Estimación del tiempo para adivinar una contraseña
Calcula un tiempo teórico con una hipótesis explícita de búsqueda sin conexión.
Guía paso a paso
Guía paso a paso
Explorar una duración orientativa de fuerza bruta.
- Usa solo el texto público ficticio DemoOnly123!, nunca una credencial real.
- Compara la longitud, el espacio de búsqueda estimado y la duración orientativa. No introduzcas una contraseña real para esta demostración.
Ejemplo ilustrativo
Observa la duración del modelo y compárala tras añadir un carácter; no es una garantía de resistencia.
Cómo interpretar el resultado
Este modelo simplificado supone elecciones uniformemente aleatorias entre los grupos de caracteres detectados. No tiene en cuenta patrones predecibles ni contraseñas filtradas. La duración recorre todo el espacio estimado a 10.000 millones de intentos por segundo; no predice un ataque real.
Esta guía educativa es estática. No rellena campos, genera valores, inspecciona el navegador ni lee su almacenamiento. Practica con datos ficticios que no sean secretos. Nunca compartas contraseñas, claves, tokens ni valores de cookies. Estas explicaciones no son una auditoría ni una certificación de seguridad.
Compartir esta herramienta
Solo se comparte el enlace público de la herramienta. Tus entradas y resultados se quedan aquí.
Mostrar enlace para copiarlo manualmente
Respuesta rápida
La herramienta estima el tiempo para recorrer todo el espacio de búsqueda simplificado a una velocidad supuesta de 10 000 millones de intentos por segundo. No calcula el tiempo medio para encontrar una contraseña.
El código de la página y sus recursos se cargan desde el sitio; las herramientas diseñadas para el procesamiento local gestionan los datos introducidos en el navegador.
Cómo usarla
Introduce la contraseña que quieres estimar. El modelo supone elecciones aleatorias uniformes e independientes; el escenario no predice un ataque real.
Límites
Se reconocen letras ASCII, dígitos y 33 símbolos. Se ignoran filtraciones, palabras comunes, límites de servicio y hardware real. La longitud usa unidades UTF-16.
Preguntas frecuentes
¿Qué velocidad de prueba usa la estimación?
La página indica una velocidad fija de 10 000 millones de intentos por segundo. Tómala como una hipótesis ilustrativa, no como una medición de un atacante concreto.
¿Representa intentos de inicio de sesión en línea?
No. Los servicios en línea pueden limitar o bloquear los intentos; los ataques sin conexión contra verificadores de contraseñas robados tienen otras condiciones.
¿Por qué el tiempo mostrado no es una predicción?
Estima el tiempo para recorrer todo el espacio simplificado de búsqueda a la velocidad indicada, no el tiempo medio para encontrar una contraseña. Los atacantes pueden priorizar patrones comunes o contraseñas filtradas, y el algoritmo de hash de contraseñas y el hardware pueden cambiar mucho la velocidad.
¿Por qué los emojis o los caracteres acentuados pueden afectar a la estimación?
La longitud mostrada cuenta unidades de código UTF-16 de JavaScript, no caracteres visibles; por eso un emoji puede contar como dos. El modelo reconoce letras y cifras ASCII; trata cada otro carácter como uno de 33 símbolos posibles. La estimación es aproximada para texto no ASCII.
Fuentes y referencias
- NIST: directrices de identidad digital (SP 800-63B-4, 2025)
- OWASP: guía rápida sobre almacenamiento de contraseñas
- MDN: longitud de las cadenas de texto
Estas referencias documentan las normas y fuentes citadas; no validan el resultado de la herramienta.