Infinite Passwords
ES

Comprobador de Fortaleza de Contraseñas

Descubre exactamente cuán descifrable es tu contraseña — puntuación de entropía, estimación del tiempo de descifrado y desglose de caracteres. 100% privado, en tu navegador.

Introduce una contraseña

Análisis de caracteres

    Mejórala

      Todo ocurre en tu navegador — la contraseña que pruebas nunca se envía, se registra ni se almacena. Las estimaciones asumen un atacante con un billón de intentos por segundo (ataque sin conexión) y tienen en cuenta la variedad real de tus caracteres.

      Lo que mide el comprobador

      La verdadera fortaleza de una contraseña proviene de la entropía — el tamaño del espacio que un atacante debe recorrer. La estimamos a partir de la longitud real de tu contraseña y de las clases de caracteres que utiliza, y después aplicamos penalizaciones por los patrones hacia los que los humanos gravitan: caracteres repetidos, filas secuenciales del teclado y contraseñas conocidamente comunes.

      La estimación del tiempo de descifrado asume un ataque sin conexión a razón de un billón de intentos por segundo — aproximadamente lo que un criminal bien equipado o un servicio de inteligencia puede lograr contra un hash filtrado. Si tu contraseña puntúa “Excelente” ahí, un formulario de inicio de sesión con limitación de intentos tampoco tiene ninguna posibilidad de ser descifrado por fuerza bruta.

      Por qué “pero si cambié la a por @” no cuenta

      Las herramientas de descifrado basadas en reglas prueban primero las sustituciones de leetspeak. “P@ssw0rd!” está entre los primeros miles de millones de intentos de la Tierra, no entre los últimos. La aleatoriedad — no las sustituciones ingeniosas — es lo que derrota a la automatización. El comprobador recompensa la variedad genuina y castiga los trucos predecibles en consecuencia.

      Pantalla de un portátil mostrando código fuente a oscuras — el arsenal utilizado para atacar hashes de contraseñas filtradas sin conexión
      Descifrar contraseñas es solo código — asegúrate de que la tuya no está en las listas de palabras. (Foto: Markus Spiske en Pexels)

      Qué hacer con una puntuación baja

      Genera una contraseña aleatoria nueva con nuestro generador de contraseñas aleatorias, guárdala en un gestor de contraseñas y asegura primero tu cuenta más importante — normalmente tu correo, porque restablece todo lo demás.

      Análisis en profundidad

      ¿Cómo de segura es mi contraseña? — qué significa realmente la puntuación

      Todo el mundo pregunta “¿cómo de segura es mi contraseña?” y casi nadie recibe una respuesta directa. Un comprobador de fortaleza de contraseñas elimina las conjeturas. Nuestro test gratuito de fortaleza de contraseñas se ejecuta por completo en tu navegador: pega una contraseña y la herramienta estima su entropía en bits, aplica penalizaciones por los patrones humanos — palabras del diccionario, paseos por el teclado, caracteres repetidos, sustituciones predecibles — y traduce el resultado a una estimación del tiempo de descifrado a razón de un billón de intentos por segundo. Nada de lo que pegues sale jamás de tu dispositivo, porque comprobar una contraseña en el servidor de otra persona va en contra de todo el sentido de la herramienta.

      Comprobador de fortaleza de contraseñas frente a test de fortaleza de contraseñas — ¿hay diferencia?

      Ninguna relevante. La gente busca “comprobador de fortaleza de contraseñas”, “¿cómo de segura es mi contraseña?”, “test de fortaleza de contraseñas” y “medidor de fortaleza de contraseñas” para exactamente el mismo resultado: un veredicto sobre si su contraseña actual sobreviviría a un ataque de hash filtrado. Esta página cubre todo ello — entropía, análisis de caracteres, tiempo de descifrado y un camino para corregirlo. Todos los analizadores de contraseñas de este sitio usan el mismo motor local, así que tus resultados son idénticos sea cual sea el término que te haya traído, y nada se transmite, se registra ni se almacena.

      Por qué tu contraseña puntúa más bajo de lo que esperas

      Los descifradores basados en reglas recorren primero las listas de mutaciones: palabras del diccionario con mayúscula, sustituciones de leetspeak, dígitos al final, paseos por el teclado. “Summer2026!” le parece segura a un humano y puntúa terriblemente, porque cada uno de esos movimientos es lo primero que la automatización prueba. El comprobador penaliza exactamente esos movimientos — por eso las contraseñas aleatorias honestas superan rutinariamente a las ingeniosas contraseñas humanas por un factor de miles. Si tu puntuación te decepciona, créela: la complejidad que puedes explicar es complejidad que los atacantes pueden predecir.

      La solución es siempre la misma. Genera una contraseña aleatoria nueva con nuestro generador de contraseñas aleatorias (o una frase de contraseña memorable si debes escribirla a mano), guárdala en un gestor de contraseñas y empieza por la cuenta que restablece todo lo demás — tu correo. Después, activa la autenticación de dos factores allí donde se ofrezca. Vuelve a probar cualquier contraseña crítica aquí de vez en cuando, especialmente tras una filtración de la que oigas hablar en las noticias.

      Chequeo de realidad — ¿con qué rapidez caen realmente las contraseñas?

      Los órdenes de magnitud importan más que las estimaciones precisas. Una contraseña filtrada de 8 caracteres en minúscula cae en días o minutos frente a hash rápido; una contraseña aleatoria mixta de 10 caracteres puede resistir durante décadas o siglos; una contraseña aleatoria mixta de 16 caracteres no cae en ningún sentido relevante. Los patrones comunes — incluso los de aspecto exótico como Qwerty123! — caen al instante, al margen de lo que sugieran las calculadoras de entropía, porque los descifradores basados en reglas prueban primero mutaciones de palabras del diccionario. Las penalizaciones del comprobador reflejan exactamente esta brecha entre lo que parece seguro y lo que es seguro.

      Por eso la única contraseña que merece desplegarse es una que nunca coautoreaste. Usa esta página como filtro antes de guardar contraseñas en tu gestor: si una candidata puntúa “Fuerte” o más, guárdala donde la necesites; si no, vuelve a generarla con el generador de contraseñas aleatorias, o amplía la longitud a 20 caracteres para las joyas de la corona. Diez segundos aquí ahorran la versión pesadilla forense de la misma historia.

      Tres mitos sobre la fortaleza de contraseñas, desmontados

      Mito uno: los símbolos hacen que una contraseña sea segura. Ayudan, pero la longitud y la aleatoriedad dominan — una cadena aleatoria de 16 caracteres en minúscula (~75 bits) supera siempre a un revoltijo de 8 caracteres con símbolos (~52 bits). Mito dos: cambiar tu contraseña cada año te mantiene seguro. La rotación sin una filtración solo entrena a la gente hacia incrementos predecibles (Spring2026 → Summer2026); cambia ante sospechas, no según el calendario. Mito tres: las contraseñas guardadas en el navegador son lo mismo que las guardadas en un gestor. Están cerca, pero un gestor dedicado añade sincronización entre navegadores, informes de reutilización y alertas de filtraciones que el almacenamiento plano del navegador no tiene — elige cualquiera de los dos, nunca una nota adhesiva.

      A qué aspirar

      Trata 80+ bits como el mínimo para cualquier cosa que importe y 100+ bits como el objetivo — una contraseña aleatoria mixta de 16 caracteres aporta ~95 bits por sí sola. Si una contraseña puntúa “Excelente” bajo el supuesto de un billón de intentos por segundo, ningún servicio en línea va a descifrarla por fuerza bruta, y los ataques de hash filtrado se vuelven económicamente absurdos para los atacantes. Todo lo que esté por debajo de “Fuerte” merece una rotación inmediata: pásala por el generador de contraseñas seguras, no por otro retoque ingenioso.

      Preguntas frecuentes

      La fortaleza real se mide en bits de entropía — el log2 del número de contraseñas posibles que comparten tu patrón visible. La longitud, la variedad de caracteres y evitar cadenas conocidamente comunes cuentan.
      Sí — el análisis se ejecuta por completo en tu navegador. Nada de lo que escribas se transmite, almacena ni registra en ningún sitio. Puedes verificarlo observando la pestaña de red.
      Menos de 40 bits es débil, 60+ es fuerte, 80+ es muy fuerte, 100+ es excelente. Como referencia, una contraseña aleatoria mixta de 16 caracteres son ~95 bits.
      Porque aparece en todos los diccionarios de filtraciones del mundo. La puntuación de fortaleza reconoce contraseñas conocidamente comunes y secuencias obvias — son las primeras cosas que los atacantes prueban.
      No — la longitud importa más. Una contraseña de 16 caracteres solo en minúscula (75 bits) supera a una de 8 caracteres con puros símbolos (~52 bits). Los símbolos ayudan, pero el tamaño gana.
      La contraseña correcta es la que es aleatoria, única para una sola cuenta y lo bastante larga para resistir la fuerza bruta — y punto. No se trata de parecer compleja; se trata de ser impredecible tanto para humanos como para máquinas. Si puedes recordar tu propia contraseña por su significado, es la equivocada.
      Una contraseña potente maximiza la entropía: primero la longitud, después la aleatoriedad real y después la diversidad de clases de caracteres — y debe ser única por cuenta. Una cadena mixta aleatoria de 16 caracteres (~95 bits) es potente; una de 8 con símbolos ingeniosos no lo es. La unicidad es el multiplicador que da valor a la fortaleza bruta.
      Un generador de contraseñas es una herramienta que crea contraseñas aleatorias y difíciles de adivinar utilizando una fuente de aleatoriedad criptográficamente segura. Esta herramienta las crea localmente en tu navegador con la API Web Crypto (crypto.getRandomValues) — gratis, al instante y sin que nada salga nunca de tu dispositivo ni se almacene.
      Tres pasos: 1) Abre este sitio o cualquier generador basado en navegador construido sobre la API Web Crypto. 2) Ajusta la longitud a al menos 16 caracteres y activa mayúsculas, minúsculas, números y símbolos (excluye los caracteres ambiguos solo si tienes que escribirla a mano). 3) Haz clic en generar y copia el resultado en un gestor de contraseñas — nunca la reutilices.
      Sí — siempre que estén construidos sobre un generador de números aleatorios criptográficamente seguro. Esta herramienta utiliza la API Web Crypto del navegador (crypto.getRandomValues), la misma fuente que se usa para las claves TLS. Esa salida es indistinguible de la aleatoriedad real, por lo que los ataques de adivinación no rinden mejor que el puro azar contra ella.
      Cualquier cosa corta (menos de 12 caracteres), inventada por un humano, reutilizada entre sitios, derivada de un corpus filtrado (123456, qwerty, password) o adornada con patrones predecibles — una mayúscula inicial más un signo de exclamación final no sirven de nada contra los crackers modernos basados en reglas.
      Una contraseña única es la que no se usa en ningún otro sitio — nunca antes, nunca después, nunca una variante con un símbolo cambiado. La reutilización es el modo de fallo de mayor impacto en las filtraciones reales: una sola fuga abre todas las cuentas que comparten la contraseña. Genera una nueva para cada cuenta y deja que un gestor de contraseñas las recuerde.
      El mejor generador de contraseñas es gratuito, del lado del cliente, criptográficamente aleatorio y nunca almacena lo que crea. Todas las opciones serias cumplen ese listón — y este sitio es una de ellas: sin registro, sin límites, API Web Crypto, cero llamadas de red. Los peores generadores «gratuitos» son los que envían tu nueva contraseña a su servidor.
      No existe una única contraseña perfecta — pero una prácticamente perfecta es larga (16 o más caracteres), totalmente aleatoria, única para una cuenta, guardada en un gestor de contraseñas y respaldada por autenticación de dos factores. Cualquier contraseña corta, inventada por un humano o reutilizada falla al menos en uno de esos puntos.
      «123456», sin discusión — encabeza las listas anuales de NordPass y los conjuntos de datos de filtraciones de varios años. Es tan dominante que las guías de seguridad empiezan con ella. Si la has usado alguna vez en algún sitio, cambia esas cuentas hoy mismo.