- Inicio
- Tecnología y pantallas
- Calculadora de entropía de contraseñas
Calculadora de entropía de contraseñas
La entropía mide, en bits, lo difícil que es adivinar una contraseña. Introduce la longitud y marca los conjuntos de caracteres de los que procede para obtener la entropía, el número de contraseñas posibles y cuánto tardaría un ataque de fuerza bruta a la velocidad de intentos que elijas.
- Conjunto de caracteres
- 62 caracteres
- Contraseñas posibles
- 3.23 × 10^21
- Tiempo medio para descifrarla
- 5.11 mil años
- Tiempo para probar todas las posibilidades
- 10.2 mil años
- Valoración
- Fuerte
Configuraciones guardadas
Guarda los datos que usas a menudo (tu tarifa habitual, tu préstamo, las medidas de tus habitaciones) y cárgalos de nuevo con un toque.
Tus cálculos recientes
Los resultados que calcules aquí se guardan en este dispositivo para que puedas volver a consultarlos.
Fórmula
Cómo se usa
- Introduce la longitud de la contraseña.
- Marca cada conjunto de caracteres que puede contener.
- Elige una velocidad de intentos que se corresponda con la amenaza que tienes en mente.
- Lee la entropía y el tiempo medio para descifrarla.
Ejemplos resueltos
12 letras y dígitos aleatorios (62 caracteres posibles) frente a 10 mil millones de intentos por segundo
- Entropía
- 71,5 bits
- Conjunto de caracteres
- 62 caracteres
- Contraseñas posibles
- 3.23 × 10^21
- Tiempo medio para descifrarla
- 5.11 mil años
- Valoración
- Fuerte
8 caracteres aleatorios de los 94 posibles frente a 10 mil millones de intentos por segundo
- Entropía
- 52,4 bits
- Conjunto de caracteres
- 94 caracteres
- Contraseñas posibles
- 6.1 × 10^15
- Tiempo medio para descifrarla
- 3.53 días
- Valoración
- Aceptable
Un PIN de 6 dígitos frente a 1.000 intentos por segundo: 500.000 intentos de media
- Entropía
- 19,9 bits
- Conjunto de caracteres
- 10 caracteres
- Contraseñas posibles
- 1,000,000
- Tiempo medio para descifrarla
- 8.33 minutos
- Tiempo para probar todas las posibilidades
- 16.7 minutos
- Valoración
- Débil
Esto solo vale para contraseñas aleatorias
La fórmula supone que cada carácter se eligió al azar, como hace un gestor de contraseñas. Una contraseña formada por palabras, nombres, fechas o patrones del teclado («Verano2024!») tiene mucha menos entropía real de lo que sugiere su longitud, porque los atacantes prueban primero los patrones probables. No escribas una contraseña real en ninguna página web para probarla; aquí solo hacen falta su longitud y sus tipos de caracteres.
Qué representan las velocidades de intentos
Un ataque en línea contra un formulario de acceso queda limitado por el servidor a un goteo de intentos. Un ataque sin conexión contra una base de datos de contraseñas robada solo está limitado por el hardware y por cómo se aplicó el hash a las contraseñas: miles de millones de intentos por segundo contra hashes rápidos y obsoletos, pero solo miles contra los lentos y diseñados a propósito, como bcrypt o Argon2. Las velocidades ofrecidas son cifras redondas para comparar, no mediciones.
La longitud gana a la complejidad
Cada bit adicional duplica el trabajo. Añadir símbolos a una contraseña de 8 caracteres la sube de unos 48 a 52 bits; alargar una contraseña toda en minúsculas a 16 caracteres da 75 bits. Las valoraciones mostradas (débil por debajo de 40 bits, aceptable hasta 60, fuerte hasta 80, muy fuerte más allá) son una guía aproximada propia de esta calculadora.
Preguntas frecuentes
¿Cuántos bits de entropía tiene una contraseña de 12 caracteres?
Unos 71 bits si son letras y dígitos aleatorios (62 posibilidades cada uno), o unos 79 bits usando los 94 caracteres imprimibles.
¿Cuánto tardaría en descifrarse una contraseña de 8 caracteres?
Con los 94 caracteres hay unas 6,1 × 10^15 posibilidades. A 10 mil millones de intentos por segundo, eso tarda unos 3,5 días de media.
¿Cuánta entropía tiene una frase de contraseña?
Cada palabra elegida al azar de una lista Diceware de 7.776 palabras añade unos 12,9 bits, así que una frase de cinco palabras tiene unos 64,6 bits.