Calculadora de Fuerza de Contraseña

Sí. Esta calculadora funciona 100% en tu navegador usando JavaScript — tu contraseña nunca se envía a ningún servidor, API o tercero. Todo el análisis ocurre localmente en tu dispositivo. Puedes verificar esto desconectándote de internet y usando la calculadora sin conexión. Nunca almacenamos, registramos o transmitimos tu entrada.

La entropía bruta es el máximo teórico basado puramente en la longitud de la contraseña y el tamaño del conjunto de caracteres (la fórmula clásica: Longitud × log₂(conjunto de caracteres)). La entropía efectiva considera las debilidades del mundo real: si tu contraseña contiene palabras comunes, patrones de teclado, caracteres secuenciales o sustituciones leet speak, los atacantes no necesitan forzar brutalmente cada combinación. Prueban estos patrones primero. La entropía efectiva resta penalizaciones por cada patrón detectado, dando una puntuación de seguridad más realista.

Como mínimo 14 caracteres, idealmente 16 o más. NIST SP 800-63B recomienda al menos 8 caracteres como línea base, pero los expertos en seguridad modernos y organizaciones como CISA recomiendan 16+. Cada carácter adicional multiplica el espacio de búsqueda por el tamaño del conjunto de caracteres — agregar un carácter a una contraseña alfanumérica de mayúsculas y minúsculas multiplica la dificultad de fuerza bruta por 62×. Una contraseña de 20 caracteres tiene más de mil millones de veces más combinaciones que una de 14 caracteres usando el mismo conjunto de caracteres.

Para la memorabilidad, sí. Una frase de paso de 5 palabras de una lista de 7,776 palabras (como la Diceware de EFF) tiene aproximadamente 64 bits de entropía — equivalente a una contraseña mixta aleatoria de 10 caracteres. Una frase de paso de 7 palabras alcanza 90 bits. Las frases de paso son mucho más fáciles de escribir y recordar. Sin embargo, las palabras deben ser verdaderamente aleatorias (no una oración que dirías naturalmente). Para máxima seguridad, una contraseña aleatoria de 18+ caracteres de un gestor de contraseñas sigue siendo el estándar de oro.

El algoritmo de Grover permite a una computadora cuántica buscar en una base de datos no ordenada en √N operaciones en lugar de N. Para contraseñas, esto efectivamente reduce a la mitad los bits de entropía: una contraseña de 128 bits se vuelve equivalente a 64 bits contra un ataque cuántico. Las computadoras cuánticas actuales son demasiado pequeñas y propensas a errores para esto, pero es una métrica útil de planificación. La recomendación estándar es usar contraseñas con 128+ bits de entropía para mantenerse seguro incluso contra futuras amenazas cuánticas.

Porque los atacantes reales no fuerzan brutalmente carácter por carácter — usan diccionarios, bases de datos de filtraciones y ataques basados en reglas que prueban primero sustituciones comunes. 'P@$$w0rd!' es una variante leet-speak de la contraseña #1 más común del mundo. Los crackeadores de contraseñas como Hashcat y John the Ripper incluyen reglas que automáticamente prueban a→@, s→$, o→0 y sustituciones similares. La fórmula de entropía bruta asume que cada carácter es aleatorio, pero estos patrones hacen que la contraseña sea altamente predecible.