¿Es segura mi contraseña? Compruébala sin enviarla
Escribe una contraseña de prueba y mira cuánto se tardaría en adivinarla y cómo mejorarla. La comprobación se hace en tu dispositivo: no se envía nada.
- Se comprueba en tu navegador
- Consejos al momento
- Sin registro
Prueba una contraseña
Mejor no pruebes una contraseña que uses de verdad. Inventa una parecida.
Escribe para empezar
Estimación orientativa. Supone un ataque que prueba mil millones de combinaciones por segundo contra una contraseña mal protegida; los servicios bien configurados limitan esos intentos.
Qué mide este comprobador
El comprobador estima cuántas combinaciones tendría que probar un atacante para dar con tu contraseña. Lo expresa en bits: cada bit más duplica el número de intentos necesarios.
Tiene en cuenta la longitud, los tipos de caracteres que usas (minúsculas, mayúsculas, números y símbolos) y penaliza los patrones que los atacantes prueban primero: palabras muy comunes, secuencias como «1234» o «abcd», caracteres repetidos y el típico esquema de palabra con mayúscula inicial seguida de números.
El tiempo que muestra es el del peor escenario: alguien que ha robado una base de datos mal protegida y prueba mil millones de combinaciones por segundo en su propio equipo.
La longitud importa más que los símbolos
Tiempo aproximado para adivinar una contraseña generada al azar, en ese peor escenario:
| Longitud | Solo minúsculas | Mayúsculas, minúsculas, números y símbolos |
|---|---|---|
| 8 caracteres | 2 minutos | 38 días |
| 10 caracteres | 20 horas | unos 950 años |
| 12 caracteres | año y medio | millones de años |
| 14 caracteres | unos 1.000 años | más de mil millones de años |
| 16 caracteres | cientos de miles de años | más de mil millones de años |
Fíjate en que una contraseña de 16 minúsculas al azar resiste mucho más que una de 8 caracteres con símbolos. Una contraseña creada por una persona, con palabras y fechas reconocibles, aguanta bastante menos que estas cifras.
Cómo crear una contraseña segura
- Que sea larga: 14 caracteres o más es un buen objetivo.
- Usa una frase de contraseña: cuatro o cinco palabras al azar, como «nube-tenedor-faro-ciruela», son fáciles de recordar y difíciles de adivinar.
- Que sea única: si repites la misma contraseña y se filtra en un servicio, pueden entrar en todos los demás.
- Evita datos personales: nombres, fechas de nacimiento, equipos de fútbol o mascotas son lo primero que se prueba.
Usa un gestor de contraseñas
Nadie puede recordar decenas de contraseñas largas y distintas. Un gestor de contraseñas las crea al azar, las guarda cifradas y las rellena por ti. Solo tienes que recordar una contraseña maestra, que debe ser larga y no usarse en ningún otro sitio.
Activa la verificación en dos pasos
La verificación en dos pasos añade una segunda comprobación, como un código de una aplicación o una llave física. Actívala al menos en tu correo electrónico y en tu banco: el correo es la llave para recuperar casi todas tus demás cuentas.