La vida cotidiana > Herramientas digitales > Utilidades generales > Comprobador de contraseñas
Copia el código y pégalo en tu página (bloque «HTML personalizado»). La calculadora se actualiza sola.Auditor de Contraseñas
Insértala en tu web
¿Cómo se comprueba la seguridad de una contraseña?
Un comprobador de contraseñas no debería limitarse a contar caracteres. Una contraseña puede ser larga y, aun así, resultar predecible si contiene palabras habituales, secuencias, repeticiones o patrones fáciles de reconocer. Esta herramienta analiza esos patrones y ofrece una valoración de seguridad acompañada de estimaciones sobre su resistencia ante distintos escenarios de ataque.
Longitud
El número de caracteres es uno de los factores importantes. En general, las contraseñas largas ofrecen un espacio de búsqueda mucho mayor.
Patrones
Secuencias como 123, repeticiones, patrones de teclado y contraseñas muy comunes reducen considerablemente la dificultad de adivinación.
Estimación de ataques
El análisis muestra diferentes escenarios de ataque para ayudarte a interpretar el resultado, pero no debe entenderse como una predicción exacta del tiempo que tardaría un atacante real.
Qué analiza el comprobador de contraseñas
La herramienta analiza la contraseña introducida con la biblioteca zxcvbn. El análisis tiene en cuenta características que van más allá de la simple longitud: palabras habituales, patrones reconocibles, secuencias, repeticiones y otras formas de construir contraseñas que pueden hacerlas más fáciles de adivinar.
El resultado se resume en un nivel de seguridad de cinco categorías: Insegura, Débil, Media, Fuerte y Excelente. Además, se muestran la longitud de la contraseña, una estimación de entropía y diferentes escenarios de resistencia a ataques.
Cómo funciona el análisis
Al escribir una contraseña, la herramienta ejecuta el análisis y obtiene un resultado con una puntuación de 0 a 4. Esa puntuación se transforma visualmente en una escala de 20 a 100 para facilitar su interpretación.
También se utilizan las estimaciones de intentos necesarias para calcular una aproximación de la entropía mediante el logaritmo en base 2. Por eso la entropía mostrada debe entenderse como un indicador derivado del modelo de análisis, no como una garantía matemática de seguridad.
Cómo interpretar el resultado
| Puntuación interna | Resultado mostrado | Interpretación |
|---|---|---|
| 0 | Insegura · 20/100 | La contraseña presenta una resistencia muy baja. |
| 1 | Débil · 40/100 | Es vulnerable y resulta relativamente fácil de adivinar. |
| 2 | Media · 60/100 | Puede ser aceptable para usos poco sensibles, pero no es una buena opción para cuentas importantes. |
| 3 | Fuerte · 80/100 | Presenta una resistencia elevada según el modelo utilizado. |
| 4 | Excelente · 100/100 | Obtiene la valoración máxima del análisis. |
Es importante no interpretar el porcentaje como una probabilidad de que alguien consiga descifrar la contraseña. El 80/100 o el 100/100 son una representación visual de la puntuación obtenida por el modelo.
Cómo crear una contraseña realmente resistente
Una buena contraseña debe ser difícil de adivinar y, sobre todo, no reutilizarse entre servicios. Algunas recomendaciones prácticas son:
- Utiliza contraseñas largas o frases de contraseña generadas de forma aleatoria.
- Evita nombres, fechas, palabras habituales y datos personales.
- No utilices secuencias como 123456, abcdef o patrones de teclado.
- Evita repetir el mismo carácter muchas veces.
- No reutilices una contraseña importante en diferentes páginas.
- Utiliza un gestor de contraseñas para generar y almacenar claves únicas.
- Activa la autenticación multifactor cuando el servicio la ofrezca.
Una contraseña larga no siempre es una contraseña fuerte
Una clave como 12345678901234567890 tiene muchos caracteres, pero contiene una secuencia extremadamente predecible. En cambio, una contraseña aleatoria de longitud similar puede presentar una resistencia mucho mayor.
Por eso el comprobador no se limita a contar caracteres: también intenta detectar estructuras que facilitan la adivinación.
Preguntas frecuentes sobre la seguridad de las contraseñas
Introduce la contraseña en el comprobador para obtener una valoración de seguridad, junto con su longitud, una estimación de entropía y diferentes escenarios de resistencia a ataques.
No necesariamente. La longitud es importante, pero una contraseña larga puede seguir siendo predecible si utiliza palabras comunes, secuencias o patrones repetidos.
Significa que la contraseña ha obtenido la puntuación máxima del modelo utilizado por la herramienta. No significa que sea imposible de comprometer ni que exista una garantía absoluta de seguridad.
La entropía es una forma de expresar la incertidumbre o dificultad de adivinar un secreto. En esta herramienta se obtiene a partir de una estimación del número de intentos necesarios según el análisis realizado.
Son estimaciones asociadas a diferentes escenarios de ataque contemplados por el modelo. No representan el tiempo exacto que tardaría una persona concreta en conseguir la contraseña en una situación real.
Una frase larga y difícil de predecir puede ser una excelente opción. Lo importante es que no sea una frase habitual, que no contenga información personal fácilmente deducible y que no se reutilice en otros servicios.
No. Si una contraseña se filtra en un servicio y se reutiliza en otros, un atacante puede intentar utilizarla también en esas cuentas. Lo recomendable es utilizar una contraseña diferente para cada servicio importante.
El código de la calculadora analiza la contraseña mediante JavaScript en el navegador y utiliza la biblioteca zxcvbn para realizar la evaluación. Aun así, por seguridad, no es recomendable introducir contraseñas reales de cuentas especialmente sensibles en herramientas online.
Consejo: una contraseña fuerte es solo una parte de la seguridad de una cuenta. El uso de contraseñas únicas, un gestor de contraseñas y autenticación multifactor proporciona una protección mucho más completa.