Inicio / Calculadora de entropía de contraseñas

Calculadora de entropía de contraseñas

Ve cómo la longitud y la variedad de caracteres se traducen en bits de entropía — sin necesidad de una contraseña, solo los números.

SEGURIDAD—
—Entropía
—Descifrado
—Conjunto
—Combinaciones
Longitud16
1128
Mayúsculas
Minúsculas
Números
Símbolos

Cómo funciona

Esta calculadora muestra la entropía teórica de una contraseña construida con una longitud y un conjunto de caracteres dados — sin que tengas que escribir una contraseña real. Mueve el control de longitud y activa o desactiva tipos de caracteres para ver cómo cada elección cambia los bits de entropía, el número de combinaciones posibles y el tiempo estimado de descifrado a 10 000 millones de intentos por segundo.

Esto es distinto del comprobador de fuerza: esa herramienta analiza una contraseña concreta que escribes, incluyendo si parece una palabra de diccionario o un patrón común. Esta responde una pregunta más simple — «si genero N caracteres aleatorios de este conjunto, ¿cómo de fuerte es eso en teoría?» — que es justo en lo que se basa un buen generador de contraseñas.

Términos relacionados: Entropía · CSPRNG · Fuerza bruta · Key stretching

Preguntas frecuentes

¿Qué es la entropía de una contraseña?

Es una medida, en bits, de cómo de impredecible es una contraseña — aproximadamente la longitud multiplicada por el logaritmo en base 2 del tamaño del conjunto de caracteres. Cada bit extra duplica el esfuerzo necesario para adivinarla por fuerza bruta.

¿Por qué esta herramienta da un número distinto al comprobador de fuerza?

El comprobador de fuerza analiza una contraseña real que escribiste y puede penalizarla si parece una palabra o un patrón. Esta calculadora asume que cada carácter se elige de forma uniformemente aleatoria del conjunto seleccionado — el mejor caso teórico, que es lo que un buen generador consigue de verdad.

¿Cuántos bits de entropía son suficientes?

Unos 60 bits es el límite para cuentas de poco valor, 75-100 es fuerte para el uso diario, y más de 100 es adecuado para una contraseña maestra o una clave de cifrado.