Comprobador de seguridad de contraseñas
Mira cuánto tardaría en descifrarse una contraseña, sin enviarla a ninguna parte.
- Se ejecuta en tu navegador — tu texto no se envía a ningún sitio
- Sin registro, sin cuotas, gratis para usar tantas veces como quieras
Cómo funciona
Los comprobadores de seguridad de contraseñas tienen un problema evidente: usar uno implica escribir una contraseña en un sitio web. La mayoría hace la comprobación en un servidor, lo que significa que tu contraseña se ha transmitido a un desconocido. Esta nunca sale de la página, que es el único planteamiento que hace que el ejercicio tenga sentido.
Qué significa la estimación
Los conjuntos de caracteres usados y la longitud dan una cifra de entropía en bits. Esa cifra se convierte en un tiempo de descifrado suponiendo diez mil millones de intentos por segundo, una velocidad realista para un atacante con una tarjeta gráfica moderna que trabaja sin conexión contra una base de datos de contraseñas filtrada. Los ataques en línea contra un inicio de sesión activo son mucho más lentos, así que este es el caso pesimista, que es el útil.
La longitud supera a la complejidad
Añadir un carácter multiplica el trabajo más que cambiar una letra por un símbolo. Una frase de contraseña larga con palabras corrientes supera a una cadena corta e impronunciable tanto en seguridad como en facilidad para recordarla, razón por la que las recomendaciones actuales la prefieren.
El límite de cualquier medidor de seguridad
Esto mide solo la forma. No puede saber que tu contraseña está en una lista de filtraciones, que es el nombre de tu perro o que es la contraseña más común del mundo, y cualquiera de esas cosas cae al instante sin importar lo que diga el medidor. Considera una buena puntuación como necesaria, pero no suficiente.
La respuesta realmente buena
Un gestor de contraseñas que genere una contraseña larga y aleatoria para cada sitio elimina el problema por completo, porque nunca tienes que recordar ni reutilizar ninguna.
Comprobador de seguridad de contraseñas — preguntas
¿Mi contraseña se envía a algún sitio?
No. La comprobación se hace por completo en tu navegador. No se transmite ni se guarda nada.
¿Basta con una puntuación alta?
No. Una contraseña común o filtrada falla de inmediato sea cual sea su forma. Esta herramienta no puede comprobarla contra listas de filtraciones.
¿Qué hace segura a una contraseña?
La longitud, por encima de todo. Una frase de contraseña larga supera a una cadena corta y complicada.