Cómo usar el comprobador de seguridad de contraseñas
- Escribe una contraseña en el cuadro y obtendrás una puntuación y consejos mientras escribes.
- Usa el botón «Mostrar» para ver lo que has escrito.
- Usa la lista de comprobación y los consejos para alargarla o eliminar patrones comunes. Si necesitas una contraseña nueva, prueba el generador de contraseñas.
Cómo se calcula la puntuación
Primero, los tipos de caracteres usados (minúsculas, mayúsculas, dígitos, símbolos, otros alfabetos) dan el número de posibilidades por carácter, y al multiplicarlo por la longitud se obtiene la entropía en bits. Cada bit extra duplica el número de intentos necesarios. Después, cualquier parte que contenga una secuencia como abc o 123, una tira de teclado como qwerty, una repetición como aaa, un año como 1990 o una palabra común se trata como no aleatoria y la entropía se recorta mucho. Una contraseña que está en una lista de las más comunes, o que es solo una ligera variación con caracteres como @ o 0, recibe la puntuación más baja. La entropía final se etiqueta como muy débil por debajo de 28 bits, débil por debajo de 36, aceptable por debajo de 60, fuerte por debajo de 80 y muy fuerte por encima, y la puntuación se limita en las contraseñas de menos de 8 caracteres.
Cómo construir una contraseña segura
- Hazla larga. Las pautas del Instituto Nacional de Estándares y Tecnología de EE. UU. (NIST) también destacan la longitud por encima de las reglas complicadas. Al menos 12 caracteres, mejor 16 o más.
- Usa una distinta para cada sitio. Probar en otros sitios una contraseña filtrada de uno es un ataque muy común.
- Usa un gestor de contraseñas. Recuerda por ti contraseñas largas y aleatorias.
- Activa la verificación en dos pasos. Protege la cuenta aunque se filtre la contraseña.
- Evita los datos personales. Los nombres, las fechas de cumpleaños, los teléfonos y los nombres de mascotas son fáciles de adivinar.
Métodos de ataque habituales
Un ataque de fuerza bruta prueba todas las combinaciones posibles, y un ataque de diccionario prueba primero las palabras comunes y sus variaciones. El relleno de credenciales prueba en muchos sitios pares de usuario y contraseña filtrados en otro lugar. Este comprobador imita los dos primeros en una estimación sencilla; no puede saber si una contraseña se ha filtrado antes.
Cosas que conviene saber
La puntuación es una estimación general y no garantiza la seguridad real. La misma contraseña puede ser más o menos segura según cómo la almacene un servicio y sus ajustes de seguridad. Si sospechas que una contraseña que usas puede haberse filtrado en otro sitio, cámbiala enseguida.
Preguntas frecuentes
¿Es seguro escribir una contraseña aquí?
Esta herramienta no envía a un servidor lo que escribes; lo analiza solo dentro de tu navegador. Aun así, las extensiones del navegador, compartir pantalla y vías parecidas podrían exponerla, así que no introduzcas una contraseña que uses de verdad. Prueba una estructura parecida.
¿Puedo fiarme del «tiempo estimado para adivinarla»?
Es una estimación sencilla para un ataque sin conexión en el peor caso, de 10.000 millones de intentos por segundo. La forma en que un servicio almacena las contraseñas y si limita los intentos de acceso cambian mucho el tiempo real, así que tómalo solo como una comparación aproximada.
¿Necesito caracteres especiales?
Lo que más importa es la longitud. Una frase larga de cuatro palabras aleatorias sin relación suele ser más fácil de recordar y más segura que una contraseña corta y complicada. Si un sitio tiene sus propias reglas, síguelas.
Privacidad
La contraseña que escribes nunca se envía a un servidor ni se guarda; se analiza solo dentro de tu navegador y desaparece al cerrar la página.