Calculadora de Entropía de Contraseña y Tiempo de Descifrado
Calculadora de Entropía de Contraseña y Tiempo de Descifrado
Introduce una contraseña para ver qué tipos de caracteres usa (minúsculas, mayúsculas, números, símbolos), su entropía en bits, y el tiempo medio que un atacante que adivina a una tasa dada necesitaría para descifrarla por fuerza bruta.
- Fórmula: Entropía = Longitud × log₂(Tamaño del Conjunto de Caracteres); Tiempo Medio de Descifrado = Tamaño del Conjunto^Longitud ÷ (2 × Intentos Por Segundo).
- Se ejecuta completamente en tu navegador: tu contraseña se analiza localmente con JavaScript y nunca se envía a un servidor.
- Esto es solo una estimación de fuerza bruta: los ataques reales suelen usar diccionarios y coincidencia de patrones que descifran contraseñas comunes mucho más rápido.
¿Qué tasa de intentos debo usar?
10 mil millones de intentos/segundo es una estimación razonable para un ataque offline rápido contra una contraseña débilmente hasheada usando hardware GPU moderno.
¿Por qué una contraseña larga solo con minúsculas sigue siendo débil?
Un conjunto de caracteres pequeño (solo 26 letras) debe elevarse a una potencia muy alta para compensar — la longitud ayuda, pero añadir números, símbolos y mayúsculas aumenta el conjunto y la entropía mucho más rápido.
Calculadora de Entropía de Contraseña y Tiempo de Descifrado
Introduce una contraseña para ver qué tipos de caracteres usa (minúsculas, mayúsculas, números, símbolos), su entropía en bits, y el tiempo medio que un atacante que adivina a una tasa dada necesitaría para descifrarla por fuerza bruta.
- Fórmula: Entropía = Longitud × log₂(Tamaño del Conjunto de Caracteres); Tiempo Medio de Descifrado = Tamaño del Conjunto^Longitud ÷ (2 × Intentos Por Segundo).
- Se ejecuta completamente en tu navegador: tu contraseña se analiza localmente con JavaScript y nunca se envía a un servidor.
- Esto es solo una estimación de fuerza bruta: los ataques reales suelen usar diccionarios y coincidencia de patrones que descifran contraseñas comunes mucho más rápido.
¿Qué tasa de intentos debo usar?
10 mil millones de intentos/segundo es una estimación razonable para un ataque offline rápido contra una contraseña débilmente hasheada usando hardware GPU moderno.
¿Por qué una contraseña larga solo con minúsculas sigue siendo débil?
Un conjunto de caracteres pequeño (solo 26 letras) debe elevarse a una potencia muy alta para compensar — la longitud ayuda, pero añadir números, símbolos y mayúsculas aumenta el conjunto y la entropía mucho más rápido.