Ir al contenido principal
Bethemesh
Seguridad y privacidad

Comprobador de seguridad de contraseñas

Analiza una contraseña en directo mientras escribes: entropía estimada, penalizaciones por contraseñas comunes, secuencias de teclado, repeticiones, secuencias y fechas, nivel de muy débil a muy fuerte, tiempo para descubrir la contraseña en línea y sin conexión, y consejos concretos. Nada sale de tu navegador.

  • Portapapeles

Integrar este widget

Personaliza el aspecto, comprueba la vista previa y copia el código.

Vista previa

Tipo de código de integración

Código para copiar

Se adapta a tu página y Bethemesh ajusta su tamaño automáticamente.

Estimación local: la contraseña no se envía ni se compara con filtraciones de datos. Usa una contraseña única para cada servicio.

¿Te ha resultado útil esta herramienta?

¿Cómo funciona esta herramienta?

Este comprobador estima la seguridad de una contraseña mientras la escribes, teniendo en cuenta los patrones que los atacantes prueban primero. Está pensado para quien quiere valorar una contraseña antes de usarla y para equipos que forman a sus usuarios, con un nivel, una entropía, un tiempo para descubrir la contraseña y consejos.

La herramienta calcula primero una entropía base con la fórmula longitud × log2(tamaño del alfabeto), deduciendo el alfabeto de los tipos presentes: 26 minúsculas, 26 mayúsculas, 10 dígitos y símbolos. Después penaliza los patrones previsibles: aparecer en la lista de contraseñas más comunes, secuencias de teclado como qwerty, azerty o 12345, caracteres repetidos (aaaa), secuencias alfabéticas o numéricas (abcd, 6789), años y fechas. Así, Qwerty2024! tiene 11 caracteres y 4 tipos, pero combina un recorrido de teclado y un año, dos cosas que los diccionarios de ataque prueban de inmediato, y su estimación cae con fuerza. El resultado es un nivel de muy débil a muy fuerte, junto con la entropía estimada en bits.

El tiempo para descubrir la contraseña es el número de combinaciones (2 elevado a la entropía) dividido por una velocidad de prueba, en dos escenarios. En línea, el atacante pasa por el formulario de acceso, limitado a unos pocos intentos por segundo por la limitación de intentos o el bloqueo. Sin conexión, ha robado una base de hashes rápidos (MD5, SHA-1, SHA-256 sin sal) y prueba 10.000 millones de contraseñas por segundo, lo que consigue un equipo de descifrado con GPU. Una contraseña aleatoria de 8 minúsculas (unos 2 × 10¹¹ combinaciones) resiste siglos en línea, pero unos veinte segundos sin conexión. Es una estimación, no una garantía: la herramienta no comprueba si la contraseña aparece en una filtración, porque no hace ninguna llamada de red.

Cómo utilizar esta herramienta

  1. Escribe la contraseña

    Escribe o pega la contraseña en el campo oculto; usa el botón mostrar/ocultar para revisar lo que has escrito. El análisis se actualiza con cada carácter.

  2. Lee el diagnóstico

    Consulta el nivel (de muy débil a muy fuerte), la entropía estimada en bits y los dos tiempos de descifrado: ataque en línea limitado y ataque sin conexión a 10.000 millones de intentos por segundo.

  3. Aplica los consejos

    Sigue las recomendaciones mostradas, por ejemplo alargar la contraseña o quitar un año o una secuencia de teclado, y vuelve a probar hasta obtener un nivel satisfactorio.

Estimación de entropía

Estimación de entropía

H = bits de los patrones detectados + caracteres no cubiertos × log₂(tamaño del conjunto de caracteres)

Casos de uso

Validar una contraseña maestra

Antes de adoptar la contraseña principal de tu gestor o de tu sesión del ordenador, comprueba que alcanza el nivel muy fuerte y que no se basa en una secuencia de teclado ni en una fecha personal.

Dar una sesión de concienciación

Muestra en directo por qué Contraseña2024! o Qwerty123 caen en segundos sin conexión mientras una frase larga resiste, para convencer a tus compañeros de cambiar sus hábitos.

Comparar dos estrategias de contraseña

Prueba una contraseña corta llena de sustituciones, como Tr0ub4dor&3, junto a una frase de cuatro palabras aleatorias para ver cuál gana de verdad en entropía y tiempo para descubrir la contraseña.

Ejemplos

Detecta una contraseña común

Entrada

Contraseña que evaluar: password

Resultado

8 caracteres, solo minúsculas (sin mayúsculas, números ni símbolos); Robustez: 10 bits de entropía; Puntos débiles detectados: Una de las contraseñas más usadas; Consejos: Alárgala: apunta a 15 caracteres como mínimo cuando la contraseña sea tu único factor de autenticación. Prioriza la longitud y la imprevisibilidad: añadir una mayúscula, un número o un símbolo no basta para hacer fuerte una contraseña corta. Evita las contraseñas habituales, incluso con sustituciones como @ por a. Prefiere una frase de contraseña de varias palabras al azar, o una contraseña generada.

Consejos y buenas prácticas

  • Cambiar letras por números o símbolos (p@ssw0rd) no engaña a las herramientas de descifrado, que aplican esas sustituciones automáticamente: mejor alarga la contraseña.
  • En un ordenador compartido o del trabajo, prueba una variante con la misma estructura en lugar de tu contraseña real, por simple precaución ante extensiones o programas instalados.
  • Un nivel muy fuerte no protege una contraseña reutilizada en varios sitios: si se filtra en uno, todas las cuentas quedan expuestas. Usa una contraseña única por sitio y activa la verificación en dos pasos.

Fuentes y referencias

Preguntas frecuentes

¿Es arriesgado escribir mi contraseña en un comprobador online?

Con este comprobador, la contraseña la analiza código que se ejecuta en tu navegador y nunca se transmite: no se envía ninguna petición de red durante el análisis. Como precaución general, evita aun así escribir una contraseña real en un dispositivo que no controlas.

¿Cuánto se tardaría en descifrar mi contraseña?

Depende sobre todo del escenario. En línea, el límite de intentos hace difícil adivinar incluso una contraseña mediana; sin conexión, tras robar una base de hashes rápidos, un atacante puede probar 10.000 millones de contraseñas por segundo. La herramienta muestra ambas estimaciones, que suponen que la contraseña no es ya conocida.

¿La herramienta comprueba si mi contraseña se ha filtrado?

No, no hace ninguna llamada de red ni consulta bases de filtraciones. Para eso usa un servicio como Pwned Passwords de Have I Been Pwned, que solo compara un prefijo del hash SHA-1 (k-anonimato); una contraseña filtrada debe cambiarse sea cual sea su puntuación.

¿Qué hace que una contraseña sea segura?

Que sea larga, impredecible y única: al menos 15 caracteres según NIST SP 800-63B-4 cuando se usa sola, sin palabras de diccionario evidentes, fechas, nombres ni secuencias de teclado. Una contraseña aleatoria de un generador o una frase de varias palabras elegidas al azar cumple estos criterios.

¿Basta con añadir una mayúscula y un número al final?

Casi nunca. Una mayúscula al principio, un número o año al final y un signo de exclamación son justo las transformaciones que las reglas de descifrado prueban primero. La herramienta detecta en particular años y secuencias; unos pocos caracteres aleatorios más ayudan mucho más.

¿Por qué mi puntuación es distinta en otro comprobador?

Cada comprobador usa su propio modelo: tamaño de los diccionarios, patrones detectados, velocidad de ataque supuesta. Los resultados son estimaciones y pueden variar entre herramientas; quédate sobre todo con los patrones señalados y el orden de magnitud del tiempo para descubrir la contraseña.

Herramientas relacionadas

Continúa con estas herramientas

Herramientas similares o complementarias a esta.

Herramientas similares

Generador de contraseñas

Genera contraseñas seguras y aleatorias de 8 a 128 caracteres, con la entropía indicada.

Seguridad y privacidadDestacadaUsar esta herramienta

Generador de política de contraseñas

Crea una política de contraseñas moderna: longitud, listas de bloqueo, frases de contraseña, caducidad y límite de intentos.

Seguridad y privacidadUsar esta herramienta

También te puede interesar