Calcula la entropía de seguridad, el tiempo de descifrado y consulta si la contraseña ha sido filtrada mediante hash k-anónimo.
Calcula la entropía de seguridad, el tiempo de descifrado y consulta si la contraseña ha sido filtrada mediante hash k-anónimo. Úsala para trabajo diario, desarrollo, aprendizaje o comprobaciones rápidas.
Esta herramienta funciona en tu navegador. Antes de usar datos sensibles, comprueba que confías en tu dispositivo y navegador.
Este comprobador de contraseñas evalúa en tiempo real cinco reglas: al menos 8 caracteres, una mayúscula, una minúscula, un número y un símbolo, y muestra un nivel de "muy débil" a "fuerte". Con 12 caracteres suma puntos extra y a partir de 16 obtiene la puntuación máxima, porque la longitud es el factor que más influye en la seguridad.
La entropía (en bits) se estima como longitud × log2(tamaño del conjunto de caracteres): las minúsculas aportan 26 opciones, las mayúsculas otras 26, los dígitos 10 y los símbolos 33. Ocho minúsculas equivalen a unos 37,6 bits, ocho caracteres de los cuatro tipos a unos 52,6 bits y doce caracteres mezclados a unos 78,8 bits. El tiempo de descifrado supone un atacante que prueba 10.000 millones (10^10) de combinaciones por segundo: menos de un minuto para 8 minúsculas, unos 8 días para 8 caracteres mezclados y más de un millón de años para 12.
Ten en cuenta que la fórmula asume que cada carácter se elige al azar. Una contraseña como "Password123!" cumple todas las reglas y muestra una entropía alta, pero un ataque de diccionario la adivinaría casi al instante. Lo más fiable es una contraseña aleatoria generada por un gestor de contraseñas o una frase larga de cuatro o cinco palabras sin relación.
El botón de comprobación de filtraciones consulta la base de datos Pwned Passwords de Have I Been Pwned mediante k-anonimato: el navegador calcula el hash SHA-1 en tu equipo y solo envía los 5 primeros caracteres; el servicio devuelve todos los sufijos con ese prefijo y la comparación se hace en tu dispositivo. Ni la contraseña ni el hash completo salen del navegador, y el análisis de seguridad funciona totalmente en local.
El análisis se realiza solo en tu navegador y no envía nada. Al pulsar la comprobación de filtraciones únicamente se envían los 5 primeros caracteres del hash SHA-1, con los que no se puede reconstruir la contraseña. Si aun así prefieres no hacerlo, prueba con una contraseña de estructura similar.
Se toma el tamaño del conjunto elevado a la longitud como número total de combinaciones y se divide entre 10.000 millones de intentos por segundo. Es el límite teórico de la fuerza bruta; en la práctica se prueban antes diccionarios y patrones comunes, así que las contraseñas predecibles caen mucho antes.
Significa que figura en datos filtrados públicamente, y los atacantes prueban esas listas primero. Sea cual sea su puntuación, cámbiala de inmediato en todos los sitios donde la uses y activa la verificación en dos pasos.
Para cuentas normales, al menos 12 caracteres combinando los cuatro tipos; para las importantes, 16 o más, y siempre una distinta para cada sitio. Usar un gestor de contraseñas que las genere y guarde es mucho más práctico que memorizar reglas complicadas.
Ver esta categoría: Seguridad y claves
Personaliza la complejidad y genera en lote contraseñas aleatorias de alta seguridad y UUID v4.
Calcula sumas de comprobación criptográficas para cadenas de texto y archivos locales sin subirlos a internet.
Elimina de forma segura metadatos ocultos en imágenes, documentos y archivos multimedia para proteger tu privacidad.
Verifique números de documento nacional de identidad de Taiwán (National ID / 身分證) y certificados de residencia (ARC / 居留證). Validación 100% local sin envío de datos.
