Comprobar la seguridad de una contraseña
Escribe una contraseña para ver lo segura que es de verdad. La herramienta detecta los patrones que prueban primero los programas de descifrado, como contraseñas comunes, palabras, filas del teclado y fechas, y muestra cuánto tardaría un atacante. Tu contraseña no sale del navegador.
Gratis · Sin registro
Cómo usarla
- Escribe o pega una contraseña en el cuadro. Pulsa Mostrar si quieres ver lo que has escrito.
- Lee el nivel de seguridad, el tiempo estimado para descifrarla y la lista de comprobación.
- Revisa los avisos y cómo dividiría un atacante tu contraseña en partes adivinables, y sigue los consejos.
- Si quieres, pulsa Buscar en filtraciones de datos para ver si la contraseña ha aparecido en filtraciones conocidas, o deja que la herramienta te sugiera una contraseña aleatoria segura.
Por qué usar esta herramienta
Estimación realista
Evalúa las contraseñas como las atacan los programas de descifrado, así que P@ssw0rd2024! sale débil aunque cumpla todas las reglas.
Tiempos para 4 ataques
Desde una web que limita los intentos de acceso hasta una base de datos robada descifrada con tarjetas gráficas rápidas.
Avisos y consejos claros
Muestra las partes débiles exactas, como una palabra común, una fila del teclado o un año, y cómo corregirlas.
Búsqueda segura de filtraciones
Comprobación opcional contra cientos de millones de contraseñas filtradas con k-anonimato, sin que tu contraseña salga del dispositivo.
Generador de contraseñas seguras
Con un clic crea una contraseña aleatoria de 18 caracteres con el generador aleatorio seguro del navegador.
Privado
Sin registro, sin rastrear lo que escribes y sin enviar ninguna contraseña a Amanta AI.
¿Qué hace segura una contraseña?
La longitud y que sea impredecible. Los atacantes no prueban todas las combinaciones por orden. Empiezan por contraseñas filtradas, palabras de diccionario, nombres, fechas y patrones del teclado, y luego añaden cambios habituales como una mayúscula al principio, un número al final o @ en lugar de a.
Una contraseña hecha con verdadero azar, o con varias palabras aleatorias sin relación, no se encuentra así. Cada carácter o palabra aleatoria más multiplica el trabajo del atacante.
Ejemplos de contraseñas
| Contraseña | Nivel | Por qué |
|---|---|---|
| contraseña123 | Débil | Una palabra muy usada y una secuencia de números |
| Verano2025! | Aceptable | Una palabra común, un año y un símbolo al final |
| C0ntr@seña | Débil | Una contraseña famosa con cambios previsibles |
| río vela órbita mango | Muy fuerte | Cuatro palabras sin relación, 21 caracteres |
| k9#TzVq!mW4rLx$e2 | Muy fuerte | 17 caracteres realmente aleatorios |
Consejos para contraseñas más seguras
- Usa una contraseña distinta para cada cuenta, para que una filtración no abra las demás.
- Deja que un gestor de contraseñas cree y recuerde contraseñas largas y aleatorias.
- Para las que debas recordar, usa una frase de 4 a 6 palabras aleatorias.
- Activa la verificación en dos pasos, mejor con una app o una llave de seguridad.
- Cambia la contraseña de inmediato si aparece en una filtración.
Cómo funciona la estimación
La herramienta divide tu contraseña en el conjunto de partes más barato que adivinaría un atacante: entradas de una lista de 10.000 contraseñas comunes y palabras habituales en varios idiomas, secuencias, filas del teclado, repeticiones, años y fechas. Lo que sobra se cuenta como caracteres aleatorios. Multiplicando los intentos de cada parte se obtiene el total, y los tiempos suponen que el atacante la encuentra tras probar la mitad.
La búsqueda de filtraciones usa la API de rangos de Have I Been Pwned. Tu navegador calcula el hash SHA-1 de la contraseña y envía solo sus 5 primeros caracteres. El servicio devuelve todos los hashes filtrados que empiezan así, y la coincidencia se busca en tu dispositivo.
Preguntas frecuentes
¿Es seguro escribir aquí mi contraseña real?
La comprobación se hace por completo en tu navegador y la contraseña no se envía ni se guarda. Aun así, lo más prudente es probar una contraseña parecida a la tuya, no la exacta de tus cuentas importantes.
¿Qué longitud debe tener una contraseña?
Al menos 12 caracteres para cuentas normales, y 16 o más para el correo, el banco y la contraseña maestra del gestor. La longitud ayuda más que añadir un símbolo.
¿Por qué mi contraseña es débil si tiene símbolos y números?
Los atacantes prueban primero palabras comunes con cambios previsibles, como una mayúscula al principio, un año al final y @ en lugar de a. Siguen reglas que los programas conocen, así que añaden muy poca seguridad.
¿Cómo protege mi contraseña la búsqueda de filtraciones?
Solo se envían a Have I Been Pwned los 5 primeros caracteres del hash SHA-1. Cientos de hashes distintos comparten esos 5 caracteres, así que el servicio no sabe qué contraseña has comprobado.
¿Qué significa la entropía en bits?
Es el número de intentos expresado como potencia de 2. Cada bit más duplica los intentos necesarios. Unos 60 bits es fuerte para cuentas en línea, y 80 bits o más resiste ataques sin conexión.
¿Los tiempos para descifrarla son exactos?
No, son estimaciones. La velocidad real depende de cómo guarde la web las contraseñas y del equipo del atacante. Úsalos para comparar contraseñas, no como garantía.
Cómo crear una contraseña segura
Herramientas relacionadas
¿Necesitas crear algo?
Cuéntanos qué quieres construir.
Cuéntanos qué necesitas crear, desde una web sencilla hasta una app completa, una solución de IA, una automatización o un sistema a medida.