Calculadora de Seguridad de Contraseña

Una calculadora de seguridad de contraseña estima la entropía, la medida matemática de cuán impredecible es una contraseña, expresada en bits. Cada bit duplica el número de intentos que un atacante debe probar, así que una contraseña con 60 bits de entropía es más de mil veces más difícil de descifrar por fuerza bruta que una con 50 bits. Esta herramienta toma dos entradas que determinan la entropía: la longitud de la contraseña y el tamaño del conjunto de caracteres del que se extrae.

Comprender la entropía te ayuda a crear contraseñas que resistan el hardware moderno de descifrado, capaz de probar miles de millones de intentos por segundo. La longitud es la palanca más poderosa porque se multiplica directamente en el exponente, por lo que una frase de paso larga con palabras comunes puede superar a una cadena corta de símbolos aleatorios. El conjunto de caracteres también importa: añadir mayúsculas, dígitos y símbolos amplía el grupo del que se elige cada posición.

La fórmula funciona porque una contraseña aleatoria de longitud L tomada de un grupo de N caracteres tiene N elevado a L valores posibles, y el logaritmo en base dos de esa cantidad es la entropía en bits. Esta calculadora supone que cada carácter se elige de forma aleatoria e independiente; los patrones predecibles, las palabras del diccionario o las contraseñas reutilizadas reducen la fuerza real muy por debajo de la cifra teórica. Usuarios preocupados por la seguridad, desarrolladores que definen políticas de contraseñas y cualquiera que audite sus credenciales usan una calculadora de entropía para juzgar la calidad de forma objetiva.

Cómo funciona

Fórmula: entropy (bits) = length × log2(character set size)

La entropía mide cuántas preguntas de sí o no necesitaría un atacante para adivinar una contraseña, y cada carácter tomado de un conjunto de un tamaño dado aporta el logaritmo en base dos de ese tamaño en bits. Multiplicar por la longitud suma esa contribución una vez por carácter, porque las elecciones son independientes. Un conjunto más grande o una contraseña más larga elevan el exponente sobre el número de combinaciones posibles, razón por la cual tanto la longitud como la variedad fortalecen una contraseña.

Cuándo usarla

Recurre a esta calculadora cuando definas una política de contraseñas para un equipo o una aplicación y necesites fijar una longitud mínima que garantice, por ejemplo, 70 u 80 bits de entropía. Es útil para auditar las credenciales que ya usas: introduce la longitud y el conjunto de caracteres de una contraseña típica y compáralos frente a los umbrales de débil, aceptable, fuerte y muy fuerte. Los desarrolladores la emplean para justificar ante un cliente por qué una frase de paso larga supera a una cadena corta llena de símbolos. Profesores y formadores de seguridad la usan para mostrar de forma visual cómo cada carácter adicional duplica el esfuerzo de un atacante. También ayuda al elegir la configuración de un generador de contraseñas: decides cuántos caracteres pedir según los bits objetivo que quieras alcanzar.

Consejos y consideraciones

Recuerda que la cifra es un límite superior que solo se cumple si cada carácter es verdaderamente aleatorio; una contraseña basada en una palabra del diccionario, un nombre o una fecha es mucho más débil de lo que indican sus bits, porque los atacantes prueban primero esos patrones. No introduzcas aquí tu contraseña real, solo su longitud y tipo de caracteres. El error más común es confiar en sustituciones predecibles como cambiar «a» por «@»: apenas añaden entropía. Prioriza la longitud sobre la complejidad, ya que cada carácter extra pesa más que ampliar el conjunto de símbolos. Apunta a 80 bits o más para cuentas sensibles. Y por muy alta que sea la entropía, la reutilización entre sitios la anula: una sola filtración expone todas tus cuentas. Combina contraseñas largas y únicas con autenticación de dos factores.