¿Cuánto tarda en romperse tu contraseña?
Escribe una contraseña y te mostramos cuánto resistiría a tres tipos de ataque. No basta con mezclar números y símbolos: buscamos los trucos que los atacantes prueban primero.
Todo se calcula en tu navegador. La contraseña no se envía ni se guarda.Contraseña a medir
Tiempo para romperla
Cómo lo calculamos
Un atacante no prueba combinaciones al azar: parte por las contraseñas más usadas, nombres, palabras del diccionario, fechas y teclas seguidas, y les aplica variaciones como poner la primera letra en mayúscula, cambiar la a por 4 o agregar el año al final.
Por eso desarmamos tu contraseña en trozos, buscamos la forma más barata de adivinar cada uno y multiplicamos. El resultado es la cantidad de intentos que necesitaría, y de ahí sale el tiempo según la velocidad de cada ataque:
- En línea con límite: el atacante prueba en la página de inicio de sesión y el sistema lo frena.
- Sin conexión, hash lento: se robaron la base de datos, pero las claves estaban bien protegidas.
- Sin conexión, hash rápido: se robaron la base y las claves estaban mal protegidas. Es el peor caso y el que deberías mirar.
Es una estimación, no una garantía. Si la contraseña ya apareció en una filtración, da lo mismo lo larga que sea: revísala en la herramienta de contraseñas filtradas.
Preguntas frecuentes
¿Por qué "P@ssw0rd2024" sale tan débil si tiene de todo?
Porque es password con sustituciones conocidas más un año. Los programas de ataque prueban esas variaciones en segundos. La complejidad aparente no sirve si el patrón es predecible.
¿Es seguro escribir mi contraseña aquí?
El cálculo ocurre completo en tu navegador y no hay ningún envío. Aun así, la buena práctica es no escribir una contraseña real en ningún sitio que no sea donde la usas. Prueba con una parecida.
¿Qué largo es suficiente?
Para una contraseña aleatoria, 14 caracteres o más. Para una frase, cuatro o cinco palabras elegidas al azar. Lo importante es que no tenga relación contigo: ni nombres, ni fechas, ni tu equipo de fútbol.
¿Qué es un hash?
Es la forma en que los sistemas guardan las contraseñas: una huella que no se puede revertir. Si roban la base de datos, el atacante prueba contraseñas hasta que la huella coincide. Un hash lento como bcrypt hace cada intento millones de veces más caro.