 o más para cuentas importantes, o una frase de contraseña de 6 o 7 palabras aleatorias.

Cada tabla asume un atacante diferente. Mostramos cuatro, desde un formulario de inicio de sesión con velocidad limitada hasta un clúster de GPU en un hash rápido filtrado, e informamos el tiempo promedio (la mitad de las contraseñas posibles). Elija el escenario que coincida con su amenaza.

Sólo si se generó aleatoriamente. La gente rara vez elige caracteres aleatorios y las herramientas de descifrado prueban primero palabras del diccionario, nombres, fechas y sustituciones comunes. Pruebe una contraseña de estilo real con el test de seguridad para ver la diferencia.

Los hashes lentos están diseñados para que su cálculo sea costoso, lo que reduce la velocidad de ataque de alrededor de un billón de conjeturas por segundo a alrededor de cien mil. Cambie la tabla al escenario de hash lento: la mayoría de las filas se vuelven verdes.