Skip to main content

Calculadora de Fuerza de Contraseña

¿Qué es la Entropía de Contraseña?

La entropía de contraseña mide la impredecibilidad de una contraseña en bits. Representa el número de decisiones binarias sí/no que un atacante debe tomar para adivinar tu contraseña mediante fuerza bruta. Una contraseña con 40 bits de entropía tiene 2⁴⁰ (aproximadamente 1.1 billones) de combinaciones posibles. Cada bit adicional duplica el espacio de búsqueda, haciendo la contraseña exponencialmente más difícil de descifrar. La fórmula es: Entropía = Longitud × log₂(Tamaño del Conjunto de Caracteres). Por ejemplo, una contraseña de 8 caracteres usando solo letras minúsculas (conjunto = 26) tiene 8 × 4.7 = 37.6 bits de entropía. Sin embargo, la entropía bruta asume que cada carácter es perfectamente aleatorio — las contraseñas del mundo real a menudo contienen patrones que reducen su fuerza efectiva. Esta calculadora detecta esos patrones y aplica penalizaciones para darte una evaluación de seguridad más realista.

Cómo Funciona Esta Calculadora

Esta calculadora va más allá de las matemáticas simples de entropía aplicando un análisis multicapa. Primero, calcula la entropía bruta del tamaño del conjunto de caracteres y la longitud de la contraseña. Luego escanea en busca de patrones de debilidad: contraseñas comunes (las 200 principales de bases de datos de filtraciones), secuencias de teclado (qwerty, asdf), caracteres secuenciales (abc, 123), caracteres repetidos (aaa), sustituciones leet speak (@ por a, 0 por o) y patrones de año al final (2024, 2025). Cada patrón detectado aplica una penalización de entropía, produciendo una puntuación de 'entropía efectiva' que refleja mejor la capacidad de descifrado del mundo real. Los tiempos de descifrado se estiman para 7 escenarios: desde ataques en línea con límite de velocidad (100 intentos/seg) hasta computadoras cuánticas teóricas usando el algoritmo de Grover (que reduce a la mitad la longitud efectiva de bits). Todo el análisis se ejecuta completamente en tu navegador — tu contraseña nunca se transmite a ningún lugar.