Tu contraseña nunca sale de esta página: la comprobación se hace en tu navegador y no se guarda ni se envía nada.
Sobre el comprobador de contraseñas
Este comprobador de contraseñas gratis te dice lo difícil que es adivinar una contraseña. Escribe una contraseña y verás una puntuación de Muy débil a Muy fuerte, cuánto tardaría un atacante en descifrarla y consejos para mejorarla.
La mayoría de los medidores simples solo cuentan letras, números y símbolos. Así no trabajan los atacantes. Prueban primero las contraseñas más comunes, luego palabras, nombres, fechas, filas del teclado como *qwerty* y trucos como *p@ssw0rd*. Por eso Password1! cumple todas las reglas de «una mayúscula, un número, un símbolo», pero sigue siendo débil.
Este comprobador usa zxcvbn, un comprobador de contraseñas de código abierto creado por Dropbox. Conoce listas de contraseñas, nombres y palabras comunes, y detecta patrones, repeticiones, secuencias, fechas y cambios de letras por números (l33t). Con eso estima cuántos intentos necesita una contraseña.
Tu contraseña se queda en tu dispositivo. La comprobación se hace en tu navegador. El script de zxcvbn se descarga una vez, pero tu contraseña nunca se envía, se guarda ni se registra.
Características
- Puntuación de Muy débil a Muy fuerte, con una barra de color
- Tiempo para descifrarla: cuánto tardaría adivinarla en línea con límites, en línea sin límites y sin conexión
- Fortaleza en bits: el número de intentos mostrado en bits
- Comprobación inteligente: usa zxcvbn, que conoce contraseñas, palabras, nombres, fechas y patrones de teclado comunes
- Cuatro reglas simples: 12 o más caracteres, mayúsculas y minúsculas, un número y un símbolo, cada una con una marca o una cruz
- Consejos: avisos e ideas para hacer la contraseña más fuerte
- Mostrar la contraseña: una casilla para ver lo que escribiste
- Privado: la comprobación se hace en tu navegador; tu contraseña nunca se envía ni se guarda
Cómo se usa
- Escribe una contraseña en la casilla Escribe una contraseña para probar. El resultado se actualiza con cada tecla
- Marca Mostrar la contraseña si quieres ver lo que escribiste
- Lee la puntuación y la barra de color: Muy débil, Débil, Aceptable, Fuerte o Muy fuerte
- Mira los tiempos para descifrarla y la fortaleza en bits
- Revisa las cuatro reglas simples: Al menos 12 caracteres, Letras mayúsculas y minúsculas, Un número, Un símbolo, como ! ? # %
- Lee los consejos bajo el resultado, cambia la contraseña y mira cómo sube la puntuación
Qué significan los tiempos para descifrarla
El comprobador muestra el mismo número de intentos a tres velocidades de ataque:
- En línea, con límites: 10 intentos por segundo. Un sitio web que frena o bloquea los inicios de sesión repetidos
- En línea, sin límites: 10.000 intentos por segundo. Un inicio de sesión mal protegido
- Sin conexión: 10.000 millones de intentos por segundo. El atacante ha robado una lista de hashes de contraseñas y usa ordenadores rápidos. Es la línea que más importa, por eso la herramienta la muestra en negrita
La fortaleza en bits es el log₂ del número de intentos. Cada bit extra duplica el trabajo del atacante.
Intentos, puntuación y tiempo para descifrarla
El tiempo depende solo del número de intentos que estima zxcvbn. Esta tabla usa las mismas velocidades y límites de puntuación que la herramienta:
| Intentos necesarios | Puntuación | Bits | En línea, 10/s | En línea, 10.000/s | Sin conexión, 10.000 millones/s |
|---|---|---|---|---|---|
| 100 | Muy débil | 7 | 10 segundos | menos de un segundo | menos de un segundo |
| 10.000 | Débil | 13 | 16 minutos | 1 segundo | menos de un segundo |
| 10 millones | Aceptable | 23 | 11 días | 16 minutos | menos de un segundo |
| 1.000 millones | Fuerte | 30 | 3 años | 1 día | menos de un segundo |
| 100.000 millones | Muy fuerte | 37 | 3 siglos | 3 meses | 10 segundos |
| 100 billones | Muy fuerte | 47 | 3.170 siglos | 3 siglos | 2 horas |
| 1 trillón | Muy fuerte | 60 | millones de años | 31.709 siglos | 3 años |
zxcvbn da Muy fuerte a partir de unos 10.000 millones de intentos. Aun así, un ataque sin conexión puede ser rápido, así que para cuentas importantes apunta más alto que el mínimo.
Cómo crear una contraseña fuerte
- Hazla larga. La longitud ayuda más que nada. 12 caracteres es un buen mínimo; 16 o más es mejor
- Usa palabras al azar. Cuatro o cinco palabras al azar, como *tulipan-orbita-cable-mango*, son largas, fuertes y fáciles de recordar
- Evita lo obvio. Nombres, cumpleaños, tu mascota, tu ciudad, equipos deportivos y filas del teclado se prueban primero
- No te fíes de los cambios pequeños. *Verano2026!* y *P@ssw0rd* están en la lista de todos los atacantes
- Una contraseña por sitio. Cuando un sitio sufre una filtración, la misma contraseña abre tus otras cuentas
- Usa un gestor de contraseñas para guardar contraseñas largas y aleatorias, y activa la verificación en dos pasos donde puedas
Preguntas frecuentes
¿Es seguro escribir aquí mi contraseña real?
La comprobación se hace solo en tu navegador y la contraseña no se envía ni se guarda. Aun así, el hábito más seguro en cualquier sitio web es probar una contraseña parecida a la real, no la misma.
¿Por qué mi contraseña es débil si tiene un número y un símbolo?
El problema no son las reglas, sino los patrones. zxcvbn ve una palabra común con una mayúscula al principio y *1!* o un año al final, y sabe que los atacantes prueban eso primero.
¿Cuánto tardan en descifrar mi contraseña?
Depende de cuántos intentos necesita y de lo rápido que pueda probar el atacante. La herramienta muestra tres velocidades. El tiempo sin conexión es el que hay que mirar, porque las listas de contraseñas filtradas se atacan así.
¿Qué es zxcvbn?
zxcvbn es un estimador de seguridad de contraseñas gratuito y de código abierto creado por Dropbox. Se usa en muchos sitios web y aplicaciones. Su nombre viene de la fila inferior de letras de un teclado QWERTY.
¿Los tiempos para descifrarla son exactos?
No. Son estimaciones. Los ataques reales pueden ser más rápidos con mejor equipo, o más lentos si el sitio guarda bien las contraseñas. Usa los tiempos para comparar contraseñas, no como una promesa.
Bueno saber
- El comprobador lee los primeros 100 caracteres de la contraseña
- Los consejos escritos de zxcvbn están en inglés
- Si el script de zxcvbn no se puede cargar, sigues viendo las cuatro reglas simples
- Una contraseña fuerte no sirve si el sitio la filtra en texto plano: usa una contraseña distinta en cada sitio
- ¿Necesitas una nueva? El Generador de contraseñas crea contraseñas largas y aleatorias
Herramientas relacionadas
- Generador de contraseñas — crea una contraseña fuerte y aleatoria
- Generador de hash — mira el hash MD5 y SHA de un texto
- Generador de códigos QR para WiFi — comparte tu WiFi sin escribir la contraseña
- Generador de números aleatorios — elige números al azar
- Contador de caracteres — cuenta los caracteres de un texto
