Calculadora de Entropía de Contraseña

La entropía de contraseña mide cuán difícil es adivinar una contraseña, expresada en bits, y esta calculadora la computa a partir de la longitud y el conjunto de caracteres. Introduces el número de caracteres de la contraseña y eliges el conjunto de caracteres del que proviene, como solo minúsculas o el conjunto completo de símbolos imprimibles, y devuelve la entropía en bits junto con el número total de combinaciones posibles como potencia de diez. La entropía funciona con un principio simple: cada posición en la contraseña puede ser cualquiera de los caracteres del conjunto, así que el número de contraseñas posibles es el tamaño del conjunto elevado a la longitud, y la entropía es el logaritmo en base 2 de eso. Cada bit extra duplica el esfuerzo de adivinación. Como guía aproximada, menos de 40 bits es débil, de 60 a 80 bits es razonable, y más de 100 bits es muy fuerte. La entropía supone una contraseña verdaderamente aleatoria.

Cómo funciona

Fórmula: Entropy = length × log₂(character set size)

La entropía de contraseña en bits es igual a la longitud de la contraseña multiplicada por el logaritmo en base 2 del número de caracteres posibles en cada posición. Cada bit adicional duplica el número de contraseñas posibles, así que mayor entropía significa exponencialmente más difícil de adivinar. La cifra de combinaciones es el número total de contraseñas posibles, mostrado como una potencia de diez.

Cuándo usarla

Esta calculadora es para evaluar la fortaleza de una contraseña o de un esquema de generación de contraseñas en bits de entropía. La usas al comparar políticas: ves cuánto gana una contraseña al alargarla frente a ampliar el conjunto de caracteres, introduciendo la longitud y el tipo de caracteres. Administradores de sistemas y responsables de seguridad la emplean para fijar requisitos mínimos razonables en una organización. Desarrolladores que diseñan generadores de contraseñas o claves de API la aprovechan para confirmar que producen suficiente entropía. También sirve en educación, para mostrar de forma concreta por qué una frase de contraseña larga supera a una corta con símbolos. Y cualquier usuario puede usarla para entender qué hace fuerte a una contraseña aleatoria antes de elegir un esquema para su gestor de contraseñas.

Consejos y consideraciones

La advertencia esencial es que la entropía calculada supone una contraseña verdaderamente aleatoria; las contraseñas reales basadas en palabras, nombres, fechas o patrones de teclado son mucho más débiles de lo que sugiere su longitud, porque los atacantes usan diccionarios y reglas. No confíes en la cifra si eliges tú mismo los caracteres. La longitud pesa más que el conjunto de caracteres: la entropía crece linealmente con la longitud pero solo con el logaritmo del tamaño del conjunto, por eso las frases largas son tan fuertes. Como guía, menos de 40 bits es débil, de 60 a 80 es razonable para la mayoría de las cuentas, y más de 100 es muy fuerte. Para alcanzar la entropía calculada, genera la contraseña con una herramienta aleatoria, nunca a mano, y guárdala en un gestor en vez de intentar memorizarla.