Comprobador de seguridad de contraseña

Un verificador de seguridad de contraseña estima qué tan resistente es una contraseña a ser descifrada, analizando la longitud, la variedad de caracteres y los patrones predecibles para calcular aproximadamente cuánto tiempo necesitaría un atacante para adivinarla. El resultado del titular es intuitivo: "instantáneamente", "3 horas", "siglos".

El factor más importante es la longitud, no la complejidad: el tiempo de adivinación de un atacante crece exponencialmente con cada carácter, pero sólo linealmente con un conjunto de caracteres más grande. "Correcto-caballo-batería-grapa" (largo, memorable) aplasta a "P@ss1!" (breve, "complejo"): una verdad que este verificador hace visible y que la mayoría de las reglas de contraseñas invierten.

Escriba una contraseña y vea su fortaleza estimada y el tiempo de descifrado, con las debilidades que la arrastran hacia abajo marcadas, todas calculadas en su navegador, nunca transmitidas.

Lo que realmente hace que una contraseña sea segura: longitud sobre todo (apunte a más de 16 caracteres: cada carácter agregado multiplica el espacio de búsqueda; una contraseña de 16 caracteres es astronómicamente más fuerte que una de 8 caracteres, independientemente de los símbolos); imprevisibilidad (palabras del diccionario, nombres, fechas, movimientos del teclado como "qwerty" y sustituciones de leetspeak ("P@ssw0rd") están todos en cada lista de palabras descifrada; el verificador los penaliza porque los atacantes los prueban primero); y singularidad por sitio (la contraseña más segura no tiene valor si se reutiliza; una infracción expone a todas las cuentas que la comparten).

El consejo del mundo real que señala el verificador: use un administrador de contraseñas para generar y almacenar contraseñas largas y aleatorias (si recuerda una maestra, él maneja el resto) y habilite la autenticación de dos factores en todas partes; incluso una contraseña descifrada falla contra 2FA. Para contraseñas manuales memorables, una frase de contraseña aleatoria de cuatro a cinco palabras supera cualquier cadena corta "compleja". Realizar pruebas aquí es seguro: nada de lo que escribas sale de tu dispositivo.