Herramienta gratuita
Comprobador de fortaleza de contraseñas
Descubre qué tan segura es una contraseña, cuánto tardaría un atacante en adivinarla y qué cambiar para mejorarla. El análisis se hace en tu navegador.
Por prudencia, prueba una contraseña parecida a la tuya y no la real.
Escribe una contraseña para ver su análisis.
El análisis se hace en tu navegador. La contraseña no se envía ni se guarda; la comprobación de filtraciones es opcional y solo se hace si pulsas el botón.
¿Es seguro escribir aquí mi contraseña?
El análisis es local, pero conviene ser prudente con cualquier web.
El análisis es local
La fortaleza se calcula con el código de esta página, en tu navegador. La contraseña no se envía ni se guarda; puedes comprobarlo en la pestaña Red de las herramientas de desarrollo.
Filtraciones sin revelar nada
La comprobación opcional usa el método de k-anonimato de Have I Been Pwned: solo se envían 5 caracteres de una huella cifrada, y es tu navegador quien compara el resultado.
Una estimación honesta
Es una ayuda para detectar contraseñas débiles, no una garantía. Lo que de verdad protege es una contraseña única en cada servicio, un gestor y la verificación en dos pasos.
Qué hace fuerte a una contraseña
Longitud, sobre todo
Cada carácter extra multiplica el trabajo de un atacante. Con 16 caracteres o más aleatorios, ya es muy difícil de adivinar.
Que no sea predecible
«Contraseña2024!» cumple las normas de «una mayúscula, un número y un símbolo» y es de las primeras que se prueban. Los patrones pesan más que los símbolos.
Única para cada servicio
Si reutilizas una contraseña y una web sufre una filtración, los atacantes la probarán en tu correo, tu banco y tus redes.
Un gestor de contraseñas
Genera y recuerda contraseñas largas y distintas por ti. Solo necesitas una maestra, larga y fácil de recordar.
Verificación en dos pasos
Aunque alguien consiga tu contraseña, necesitará un segundo factor. Mejor una app de autenticación o una llave de acceso que un SMS.
Preguntas frecuentes
¿Es seguro escribir aquí mi contraseña real?
El análisis se hace en tu navegador y no se envía. Aun así, por prudencia, no pruebes contraseñas reales en webs que no conozcas: lo mejor es probar una parecida a la tuya.
¿Cómo calculáis cuánto tardaría en adivinarse?
Estimamos cuántas combinaciones posibles hay, descontamos patrones predecibles y lo dividimos por una velocidad de ataque supuesta. Son cifras orientativas, no una garantía.
¿Qué es la comprobación de filtraciones?
Consulta si la contraseña aparece en listas de contraseñas robadas en brechas anteriores. Es opcional y no revela tu contraseña: solo se envían 5 caracteres de su huella cifrada.
¿Una contraseña con símbolos es siempre segura?
No. Sustituir letras por símbolos, como en «P@ssw0rd», es un patrón que los atacantes ya conocen. Pesa mucho más la longitud y que no sea predecible.
¿Qué longitud recomendáis?
Como mínimo 12 caracteres; para cuentas importantes, 16 o más. Con un gestor de contraseñas no necesitas recordarla, así que puedes usar una larga.
¿Qué hago si mi contraseña aparece en una filtración?
Cámbiala cuanto antes en todos los sitios donde la uses, usa una distinta en cada uno y activa la verificación en dos pasos.
Sigue mejorando la seguridad de tu negocio
¿Quieres revisar la seguridad de tu web o de tu empresa?
Cuéntanos cómo trabajas y te decimos qué reforzar primero, sin compromiso.