Calculadora: tiempo de crackeo de contraseña por fuerza bruta
Calculá cuánto tiempo tardaría un atacante en romper tu contraseña por fuerza bruta. Ingresá la longitud y el tipo de caracteres: verás las combinaciones posibles y el tiempo estimado a 1.000 millones de intentos/seg. Incluye tabla de referencia por longitud.
Ver cálculo paso a paso
Cuándo usar esta calculadora
- Evaluar si tu contraseña actual de 8 dígitos numéricos (10⁸ = 100 millones de combinaciones) es segura: a 1B/seg se rompe en menos de 1 segundo.
- Decidir cuántos caracteres poner en la contraseña maestra de un gestor de contraseñas (KeePass, Bitwarden) para resistir al menos 1.000 años de ataque.
- Comparar la seguridad de un PIN de 6 dígitos (10⁶ = 1 millón de combinaciones) contra un patrón alfanumérico de 6 caracteres (62⁶ ≈ 57 mil millones).
- Diseñar políticas de contraseñas para una empresa o sistema interno: determinar la longitud mínima obligatoria según el nivel de sensibilidad de los datos.
- Demostrarle a un familiar o colega de manera visual y con números reales por qué 'perro123' es insegura y cuánto tarda en romperse con fuerza bruta.
Tamaño de charset según tipo de caracteres
| Conjunto de caracteres | Caracteres incluidos | Tamaño (charset) |
|---|---|---|
| Solo dígitos | 0–9 | 10 |
| Solo minúsculas | a–z | 26 |
| Solo mayúsculas | A–Z | 26 |
| Minúsculas + mayúsculas | a–z, A–Z | 52 |
| Alfanumérico completo | a–z, A–Z, 0–9 | 62 |
| ASCII imprimible completo | Alfanum. + símbolos | 94–95 |
Fuente: calculadora hacecuentas.com, parámetros de charset definidos en la propia herramienta (2026)
Cómo funciona
Cómo se calcula el tiempo de crackeo
El espacio de búsqueda de una contraseña se obtiene elevando el tamaño del conjunto de caracteres (charset) a la potencia de la longitud. El tiempo de crackeo por fuerza bruta exhaustiva es ese espacio dividido por la velocidad de ataque.
Combinaciones = charset ^ longitud
Tiempo (seg) = Combinaciones ÷ velocidad_intentos_por_segundo
Tiempo (años) = Tiempo (seg) ÷ 31.536.000---
Tabla de tiempo de crackeo a 1B intentos/seg
| Longitud | Solo dígitos (10) | Minúsculas (26) | Alfanum. (62) | Con símbolos (95) |
|---|---|---|---|---|
| 6 | < 1 segundo | 2 minutos | 57 segundos | 7 minutos |
| 8 | < 1 segundo | 6 horas | ~7 horas | ~57 horas |
| 10 | < 1 segundo | 170 días | ~3,7 años | ~650 años |
| 12 | 1 segundo | 300 años | ~7.600 años | ~5,8 millones años |
| 14 | ~2 minutos | 200.000 años | ~29 mill. años | impracticable |
| 16 | ~3 horas | impracticable | impracticable | impracticable |
| 20 | ~3.171 años | impracticable | impracticable | impracticable |
> "impracticable" = tiempo mayor a la edad estimada del universo (~13.800 millones de años).
---
Parámetros de charset
| Conjunto | Símbolo | Tamaño |
|---|---|---|
| Solo dígitos (0-9) | D | 10 |
| Minúsculas (a-z) | L | 26 |
| Mayúsculas (A-Z) | U | 26 |
| Alfanumérico completo | AN | 62 |
| ASCII imprimible completo | AS | 94-95 |
Velocidad de referencia: 1.000.000.000 intentos/seg (1B/seg). Corresponde a una GPU de gama media-alta (RTX 3090) atacando hashes rápidos (MD5, SHA-1 sin sal). Con hashes lentos como bcrypt o Argon2, la velocidad baja a 10.000-100.000 intentos/seg, multiplicando todos los tiempos por un factor de ~10.000-100.000.
---
Casos típicos con números reales
Caso 1 — PIN bancario de 6 dígitos10^6 = 1.000.000 combinaciones
A 1B/seg: 0,001 segundos. Protección real: los sistemas bancarios limitan a 3-5 intentos y bloquean la cuenta. Sin ese límite, el PIN sería inútil en milisegundos.
Caso 2 — Contraseña alfanumérica de 8 caracteres ("Perro123")62^8 = 218.340.105.584.896 ≈ 218 billones de combinaciones
A 1B/seg: ~218.340 segundos ≈ ~60 horas. Sin mayúsculas o con palabras del diccionario, un ataque por diccionario la rompe en segundos.
Caso 3 — Contraseña con símbolos de 12 caracteres94^12 ≈ 4,76 × 10²³ combinaciones
A 1B/seg: ~15 mil millones de años. Prácticamente imposible de crackear por fuerza bruta pura.
Caso 4 — Passphrase de 4 palabras ("mate amargo tarde fria")~22 caracteres en minúsculas (26^22 ≈ 10^31)
A 1B/seg: ~10²² años. Más segura que cualquier contraseña compleja corta, y más fácil de recordar.
---
Errores comunes
1. Confundir complejidad con longitud: Una contraseña de 6 caracteres con símbolos (94^6 ≈ 689 millones) es infinitamente menos segura que una de 14 caracteres alfanumérica (62^14 ≈ 10^25). La longitud es el factor más poderoso.
2. Subestimar ataques por diccionario: Esta calculadora asume fuerza bruta pura. Herramientas como Hashcat prueban primero millones de contraseñas filtradas reales, variantes con leetspeak (p3rr0) y fechas. "Perro2024!" se rompe en segundos aunque el cálculo de fuerza bruta diga horas.
3. Usar la misma contraseña en múltiples sitios: Si un sitio la filtra en texto plano o con MD5, el tiempo de crackeo relevante es 0 segundos.
4. Creer que charset 95 siempre es accesible: Muchos sistemas restringen símbolos a 5-10 caracteres, bajando el charset real a ~70-75.
5. Ignorar el algoritmo de hash: A 1B/seg se crackan hashes MD5 o SHA-1. Con bcrypt (factor 12) la velocidad cae a ~10.000-20.000 intentos/seg, multiplicando todos los tiempos por ~50.000.
Ejemplo: contraseña alfanumérica de 12 caracteres
Preguntas frecuentes
¿Cuánto tarda en crackearse una contraseña de 8 caracteres alfanumérica?
¿Qué velocidad de ataque usa la calculadora y es realista?
¿Por qué una contraseña de 12 caracteres es tan superior a una de 8?
¿Esta calculadora contempla ataques por diccionario o solo fuerza bruta?
¿Cuántos caracteres mínimos recomienda el NIST para una contraseña segura?
¿Qué charset conviene usar: alfanumérico o con símbolos?
¿Qué pasa si el sistema limita los intentos de login?
¿Una passphrase (frase larga) es más segura que una contraseña compleja corta?
¿La calculadora aplica para contraseñas de WiFi, ZIP, Windows, etc.?
Fuentes y referencias
Metodología y confianza
Calculadora de tecnología revisada por el equipo editorial de Hacé Cuentas, contrastada con NIST SP 800-63B — Digital Identity Guidelines (Authentication), según nuestra política editorial y metodología.
Última revisión: 20 de junio de 2026. Los parámetros se verifican periódicamente con las fuentes citadas.
Los cálculos corren 100% en tu navegador. No guardamos ni transmitimos tus datos.
Resultados orientativos. Para decisiones críticas, consultá con un profesional.
Rodríguez, M. (2026). Calculadora: tiempo de crackeo de contraseña por fuerza bruta. Hacé Cuentas. https://hacecuentas.com/calculadora-tiempo-crackear-password-longitud
Contenido bajo licencia CC-BY 4.0 — reutilizable citando la fuente con enlace a Hacé Cuentas.