Comprobador de fuerza de contraseña

El verificador de fuerza de contraseña mide qué tan difícil sería una contraseña de adivinar y muestra el resultado como una clara calificación de fuerza, una cifra de entropía en bits y tiempos estimados de crack contra diferentes tipos de atacantes. Escriba o pegue una contraseña y el medidor se actualice al instante, junto con una lista de debilidades específicas y sugerencias para fortalecerla.

La fortaleza aquí no se trata de si una contraseña "parece" complicada. Se trata de cuántas conjeturas necesitaría intentar un atacante antes de aterrizar en ella. La herramienta estima ese espacio de búsqueda a partir de la longitud de la contraseña y la combinación de tipos de caracteres, luego reduce la estimación cuando detecta patrones que hacen que una contraseña sea predecible: contraseñas filtradas comunes, ejecuciones de teclado, bloques repetidos o un solo tipo de carácter. Eso da una imagen más honesta que una lista ingenua de "agregar un símbolo".

Críticamente, la contraseña nunca sale de su dispositivo. Todo el análisis se ejecuta en su navegador en JavaScript simple, sin nada escrito, pegado o generado, cargado, registrado o almacenado. Eso significa que es seguro probar contraseñas reales, y la herramienta sigue funcionando sin conexión de red una vez que la página se ha cargado. Úselo para cordura: verifique una contraseña antes de comprometerse con ella, o para comprender por qué una contraseña que pensó que era segura podría no serla.

La entropía es sólo una medida honesta cuando la contraseña se generó aleatoriamente, y las contraseñas elegidas por humanos rara vez lo son. Sustituir caracteres en una palabra familiar parece fuerte para una puntuación ingenua de recuento de caracteres y es débil en la práctica, porque las herramientas de crack aplican exactamente esas sustituciones como reglas: P@ssw0rd1 tiene la forma de una contraseña segura y aparece en cada lista de palabras. Por eso la detección de patrones importa más que la composición aquí. Las estimaciones del tiempo de crack suponen un ataque fuera de línea contra un hash rápido, que es la suposición pesimista y correcta para una base de datos filtrada, y no dicen nada sobre si la contraseña ya apareció en una infracción. La longitud y la imprevisibilidad son las que ayudan. Una frase de contraseña de varias palabras no relacionadas supera una corta cadena de símbolos en ambos aspectos y es mucho más fácil de escribir.