Comprobador de fuerza de contraseñas: verifica tu seguridad
Entropía en bits y una estimación realista de descifrado offline.
IT Password Policy — Ready-to-Adopt Template
A NIST SP 800-63B aligned policy document you can rename, sign and hand to an auditor.
One email, no spam, unsubscribe any time.
Sobre esta herramienta
La fuerza es entropía, no decoración. Este comprobador calcula el espacio de búsqueda a partir de la longitud y los tipos de caracteres usados, y luego estima el tiempo de descifrado frente a un ataque offline con GPU moderna.
Qué significa la entropía
Cada bit duplica el espacio de búsqueda. Por debajo de 60 bits, un atacante offline la descifra rápidamente; 80 bits o más es ideal para cuentas de alto valor.
Las frases de paso superan a las reglas de complejidad
Cuatro o cinco palabras aleatorias superan a una contraseña corta llena de símbolos, y además son fáciles de recordar.
Cómo usar Comprobador de fuerza de contraseñas
- 1
Abre el comprobador de fuerza de contraseñas
Todo se ejecuta en esta página: no hay nada que instalar ni necesitas una cuenta para usar las funciones gratuitas.
- 2
Ingresa tu clave
Pega o escribe tu texto en el panel superior. La herramienta se actualiza mientras escribes para que puedas probar rápidamente.
- 3
Revisa el resultado
Analiza el resultado, cópialo con un solo clic y ajusta los parámetros según lo que requiera tu sistema.
- 4
Ve un paso más allá
Aplica los consejos de seguridad e infraestructura a continuación para preparar tu resultado para producción y desbloquea funciones extra mediante el formulario.
Buenas prácticas
- Trata cada resultado como una instantánea: las configuraciones cambian, así que vuelve a verificar tras cada deploy.
- Soluciona primero los hallazgos de mayor impacto en lugar de perseguir una puntuación perfecta.
- Aplica los cambios en la capa compartida (proxy, CDN, imagen base) para que todos los servicios los hereden.
- Documenta qué cambiaste y cuándo; los auditores y futuros compañeros de equipo lo pedirán.
Comprobador de fuerza de contraseñas — Por qué importa
Las malas configuraciones de seguridad e infraestructura se encuentran entre las causas raíz más comunes de incidentes reales, y casi todas son fáciles de solucionar una vez identificadas.
Ignorarlas implica auditorías no aprobadas, acuerdos comerciales bloqueados y una exposición innecesaria.
Herramientas relacionadas, gratis y de pago
| Herramienta | Tipo | Características clave | Enlace |
|---|---|---|---|
| zxcvbn | Free | Estimación realista de fuerza usada por esta herramienta | Visitar |
| Have I Been Pwned | Free | Verificar si una contraseña aparece en una filtración | Visitar |
| 1PasswordOferta | Paid | Genera y almacena contraseñas seguras y únicas | Visitar |
| NordPassOferta | Freemium | Gestor de contraseñas con escaneo de filtraciones | Visitar |
Algunos enlaces marcados como Oferta son enlaces de socios. No te cuestan nada extra y ayudan a mantener estas herramientas gratuitas.