Calculadora de entropía de contraseñas
Estima en bits el espacio de búsqueda de una contraseña según su longitud y los caracteres detectados.
Guía paso a paso
Guía paso a paso
Explorar una estimación en bits del espacio de búsqueda.
- Usa solo el texto público ficticio DemoOnly123!, nunca una credencial real.
- Compara la longitud, el espacio de búsqueda estimado y la duración orientativa. No introduzcas una contraseña real para esta demostración.
Ejemplo ilustrativo
Los bits estimados cambian según la longitud y los grupos de caracteres detectados. Una cifra mayor no demuestra robustez real.
Cómo interpretar el resultado
Este modelo simplificado supone elecciones uniformemente aleatorias entre los grupos de caracteres detectados. No tiene en cuenta patrones predecibles ni contraseñas filtradas. La duración recorre todo el espacio estimado a 10.000 millones de intentos por segundo; no predice un ataque real.
Esta guía educativa es estática. No rellena campos, genera valores, inspecciona el navegador ni lee su almacenamiento. Practica con datos ficticios que no sean secretos. Nunca compartas contraseñas, claves, tokens ni valores de cookies. Estas explicaciones no son una auditoría ni una certificación de seguridad.
Compartir esta herramienta
Solo se comparte el enlace público de la herramienta. Tus entradas y resultados se quedan aquí.
Mostrar enlace para copiarlo manualmente
Respuesta rápida
La estimación supone que cada carácter se elige de forma uniforme e independiente; no mide por sí sola cómo eligen contraseñas las personas.
El código de la página y sus recursos se cargan desde el sitio; las herramientas diseñadas para el procesamiento local gestionan los datos introducidos en el navegador.
Cómo usarla
Introduce la contraseña que quieres estimar. El resultado se actualiza mientras escribes. El modelo no reconoce palabras, secuencias ni hábitos humanos.
Límites
El modelo solo reconoce letras ASCII, dígitos y un conjunto de 33 símbolos. La longitud se mide en unidades UTF-16, por lo que algunos caracteres visibles cuentan como dos. No comprueba filtraciones.
Preguntas frecuentes
¿Qué significa aquí la entropía en bits?
Es una medida simplificada del número de cadenas posibles según el conjunto de caracteres supuesto por la calculadora. No mide directamente una contraseña elegida por una persona.
¿Por qué el resultado puede exagerar la fortaleza de la contraseña?
La fórmula supone elecciones aleatorias e independientes; las palabras comunes, secuencias, fechas y contraseñas reutilizadas reducen la resistencia práctica a las adivinanzas. Además, trata cualquier carácter que no sea una letra ASCII ni una cifra como uno de 33 símbolos posibles, así que el texto Unicode arbitrario no se ajusta bien al modelo.
¿La entropía permite predecir el tiempo de descifrado?
No. Para estimar el tiempo también se necesitan hipótesis sobre la velocidad de ataque, el algoritmo de hash, el hardware y otros factores.
¿Por qué los emojis o los caracteres acentuados pueden afectar a la estimación?
La longitud mostrada cuenta unidades de código UTF-16 de JavaScript, no caracteres visibles; por eso un emoji puede contar como dos. El modelo reconoce letras y cifras ASCII; trata cada otro carácter como uno de 33 símbolos posibles. La estimación es aproximada para texto no ASCII.
Fuentes y referencias
- Glosario del NIST: entropía
- NIST: directrices de identidad digital (SP 800-63B-4, 2025)
- MDN: longitud de las cadenas de texto
Estas referencias documentan las normas y fuentes citadas; no validan el resultado de la herramienta.