Comprobador de fuerza de contraseña

Cómo funciona

1. Escribe o pega la contraseña. En la salida aparece oculta.
2. Lee la fuerza en bits: cuántos intentos tiene por delante un atacante.
3. Lee los avisos de debajo. Esa es la parte que importa.
4. Varias a la vez está bien, una por línea.

Preguntas frecuentes

¿Es seguro escribir aquí una contraseña real?

Se comprueba en tu navegador y nunca se transmite, así que es más seguro que cualquier página que mande una a un servidor. Aun así: si un sitio no te da confianza, no pegues en él una contraseña real; escribe algo con la misma forma.

¿Por qué mi contraseña larga sale mal valorada?

La longitud solo ayuda si la contraseña no es adivinable por otra vía. «Contraseña123!» tiene catorce caracteres y está entre los primeros miles de intentos de cualquier programa de cracking; «qwertyuiop» tiene diez y es una fila del teclado. Los avisos dicen qué patrón se detectó.

¿Qué precisión tiene la estimación?

Es un modelo aproximado, y la página prefiere decirlo. Cuenta el alfabeto y la longitud, y luego resta lo que delatan los patrones evidentes. Una estimación de verdad necesitaría un diccionario de cientos de millones de contraseñas filtradas, que es una descarga y no una página. Toma el número como un suelo.

¿Qué hace buena a una contraseña?

La longitud, y no reutilizarla. Cuatro o cinco palabras al azar ganan a una cadena corta de símbolos, y una distinta en cada sitio gana a una fuerte usada dos veces. Un gestor de contraseñas hace fáciles ambas cosas.