Comprobador de seguridad de contraseñas

¿Tu contraseña es realmente segura?

Mucha gente cree que Barcelona2025 es una buena contraseña: trece caracteres, una mayúscula y números. Aun así, el comprobador de seguridad de contraseñas de Jood la califica de «Muy débil» y calcula que se adivinaría en menos de un segundo, porque una palabra conocida seguida de un año es de lo primero que prueba un atacante. La herramienta no se limita a contar caracteres: busca los patrones que hacen fácil adivinar una contraseña.

Cómo se usa

1. En la casilla «Contraseña a comprobar», escribe una contraseña con la misma forma y longitud que la tuya, no la real.
2. Pulsa «Empezar ahora».
3. Lee el resultado: la fortaleza en cinco niveles, una nota sobre 100, el número de caracteres, una estimación en bits, el tiempo estimado para adivinarla y consejos para tu contraseña.

Qué detecta la herramienta

• Las contraseñas habituales, como 123456, qwerty, password o nombres muy comunes, aunque añadas números o símbolos al final o la escribas como p@ssw0rd.
• Las secuencias como abc o 1234, y las filas del teclado como qwerty.
• Las repeticiones como aaaa o abcabc.
• Un año al final, como 1990 o 2024.

Las frases de varias palabras se valoran de forma realista, porque un idioma escrito es más previsible que unas letras al azar. Aun así, una frase como «el perro come pan con queso» obtiene «Segura».

Cómo interpretar el tiempo estimado

El tiempo que se muestra supone un ataque rápido sin conexión: alguien ha robado una base de datos con los hash de las contraseñas y prueba diez mil millones de combinaciones por segundo. Es el peor escenario, el de las grandes filtraciones. Por eso 8 caracteres aleatorios solo llegan a «Media» y caen en pocos días, mientras que 16 caracteres aleatorios necesitarían miles de millones de años.

Lo que ningún comprobador puede saber

• La herramienta no conoce tu vida: el nombre de tu hijo, tu equipo favorito con su año de fundación, tu fecha de nacimiento. Una contraseña basada en eso puede parecer segura aquí y ser fácil para alguien que te conoce.
• Una contraseña segura que usas en varias webs se vuelve débil en cuanto se filtra en una de ellas.
• La contraseña se envía al servidor de Jood para analizarla y no se guarda, pero lo más prudente sigue siendo probar una parecida y no la original.

Si el resultado es débil, crea una nueva con el generador de contraseñas seguras y guárdala en un gestor de contraseñas. Para calcular el hash de un texto, usa el generador de hash MD5 y SHA.

Preguntas frecuentes