Usa el Comprobador de Fortaleza de Contrasena gratuito abajo: tus datos nunca salen de tu navegador, todo el trabajo ocurre en tu dispositivo y no se sube a ningún servidor.
Por que es dificil juzgar una clave a simple vista
La mayoria de personas juzga una contrasena por lo complicada que parece. Una cadena llena de simbolos y mayusculas parece fuerte, mientras una palabra sencilla parece debil. Ese instinto suele fallar. Los atacantes no adivinan letra por letra; prueban palabras enteras, nombres, fechas, patrones de teclado y claves filtradas de otros sitios, en ordenes muy pensados. Una clave como “P@ssw0rd!” parece complicada, pero es una de las primeras pruebas en la lista de cualquier atacante, porque millones de personas inventaron el mismo truco.
La fuerza real viene de lo impredecible que es: cuantos intentos plausibles debe probar un atacante antes de llegar a la tuya. Eso depende de la estructura, no de la apariencia. Una clave larga, aleatoria y unica es fuerte aunque solo tenga minusculas. Una clave corta hecha con un nombre mas un ano es debil aunque se disfrace con simbolos. La herramienta de arriba mide la fuerza de forma honesta, con zxcvbn, un estimador construido estudiando filtraciones reales y ataques reales.
Como funciona el comprobador
Escribe una contrasena en la casilla y la herramienta la puntua de 0 a 4: muy debil, debil, aceptable, buena o fuerte. La puntuacion no es una nota por esfuerzo; es una estimacion de cuantos intentos necesitaria un ataque. Junto a la puntuacion veras un tiempo estimado de descifrado para un ataque sin conexion, que es la amenaza realista cuando se filtra la base de datos de un sitio. Tambien recibiras consejos en palabras sencillas, como una advertencia de que tu clave es una palabra comun, o la sugerencia de anadir otra palabra.
Todo funciona en tu navegador. La clave que escribes nunca se envia a ningun sitio, nunca se registra y nunca sale de tu dispositivo. Eso importa, porque un comprobador que subiera tu clave seria una trampa, no una herramienta. Si estas en un ordenador compartido, evita aun asi probar una clave que uses de verdad: mirar por encima del hombro y los datos guardados en formularios son riesgos aparte que ninguna pagina web puede eliminar.
Que significa la puntuacion
Una puntuacion de 0 significa que la clave cae casi de inmediato: una sola palabra comun, un nombre, una fecha o una clave famosa. Una puntuacion de 1 significa que resiste segundos o minutos frente a un atacante preparado. Una puntuacion de 2 es aceptable para una cuenta de poco valor, pero no para algo importante. Una puntuacion de 3 es buena, y una de 4 es fuerte: el tipo de clave que tardaria anos o siglos en adivinarse sin conexion, suponiendo que el sitio la guardo con un buen hash.
Las estimaciones de tiempo son aproximadas por naturaleza. Suponen un ataque rapido sin conexion contra una base filtrada, que es el peor caso. Frente a una pagina de acceso con limites de intentos, hasta una clave debil dura mas, porque el sitio bloquea los intentos repetidos.
Como adivinan de verdad los atacantes
Los intentos modernos usan diccionarios de claves filtradas, listas de palabras en muchos idiomas, nombres y lugares, fechas, equipos deportivos y patrones como “palabra mas ano” o “palabra con letras cambiadas por digitos”. Luego los combinan: dos palabras juntas, una palabra mas un simbolo, un nombre mas un ano de nacimiento. zxcvbn modela justo eso, y por eso valora mucho “correct horse battery staple” y poco “Tr0ub4dor&3”, aunque la segunda parezca mas compleja.
Los patrones de teclado son otro favorito: “qwerty”, “1qaz2wsx” y recorridos en diagonal por el teclado. Tambien lo son los caracteres repetidos y las secuencias simples como “abcd1234”. Si tu clave contiene algo de esto, el comprobador casi siempre lo dira, y la solucion no es decorar el patron con un simbolo, sino abandonar el patron por completo.
Como construir una clave fuerte
La receta fiable mas sencilla es una frase de cuatro o mas palabras aleatorias, unica para cada sitio. Si prefieres una sola clave, que sea larga, aleatoria y sin relacion con tu vida, y guardala en un gestor de contrasenas. La longitud vence a la complejidad siempre: cada caracter o palabra aleatoria extra multiplica el trabajo del atacante, mientras un cambio ingenioso de simbolo aporta casi nada una vez que el atacante conoce el truco.
Nunca reutilices una clave en varios sitios. La reutilizacion es la mayor causa de robo de cuentas, porque una filtracion entrega a los atacantes una llave que abre muchas puertas. Si recordar muchas claves te parece imposible, eso indica que necesitas un gestor de contrasenas, no claves mas simples. Deja que el gestor las genere y las recuerde, y protege el gestor con una frase maestra fuerte mas autenticacion en dos pasos.
Preguntas frecuentes
Ayuda cambiar claves con frecuencia? Solo si una clave pudo filtrarse. El cambio forzado sin motivo produce sobre todo claves mas debiles, porque la gente hace cambios pequenos y predecibles. Cambia una clave cuando haya un motivo: una brecha, una alerta de filtracion, un ordenador compartido o la sospecha de que alguien la vio.
Y las passkeys? Las passkeys son aun mejores donde se ofrecen, porque no hay nada que adivinar ni que filtrar de forma utilizable. Usalas cuando un sitio las ofrezca, y guarda claves fuertes y unicas como respaldo para todo lo demas.
Herramientas relacionadas
- Password Strength Checker (English version)
- Validador de Correo Electronico
- Explicador de Expresiones Regulares