Verificador de seguridad de contraseñas

El Verificador de seguridad de contraseñas es una herramienta gratuita que evalúa una contraseña, muestra cuántos caracteres contiene y le asigna un nivel de seguridad.

¿Dónde se comprueba mi contraseña?

No se sabe con certeza dónde procesa esta herramienta la contraseña que introduces. No des por hecho que la comprobación se realiza únicamente en tu navegador, pero tampoco hay motivos para afirmar que la contraseña se envía a otro lugar.

Como se desconoce dónde se procesa, evita introducir una contraseña que utilices actualmente para proteger una cuenta. En su lugar, prueba una contraseña inventada con una longitud y una estructura similares. Por ejemplo, si tu contraseña real es una frase de cuatro palabras, utiliza cuatro palabras distintas y sin relación entre sí, no la frase verdadera.

¿Qué hace que una contraseña sea segura?

Una contraseña segura es larga, difícil de predecir y exclusiva de una sola cuenta. Por lo general, la longitud aporta más seguridad que trucos de complejidad como sustituir una 'a' por '@' o añadir '1!' al final de una palabra conocida.

Los programas para descifrar contraseñas prueban primero palabras probables, patrones habituales, contraseñas filtradas y variaciones predecibles. Después pasan a combinaciones menos probables. Una contraseña más larga genera más posibilidades que probar, especialmente si su contenido es aleatorio. No existe una única estimación fiable del tiempo necesario para descifrarla, ya que el resultado depende del equipo del atacante, de cómo almacene las contraseñas el servicio y de si los intentos se realizan en línea o contra datos de contraseñas robados.

• Elige una contraseña generada y más larga si un gestor de contraseñas puede recordarla por ti.
• Crea una frase de contraseña con palabras aleatorias y sin relación entre sí para que sea más fácil de escribir y recordar.
• Evita nombres, fechas de nacimiento, clubes de fútbol, códigos postales e información visible en redes sociales.
• No confíes en una mayúscula, un número y un símbolo si la palabra de base es predecible.
• Utiliza una contraseña única para cada cuenta.

Los símbolos, los números y la combinación de mayúsculas y minúsculas pueden ampliar el conjunto de caracteres posibles, pero resultan más eficaces cuando se eligen al azar. No compensan una contraseña corta o de uso muy extendido.

¿Cómo uso el verificador de contraseñas?

Introduce una contraseña de prueba inventada y revisa la información de Caracteres y Fuerza. Los niveles disponibles son No hay datos, Muy bajo, Bajo, Moderado y Fuerte.

1. Elige un ejemplo inventado cuya estructura se parezca a la contraseña que estás considerando.
2. Comprueba el número de caracteres.
3. Interpreta la categoría de seguridad como una orientación, no como una garantía.
4. Si el resultado indica poca seguridad, aumenta la longitud de forma significativa o genera una nueva contraseña aleatoria. Evita limitarte a añadir un dígito predecible.
5. Guarda la contraseña definitiva y única en un gestor de contraseñas, no en un archivo de notas, un documento ni un borrador de correo electrónico.

La herramienta no especifica sus reglas de puntuación ni sus umbrales, por lo que no es posible predecir aquí una valoración exacta con garantías. Estos ejemplos muestran el tipo de datos que puedes comparar sin introducir un secreto real:

• Garden7! contiene 8 caracteres y sigue un patrón reconocible de palabra más sufijo.
• copper railway tulip orbit contiene 26 caracteres, incluidos los espacios. Sirve para ilustrar la longitud que puede alcanzar una frase de contraseña de varias palabras, aunque los ejemplos publicados nunca deben utilizarse como contraseñas reales.
• mQ7!vP2#zL9@ contiene 12 caracteres y parece aleatoria. Su nivel exacto de seguridad depende del método de evaluación de la herramienta.

Reutilización de contraseñas y frases de contraseña

Reutilizar contraseñas supone un riesgo habitual, porque una filtración en un servicio puede exponer credenciales que los atacantes prueban después en otros sitios web. Esta práctica automatizada se conoce como relleno de credenciales. Si reutilizas una contraseña compleja en cuentas de correo electrónico, compras y redes sociales, la seguridad de todas ellas dependerá de la de cada servicio en el que aparezca.

Un gestor de contraseñas ayuda a evitar este problema al crear y almacenar una contraseña aleatoria distinta para cada inicio de sesión. Tanto los gestores integrados en el navegador como las aplicaciones específicas pueden introducir contraseñas largas sin que tengas que memorizarlas. Protege el propio gestor con una contraseña maestra segura y exclusiva, y activa la autenticación multifactor si el proveedor la admite.

Una frase de contraseña es una alternativa válida cuando necesitas algo fácil de recordar, como una contraseña maestra. Utiliza varias palabras elegidas al azar y sin relación entre sí. Evita citas, letras de canciones, expresiones famosas o frases sobre tu vida. Los espacios pueden aportar longitud, pero la cuenta debe permitirlos. El Generador de contraseñas suele ser la opción más adecuada para las contraseñas que no necesitas escribir de memoria.

¿Un verificador puede garantizar que una contraseña es segura?

No, una valoración de seguridad no puede garantizar que una contraseña sea segura. La herramienta evalúa el texto introducido según sus propias reglas, mientras que la seguridad de la cuenta también depende de que la contraseña sea única, de que se almacene de forma segura, del tratamiento que le dé el servicio y de la protección frente al phishing.

Un verificador puede considerar los espacios, la puntuación, las letras acentuadas y los sistemas de escritura no latinos como caracteres de la contraseña, pero el sitio web de destino podría aplicar reglas distintas. Los caracteres Unicode también pueden tener representaciones internas diferentes aunque parezcan iguales. Confirma que el servicio donde vas a usarla acepta la contraseña exacta y que tu gestor puede reproducirla correctamente.

Las contraseñas formadas solo por números son más fáciles de probar de manera exhaustiva para una longitud determinada, porque utilizan un conjunto de caracteres reducido. Una entrada muy larga puede recibir una valoración favorable, pero un formulario de inicio de sesión concreto podría truncarla o rechazarla. Un campo vacío no contiene nada que evaluar, y No hay datos es uno de los estados que muestra esta herramienta.

La valoración tampoco demuestra que una contraseña nunca haya aparecido en una filtración de datos. No se indica que este verificador consulte bases de datos de filtraciones, así que no deduzcas que lo hace aunque el resultado sea Fuerte.

Preguntas frecuentes

¿Por qué dos verificadores dan resultados distintos para la misma contraseña?

Dos verificadores pueden dar resultados distintos porque utilizan diferentes modelos de puntuación, diccionarios o reglas para detectar patrones. Uno puede premiar la variedad de caracteres, mientras que otro da más importancia a la longitud o a la presencia de palabras reconocibles. Considera las valoraciones como estimaciones y sigue las recomendaciones más seguras que comparten, especialmente usar contraseñas únicas y suficientemente largas.

¿Es buena idea incluir datos personales en una contraseña larga?

No. La longitud ayuda menos si el contenido puede componerse a partir de tu nombre, dirección, fecha de nacimiento, empresa o publicaciones públicas. Elige caracteres aleatorios o palabras sin relación entre sí ni conexión personal contigo.

¿Cambiar un solo carácter vuelve a hacer segura una contraseña antigua?

Normalmente no, si el cambio sigue un patrón evidente. Los atacantes suelen probar cambios en los sufijos, años actualizados y sustituciones como '3' por 'e'. Si sospechas que una contraseña está comprometida, sustitúyela por otra completamente nueva y exclusiva. Cámbiala también en todos los lugares donde hayas reutilizado la anterior.

¿Puedo usar emojis en una contraseña?

Algunos sistemas aceptan emojis, pero puede haber problemas de compatibilidad entre formularios de inicio de sesión, teclados y procesos de recuperación. Además, un emoji puede estar compuesto por más de un punto de código Unicode, por lo que la longitud visible y la longitud técnica pueden ser distintas. Los caracteres aleatorios convencionales o una frase de contraseña larga suelen ser más fáciles de reproducir de manera fiable.

¿Sigo necesitando autenticación multifactor si mi contraseña es segura?

Sí, siempre que esté disponible. La autenticación multifactor puede limitar los daños si alguien roba tu contraseña mediante phishing, malware o una filtración de un servicio. Una aplicación de autenticación o una llave de seguridad suele evitar los riesgos asociados a los códigos enviados por mensaje de texto, aunque cada servicio decide qué métodos admite.

Comprobaciones finales

• No introduzcas aquí una contraseña que esté en uso, ya que no se sabe con certeza dónde se procesa.
• Da prioridad a la longitud y a la imprevisibilidad, no a una complejidad meramente superficial.
• Utiliza una contraseña distinta para cada cuenta.
• Guarda las contraseñas generadas en un gestor de contraseñas, no en un archivo de notas sin proteger.
• Antes de guardar una contraseña, confirma que el servicio de destino acepta sus espacios, símbolos y longitud.