Fortaleza de la contraseña
Estimar la dificultad de adivinar mediante análisis local de palabras y patrones.
Acerca de esta herramienta
Introduce una contraseña para estimar la dificultad de adivinarla. El análisis local zxcvbn-ts busca contraseñas frecuentes, palabras, nombres, recorridos de teclado, secuencias, fechas, repeticiones y sustituciones previsibles. Sustituye el cálculo por clases de caracteres y penalizaciones arbitrarias. Repetir A1!a ocho veces sigue siendo fácil de adivinar pese a la longitud y variedad de caracteres.
Se usan juntas las listas de contraseñas comunes y palabras inglesas, alemanas y francesas, sea cual sea el idioma de la interfaz. Otros idiomas, incluido el español, y el contexto personal se cubren de forma incompleta. La etiqueta de fortaleza sigue los cinco niveles de intentos estimados, no la velocidad de ataque elegida. Detalles del análisis muestra patrones y el número aproximado de intentos; no representa la entropía de una contraseña aleatoria.
Tiempo estimado = intentos estimados / intentos por segundo. Supuestos del ataque usa inicialmente diez mil millones de intentos/s para un ataque rápido sin conexión; las tasas reales dependen del hash, hardware y límites en línea. Se redondea el tiempo y se indican intervalos inferiores a un segundo o superiores a un millón de años. No se garantiza una duración real. Una contraseña reutilizada, filtrada o vinculada a tu vida puede seguir siendo insegura con una puntuación alta. Diceware genera frases aleatorias; este análisis no consulta bases de filtraciones.
El análisis se realiza en un worker local tras una breve pausa al escribir. No se envía la contraseña a un servidor, ni se guarda en cookies, URL o portapapeles. Los diccionarios se cargan desde este sitio solo cuando hacen falta. Mostrar contraseña cambia su visibilidad; Borrar o salir de la herramienta elimina la contraseña y detiene el trabajo. Límite: 128 unidades UTF-16 (un emoji puede ocupar dos); las entradas mayores se rechazan sin recortar. Borrar conserva los supuestos del ataque. Solo la tasa supuesta y los detalles abiertos se guardan localmente al recargar o cambiar de idioma, incluso tasas vacías o no válidas. Nunca se incluyen la contraseña, su visibilidad ni el resultado. Un borrador demasiado grande permanece dentro de la aplicación; cópialo antes de recargar, ya que se restaurará el ajuste anterior.