Cómo comprobar la seguridad de una contraseña

Qué comprueba la herramienta

Esta herramienta sirve para obtener una valoración orientativa de una contraseña a partir de su longitud y de los tipos de caracteres que contiene. Puedes introducir una contraseña escrita por ti y revisar el resultado sin convertir la valoración en una garantía de seguridad. También admite el campo vacío: en ese caso, la puntuación es cero y no se muestra información de categorías, entropía estimada, tiempo estimado ni comentarios.

Cómo comprobar una contraseña

1. Escribe la contraseña que quieras revisar en el campo de texto. La entrada es opcional, por lo que también puedes dejarlo vacío si quieres comprobar cómo se trata ese caso.

2. Observa las categorías de caracteres detectadas cuando la entrada no está vacía. La herramienta distingue letras minúsculas, letras mayúsculas, dígitos y símbolos. En esta comprobación, un símbolo es un carácter que queda fuera de las letras ASCII y los dígitos.

3. Revisa la puntuación y la etiqueta de fuerza. La puntuación se sitúa entre 0 y 7. La valoración considera ciertos tramos de longitud, con incrementos a partir de 8, 12, 16 y 20 caracteres, además de la combinación de mayúsculas y minúsculas, dígitos o símbolos.

4. Lee la entropía estimada y el tiempo estimado de descifrado. La entropía se redondea a una cifra decimal. El tiempo se calcula con una tasa de mil millones de intentos por segundo y se trunca a segundos enteros; después se presenta mediante bandas como instantáneo, segundos, minutos, horas, días, años enteros o siglos.

5. Examina los comentarios que aparezcan. Pueden señalar caracteres repetidos, secuencias o el uso de una contraseña incluida en el conjunto de contraseñas habituales. Si una contraseña habitual está identificada, recibe puntuación cero y un comentario que indica ese uso.

6. Ajusta la contraseña fuera de la herramienta si el resultado señala un patrón débil y vuelve a revisarla. Evita reutilizar la contraseña evaluada en otros servicios mientras haces pruebas.

Cómo interpretar el resultado

Una puntuación más alta indica que la valoración interna ha tenido en cuenta más longitud o más variedad de caracteres, pero no equivale a una certificación de seguridad. Las repeticiones de un mismo carácter durante tres o más posiciones consecutivas y determinadas secuencias ascendentes de tres caracteres, incluidas secuencias numéricas reconocidas, reducen la puntuación. Por eso una contraseña larga puede recibir comentarios desfavorables si contiene patrones previsibles.

La entropía y el tiempo de descifrado son estimaciones calculadas con el método de la herramienta. No representan una duración garantizada frente a ataques reales ni incorporan necesariamente filtraciones, hábitos de reutilización, contexto personal u otros modelos de atacante. Interpreta las bandas de tiempo como una referencia del cálculo, no como una promesa sobre la resistencia de la contraseña.

Con una entrada vacía, el resultado tiene una puntuación de cero, entropía cero, tiempo instantáneo y ningún comentario. En una entrada no vacía, la ausencia de un comentario no demuestra que no exista otra debilidad: solo indica que no se ha devuelto uno de los patrones contemplados.

Ejemplo práctico

Una persona quiere comprobar si una contraseña que contiene letras, números y un símbolo recibe una valoración distinta después de eliminar una repetición consecutiva.

Escribe una contraseña propia en el campo, revisa las categorías y los comentarios que aparezcan, y compara la puntuación con otra versión que no contenga el patrón señalado.

La herramienta muestra una puntuación de 0 a 7, una etiqueta de fuerza, las categorías detectadas y, cuando corresponde, estimaciones de entropía y tiempo junto con comentarios sobre patrones.

Limitaciones

• La entropía y el tiempo de descifrado son estimaciones del cálculo de la herramienta y no garantizan una duración concreta frente a ataques reales.

Errores frecuentes

• Confundir longitud con fortaleza: una contraseña extensa puede perder puntuación si repite un carácter tres o más veces seguidas o incluye una secuencia reconocida. Revisa los comentarios y cambia esos patrones antes de valorar de nuevo la contraseña.

Preguntas frecuentes

¿Puedo comprobar el campo sin escribir una contraseña?

Sí, el campo acepta una entrada vacía. El resultado es una puntuación cero, sin categorías detectadas, con entropía y tiempo estimado a cero, presentación instantánea y sin comentarios.

¿Qué elementos tiene en cuenta la valoración?

La herramienta distingue minúsculas, mayúsculas, dígitos y símbolos. Además, la puntuación aumenta en determinados tramos de longitud y cuando se combinan mayúsculas y minúsculas, un dígito o un símbolo.

¿El tiempo estimado indica cuánto tardarían en descifrar mi contraseña?

La estimación usa la entropía calculada para la entrada y una tasa de mil millones de intentos por segundo. Se muestra en bandas de tiempo, pero no predice cuánto tardaría un ataque real ni garantiza la seguridad de la contraseña.