Comprobador de seguridad de contraseñas
Va más allá de contar mayúsculas y símbolos: detecta los patrones que usan los atacantes —palabras comunes, sustituciones como @ por a, secuencias de teclado, repeticiones y fechas— y calcula la entropía efectiva y el tiempo para descifrarla en cuatro escenarios reales.
Procesado 100% en tu navegador
¿Cómo lo compruebo?
Tus archivos no se suben: se procesan en tu dispositivo. Puedes comprobarlo tú mismo: carga la página, desconecta el WiFi y la herramienta seguirá funcionando. O abre las herramientas del navegador (F12), pestaña «Red», y verás que no sale ningún archivo.
| Ataque en línea con límite de intentos (100/h) | — |
|---|---|
| Ataque en línea sin límite (10/s) | — |
| Base de datos robada con hash lento (10.000/s) | — |
| Base de datos robada con hash rápido y GPU (10.000 millones/s) | — |
Solo se envían los 5 primeros caracteres del hash SHA-1 de la contraseña (k-anonimato) a Have I Been Pwned: la contraseña nunca sale de tu navegador.
Ctrl + Enter ejecutarCtrl + C copiar resultado
Cómo usar
- 1Escribe la contraseña (puedes mostrarla u ocultarla con el botón del ojo).
- 2Revisa el nivel, la entropía y el tiempo estimado en cada tipo de ataque.
- 3Lee los puntos débiles detectados y las recomendaciones para mejorarla.
- 4Opcional: pulsa «Comprobar en filtraciones» para saber si aparece en brechas de datos públicas.
Casos de uso
- Comprobar si la contraseña de una cuenta importante es suficientemente segura.
- Enseñar buenas prácticas de seguridad en formaciones o colegios.
- Revisar las contraseñas de empleados antes de una auditoría.
- Saber si una contraseña antigua ha sido expuesta en alguna filtración.
Preguntas frecuentes
¿Es seguro escribir mi contraseña aquí?
Sí. El análisis se hace en tu navegador y la contraseña no se envía ni se guarda. Si usas la comprobación de filtraciones, solo se envían los 5 primeros caracteres de su hash SHA-1, que no permiten reconstruirla (técnica de k-anonimato).
¿Por qué «P@ssw0rd2024» es débil si tiene de todo?
Porque los atacantes no prueban combinaciones al azar: empiezan por diccionarios de contraseñas filtradas y aplican sustituciones típicas (a→@, o→0) y años. Esa contraseña cae en segundos aunque cumpla las reglas clásicas.
¿Qué es Have I Been Pwned?
Un servicio público del investigador Troy Hunt que recopila más de 900 millones de contraseñas expuestas en filtraciones reales. Si la tuya aparece, cámbiala en todos los sitios donde la uses.
¿Cómo se estima el tiempo para descifrarla?
Calculamos la entropía efectiva descontando los patrones predecibles y la dividimos entre la velocidad de cada escenario: desde un ataque en línea limitado a 100 intentos por hora hasta una GPU probando 10.000 millones por segundo.