Comprobador de contraseñas: ¿qué tan segura es tu contraseña?

Depende de la longitud, la aleatoriedad y los patrones reconocibles. El comprobador de contraseñas clasifica tu contraseña en cinco niveles, de «Muy débil» a «Muy fuerte». Por ejemplo, passwort123 es «Muy débil» y se descifra al instante si se roba su hash; Sommer1987! también sigue siendo muy débil pese al carácter especial. Una contraseña aleatoria como kT9#mQ2$vL8!pX4z es «Muy fuerte».

La comprobación se realiza solo en tu navegador: no se envían solicitudes a ningún servidor, no se guarda nada, no se añade nada a la URL y no se registra ninguna actividad. Mientras la contraseña esté oculta, las partes detectadas también permanecerán ocultas. Aun así, es mejor que pruebes una contraseña parecida en lugar de la real.

El comprobador estima cuántos intentos necesitaría un atacante y los divide por la velocidad del ataque: 100 por hora para un inicio de sesión en línea con bloqueo, 10.000 por segundo para un hash bcrypt robado y 10.000 millones por segundo para un hash rápido como MD5. A partir de 13.800 millones de años muestra «más que la edad del universo». Son estimaciones, no garantías.

La entropía en bits se aplica si cada carácter se elige al azar. La seguridad efectiva descuenta la ventaja que los patrones detectados dan a un atacante. La diferencia entre ambos valores muestra cuánta seguridad te restan los patrones.

Contraseñas y palabras frecuentes, también con mayúsculas o sustituciones como 0 por o, secuencias de letras parecidas a palabras, patrones de teclado, secuencias como abc o 1234, repeticiones, años y fechas. La lista de palabras integrada es pequeña y contiene principalmente términos en inglés y alemán. Las demás palabras se evalúan según cómo suenan, por lo que la estimación para ellas es más optimista.

El comprobador recomienda al menos 14 caracteres o una frase de contraseña de cuatro o más palabras aleatorias. La frase de contraseña Gartenzaun-Wolkenmeer-Teekanne-Bleistift se clasifica como «Muy segura», mientras que la contraseña corta y compleja Tr0ub4dor&3 solo como «Media». Para el correo electrónico, los gestores de contraseñas y el acceso a servidores, entre 16 y 20 caracteres es una buena elección. La tabla de tiempo de descifrado de arriba muestra cuánto aporta cada carácter adicional.

No. Para contrastarla con filtraciones de datos habría que transmitir la contraseña o su hash, y este comprobador no lo hace. Solo evalúa su seguridad y sus patrones directamente en tu navegador.

Sigue los consejos que aparecen, como aumentar la longitud y evitar palabras, años o patrones de teclado. Si el resultado es inferior a «Muy fuerte», el botón «Generar contraseña segura» te lleva al generador para crear una nueva contraseña aleatoria.