PassEntropy
Comprueba la fortaleza real de tu contraseña en bits de entropía. Nada de lo que escribas aquí sale de tu navegador.
Contraseña
La entropía, el conjunto de caracteres y la fórmula aparecerán aquí mientras escribes.
Qué hace realmente fuerte a una contraseña
Basado en las guías de identidad digital NIST SP 800-63B
- La longitud gana a la complejidad. La longitud aumenta la entropía de forma exponencial; cada clase de carácter adicional solo amplía el conjunto por posición.
- Evita la rotación obligatoria. Los cambios periódicos forzados llevan a patrones predecibles (
Password1→Password2) en lugar de seguridad real. - No fuerces reglas de composición arbitrarias. Exigir "una mayúscula, un dígito, un símbolo" no aumenta la entropía de forma confiable y suele dificultar recordarlas.
- Las frases de contraseña funcionan bien. Cuatro o cinco palabras aleatorias y sin relación suelen ser largas y fáciles de recordar a la vez.
Cómo funciona la entropía de una contraseña
La fórmula de entropía de la información de Claude Shannon (1948) mide la imprevisibilidad en bits: E = L × log₂(R), donde L es la longitud de la contraseña y R es el tamaño del conjunto de caracteres realmente usado (solo se cuentan las clases presentes: minúsculas 26, mayúsculas 26, dígitos 10, símbolos ≈32).
| Contraseña | Longitud (L) | Conjunto (R) | Entropía |
|---|---|---|---|
tomorrow | 8 | 26 (minúsculas) | 8 × log₂(26) ≈ 37.6 bits |
Tom0rrow | 8 | 62 (min.+may.+dígito) | 8 × log₂(62) ≈ 47.6 bits |
Esta fórmula asume que cada carácter se elige de forma uniformemente aleatoria dentro del conjunto — es un límite superior, no una garantía. Una palabra de diccionario como tomorrow obtiene 37.6 bits aquí, pero un atacante real que prueba palabras comunes necesita muchas menos de 237.6 combinaciones, así que en la práctica es mucho más débil de lo que sugiere el número. Usa esta herramienta como una medida del espacio de claves en bruto, no como un simulador de ataques de diccionario.
Preguntas frecuentes
¿Mi contraseña se envía a algún sitio al analizarla aquí?
No. Todo se calcula con JavaScript puro en tu navegador — nada se transmite, se registra ni se guarda en ningún sitio, ni siquiera localmente.
¿Qué significa realmente "entropía" aquí?
Es una medida de imprevisibilidad en bits, de la teoría de la información de Claude Shannon (1948). Cada bit adicional duplica el número de intentos que necesita un atacante por fuerza bruta.
¿Agregar símbolos siempre hace una contraseña más fuerte que agregar longitud?
No. La longitud aumenta la entropía de forma exponencial, mientras que agregar una clase de carácter solo amplía el conjunto por posición — una contraseña más larga suele superar a una más corta pero "compleja". Por eso NIST SP 800-63B recomienda priorizar la longitud sobre reglas de composición forzadas.
¿Qué valor de entropía se considera "seguro"?
No hay un límite oficial, pero una regla práctica común considera razonables 60+ bits para la mayoría de cuentas y fuertes 80+ bits para cuentas de mayor valor. La seguridad real también depende de si la contraseña es una cadena aleatoria o un patrón/palabra de diccionario adivinable — ver la nota anterior.