Comprobador de contraseñas
Descubre si una contraseña aguantaría un ataque o si está entre las que prueban primero los atacantes, y qué la hace débil.
- La contraseña no sale de tu navegador
- Gratis y sin registro
Cómo se calcula
Los atacantes no prueban combinaciones al azar: empiezan por las contraseñas más usadas, por palabras del diccionario con variaciones (mayúscula al principio, un número o un símbolo al final, letras cambiadas por números), por fechas y por secuencias de teclado. La herramienta busca esos patrones en tu contraseña, calcula cuántos intentos harían falta para dar con ella y lo traduce en tiempo para dos casos:
- Si la web la guarda bien (con un algoritmo lento, como recomiendan las buenas prácticas): unos 10 000 intentos por segundo.
- Si la web la guarda mal (con un algoritmo rápido, sin preparar para contraseñas): unos 10 000 millones de intentos por segundo con tarjetas gráficas.
Son cifras orientativas para comparar contraseñas entre sí, no una garantía. El tiempo real depende del equipo del atacante y de cómo guarde las contraseñas cada servicio, algo que normalmente no sabes.
Contraseñas filtradas
La herramienta incluye las 10 000 contraseñas más repetidas de la lista que publicó en 2019 el Centro Nacional de Ciberseguridad del Reino Unido (NCSC), elaborada con datos de filtraciones reales del servicio Have I Been Pwned. La lista se descarga a tu navegador y la comparación se hace en tu dispositivo.
Que una contraseña no aparezca no significa que no se haya filtrado nunca: solo que no está entre las más repetidas. Para comprobar si tu correo aparece en filtraciones, consulta Have I Been Pwned.
Qué hace fuerte una contraseña
- La longitud es lo que más cuenta. Mejor 15 caracteres o más que 8 con símbolos raros.
- Que sea al azar. Una frase de cuatro o cinco palabras sin relación entre sí es fácil de recordar y difícil de adivinar. Una frase conocida, un refrán o el nombre de tu equipo y tu año de nacimiento no lo son.
- Una distinta para cada servicio. Si una web sufre una filtración, los atacantes prueban esa misma contraseña en tu correo, tu banco y tus redes. Un gestor de contraseñas las recuerda por ti.
- Añade la verificación en dos pasos en las cuentas importantes. Así, aunque alguien consiga la contraseña, no puede entrar. Lo explicamos en la guía de verificación en dos pasos.
Si quieres una contraseña aleatoria ya hecha, usa el generador de contraseñas.
Limitaciones
La herramienta no conoce tus datos personales (tu nombre, el de tu mascota o tu fecha de nacimiento), así que no puede saber si la contraseña los contiene; un atacante que te conozca, sí. Tampoco conoce todas las palabras de todos los idiomas: trata como posible palabra cualquier grupo de letras pronunciable, lo que puede hacer que algunas contraseñas aleatorias parezcan algo más débiles de lo que son.