Comprobador de seguridad de contraseñas
Estime cuánto tardaría en adivinarse una contraseña, con comentarios claros sobre los patrones débiles. Funciona en su dispositivo y no sube nada.
Escriba una contraseña para ver una estimación de cuántos intentos haría falta y cuánto podría durar frente a un inicio de sesión en línea y frente a una base de datos robada. La herramienta busca los patrones que los atacantes prueban primero: contraseñas comunes, palabras corrientes, secuencias, series de teclado, repeticiones y fechas.
como funciona
- Escriba o pegue una contraseña. Use Mostrar si quiere ver lo que escribió.
- Lea la valoración, los intentos estimados y el tiempo frente a un ataque en línea y uno sin conexión.
- Siga los comentarios: hágala más larga, prefiera palabras aleatorias y evite años y patrones de teclado.
Qué ocurre con sus datos
- La contraseña la comprueba código que se ejecuta en esta página. No se envía a Revault ni a nadie más.
- No hay consulta de filtraciones, porque eso implicaría enviar algo sobre su contraseña. La herramienta no hace ninguna petición mientras escribe.
- No se guarda nada. La contraseña permanece en la página hasta que la borre o cierre la pestaña.
Límites que debe conocer
- Es una estimación. La herramienta conoce contraseñas comunes, varios miles de palabras cotidianas y los cambios habituales de letras por símbolos, así que una contraseña formada por palabras o nombres menos frecuentes aún puede puntuar más alto de lo que le daría un programa de descifrado dedicado.
- No puede saber si una contraseña se ha filtrado o se usa en otro sitio. No reutilice nunca una contraseña, por buena que sea su puntuación.
Preguntas frecuentes
¿Es seguro escribir aquí mi contraseña real?
La comprobación se ejecuta en su navegador y la página no hace peticiones de red mientras escribe, así que no se envía nada. Aun así, una buena costumbre es probar una contraseña nueva del mismo estilo en lugar de una que use hoy.
¿Cómo se calculan los tiempos de descifrado?
La herramienta estima cuántos intentos necesitaría un atacante y lo divide por una velocidad. Sin conexión supone 10 000 millones de intentos por segundo, como un hardware rápido contra una base de datos robada y mal protegida. En línea supone 100 por segundo, como un formulario de inicio de sesión con límites. Las velocidades reales varían mucho.
¿Por qué una contraseña más larga es mejor que una complicada?
Cada carácter adicional multiplica el número de posibilidades, mientras que cambiar a por @ es un truco que los atacantes ya prueban. Cuatro o cinco palabras aleatorias son más fáciles de recordar que un revoltijo corto y pueden ser mucho más difíciles de adivinar.