Comprobador de seguridad de contraseñas
Escribe una contraseña para ver lo rápido que podrían adivinarla y qué la hace débil. Solo se analiza en tu dispositivo.
Sellado en este dispositivo
Funciona en tu navegador. No se sube nada.
Sellado
Se analiza en tu dispositivo. Tu contraseña nunca se envía, se guarda ni se registra, y no se hace ninguna petición de red mientras escribes.
Empieza a escribir para ver el resultado. Consejo: si lo prefieres, prueba una contraseña parecida a la tuya en lugar de la real.
No se ha podido iniciar el comprobador. Recarga la página para volver a intentarlo.
Cómo mejorarla
Patrones encontrados
Muestra la contraseña para ver qué partes se han reconocido.
Tiempo para adivinarla
- En línea, con límite de accesos (100 intentos por hora)
- —
- En línea, sin límites (10 intentos por segundo)
- —
- Base de datos robada, protección fuerte (10 000 por segundo)
- —
- Base de datos robada, protección débil (10 000 millones por segundo)
- —
Estimaciones según el método zxcvbn, que prueba primero lo que prueban los atacantes reales: contraseñas comunes, palabras, nombres, fechas y patrones de teclado.
De qué está hecha
- Longitud
- —
- Minúsculas
- —
- Mayúsculas
- —
- Cifras
- —
- Símbolos
- —
- Espacios
- —
- Otros caracteres (emojis, otros alfabetos)
- —
Cómo funciona
-
Escribe una contraseña
Introduce la contraseña que quieres probar. El análisis empieza con el primer carácter y se actualiza mientras escribes.
-
Lee el veredicto
Consulta su seguridad, cuánto se tardaría en adivinarla en cuatro situaciones de ataque y los patrones débiles encontrados.
-
Hazla más segura
Sigue los consejos o sustitúyela por una contraseña aleatoria o una frase de contraseña de nuestros generadores.
Preguntas frecuentes
¿Es seguro escribir mi contraseña aquí?
El análisis se hace por completo en tu navegador: la contraseña nunca se envía por la red, no se guarda ni se registra, y puedes comprobar en las herramientas para desarrolladores de tu navegador que no se hace ninguna petición. Si lo prefieres, prueba una contraseña construida igual que la tuya en lugar de la real.
¿Cómo se mide la seguridad?
Con zxcvbn, un método abierto creado en Dropbox. En lugar de contar tipos de caracteres, estima cuántos intentos necesitaría un atacante, probando primero contraseñas comunes, palabras del diccionario, nombres, fechas, patrones de teclado y sustituciones de caracteres parecidos.
¿Por qué “P@ssw0rd123!” se considera débil?
Porque los atacantes conocen estos trucos. Esta contraseña exacta aparece en las listas de contraseñas comunes, y su receta (una palabra con sustituciones previsibles, @ por a y 0 por o, seguida de una serie de números y un símbolo) es de lo primero que prueban. Cumple todas las casillas de una política a la antigua y aun así es débil.
¿Qué significan los distintos tiempos de ataque?
Los ataques en línea pasan por una página de inicio de sesión, que puede frenar o bloquear los intentos repetidos. Los ataques sin conexión ocurren tras la filtración de una base de datos: el atacante prueba combinaciones en su propio equipo, despacio si las contraseñas se guardaron con un método de hash fuerte, y muy rápido si no.
¿Comprueba si mi contraseña se ha filtrado?
No. Consultar una base de datos de filtraciones supondría contactar con un servicio externo, y esta herramienta nunca envía nada. Sí reconoce las contraseñas más comunes, que aparecen en casi todas las filtraciones.
¿Qué hace que una contraseña sea segura?
La longitud y el azar. Una contraseña aleatoria de 16 caracteres, o una frase de contraseña de cinco o seis palabras al azar, es mucho más segura que una palabra corta con símbolos añadidos. Usa una distinta para cada cuenta.