Verificador de Fortaleza

La herramienta asume un atacante con hardware GPU moderno haciendo 10 mil millones de intentos por segundo — una estimacion realista para un atacante motivado con hardware de consumo. El tiempo de descifrado es el espacio total de busqueda (todas las contrasenas posibles de esa longitud y conjunto de caracteres) dividido por esa tasa.

La entropia mide la aleatoriedad de la contrasena en bits. Cada bit adicional duplica el numero de combinaciones posibles. Con 40 bits (~1 billon de combinaciones), una GPU lo descifra en unos 100 segundos. Con 60 bits, anos. Con 80+ bits, siglos. La herramienta calcula la entropia basandose en el conjunto real de caracteres que usas.

12 caracteres con todos los tipos (mayusculas, minusculas, digitos, simbolos) dan aproximadamente 72+ bits de entropia — fuerte en 2026. Pero con 16+ caracteres es donde tienes verdadero margen de seguridad. Lo crucial: la longitud importa mas que la complejidad. Una frase de paso de 20 caracteres en minusculas supera a una contrasena "compleja" de 8 caracteres porque el espacio de busqueda es vastamente mayor.

Los atacantes conocen los patrones de sustitucion comunes: "@" por "a", "0" por "o", capitalizar la primera letra, agregar numeros y simbolos al final. Sus herramientas prueban estos patrones primero. "P@ssw0rd123!" efectivamente tiene un espacio real de busqueda muy pequeno porque sigue reglas predecibles. La verdadera fortaleza requiere aleatoriedad genuina, no complejidad con patrones.

Usa un gestor de contrasenas (Bitwarden, 1Password, KeePass) y deja que genere contrasenas aleatorias de 16+ caracteres. Si necesitas una contrasena memorable, usa una frase de 4-5 palabras aleatorias no relacionadas. Consulta haveibeenpwned.com para ver si tus contrasenas aparecieron en filtraciones. Nunca reutilices contrasenas en distintos sitios.

Secuencias de teclado (qwerty, 12345, asdf), caracteres repetidos (aaa, 111), patrones de contrasenas comunes (password, p@ssw0rd), palabras de diccionario y secuencias de numeros simples agregadas a palabras. Estos patrones reducen drasticamente la entropia efectiva aunque la contrasena parezca compleja.

Nunca. Todo el analisis corre en JavaScript localmente en tu dispositivo. Sin llamadas al servidor, sin analitica sobre la entrada, sin ningun tipo de registro. Puedes desconectarte de internet y la herramienta funciona exactamente igual.