¿Qué tan segura es mi contraseña? Evaluala en segundos
Evaluá qué tan segura es tu contraseña: entropía en bits, tiempo estimado de crackeo y sugerencias concretas. Basado en NIST SP 800-63B. Gratis, sin guardar datos.
Ver cálculo paso a paso
Cuándo usar esta calculadora
- Querés verificar si tu contraseña actual resiste un ataque.
- Tu empresa exige una contraseña 'fuerte' y querés comprobar que la cumple.
- Estás creando una nueva contraseña y querés saber si es suficientemente larga.
- Querés entender por qué 'P@ssw0rd' sigue siendo débil.
- Comparás passphrases vs contraseñas complejas cortas.
- Necesitás explicarle a alguien más qué hace fuerte a una contraseña.
Fortaleza de contraseña por entropía y tiempo de crackeo (GPU moderna, 10B intentos/s)
| Entropía (bits) | Nivel | Tiempo estimado de crackeo |
|---|---|---|
| < 28 bits | 🔴 Muy débil | Menos de 1 segundo |
| 28–35 bits | 🟠 Débil | Segundos a minutos |
| 36–59 bits | 🟡 Moderada | Horas a días |
| 60–127 bits | 🟢 Fuerte | Años a siglos |
| ≥ 128 bits | 🟢 Excelente | Millones de años |
Fuente: NIST SP 800-63B – Digital Identity Guidelines (https://pages.nist.gov/800-63-3/sp800-63b.html). Tiempo estimado asume ataque de fuerza bruta a 10.000 millones de intentos por segundo con GPU moderna; ataques con diccionario o reglas pueden reducir significativamente estos tiempos.
Cómo funciona
Cómo saber si una contraseña es segura: la entropía
La entropía mide aleatoriedad en bits: entropía = log₂(alfabeto ^ longitud). Cuanto más grande el alfabeto y más larga la contraseña, más combinaciones tiene que probar un atacante por fuerza bruta.
Cómo se calcula el tamaño del alfabeto
| Caracteres usados | Tamaño del alfabeto |
|---|---|
| Solo minúsculas (a–z) | 26 |
| Minúsculas + mayúsculas | 52 |
| Letras + dígitos | 62 |
| Letras + dígitos + símbolos comunes | ~95 (ASCII imprimible) |
Ejemplo: TigreAzul7! usa letras + dígitos + símbolo → alfabeto ≈ 95, longitud 11 → log₂(95¹¹) ≈ 72 bits.
---
Tabla de fortaleza por entropía
| Entropía (bits) | Nivel | Tiempo estimado de crackeo (GPU moderna, 10 000 M intentos/s) |
|---|---|---|
| < 28 bits | 🔴 Muy débil | Menos de 1 segundo |
| 28–35 bits | 🟠 Débil | Segundos a minutos |
| 36–59 bits | 🟡 Moderada | Horas a días |
| 60–127 bits | 🟢 Fuerte | Años a siglos |
| ≥ 128 bits | 🟢 Excelente | Millones de años |
> Referencia de velocidad real: una GPU RTX 4090 alcanza ~164 000 M hashes/s para MD5 y ~7 100 M hashes/s para bcrypt (costo 5), según benchmarks públicos de Hashcat. Los tiempos de la tabla asumen hashing rápido (MD5/SHA-1), que es lo que usan sitios mal configurados. Con bcrypt, scrypt o Argon2, los tiempos se multiplican por miles.
---
Tabla de ejemplos reales
| Contraseña | Largo | Entropía | Nivel | Tiempo estimado (fuerza bruta) |
|---|---|---|---|---|
123456 | 6 | 20 bits | 🔴 Muy débil | < 1 segundo |
password | 8 | 28 bits | 🔴 Muy débil | < 1 segundo |
P@ssw0rd | 8 | 52 bits | 🟡 Moderada | Días (con diccionario: segundos) |
TigreAzul7! | 11 | 72 bits | 🟢 Fuerte | Millones de años |
cielo-roto-mesa-verde | 21 | 99 bits | 🟢 Fuerte | Trillones de años |
x#9Kp!2mLqW@vR4 | 16 | 105 bits | 🟢 Excelente | Trillones de años |
---
Por qué la longitud importa más que la complejidad
Cada carácter extra multiplica el espacio de búsqueda. Pasar de 8 a 16 caracteres no duplica el tiempo: lo eleva a una potencia. Agregar un símbolo a una contraseña de 8 letras amplía el alfabeto de 52 a ~95 (ganancia: ×1,8 por carácter). Agregar 4 caracteres más al mismo alfabeto de 52 da una ganancia de ×52⁴ ≈ ×7 millones. La longitud gana.
Una passphrase de 4–5 palabras al azar (cielo roto mesa verde azul) es más larga, más fácil de recordar y más segura que sustituciones predecibles como P@ssw0rd!. El método Diceware —palabras elegidas tirando dados— produce passphrases con entropía medible y verificable.
---
Qué NO incluye este cálculo (limitaciones importantes)
Esta calculadora mide entropía teórica, no seguridad real completa. Hay vectores de ataque que la entropía no captura:
password → P@ssw0rd). Una contraseña predecible tiene entropía práctica mucho menor que la teórica.---
Errores comunes que debilitan contraseñas
a→@, e→3, i→1, o→0. Los diccionarios de ataque incluyen todas estas variantes por defecto.qwerty, 123456, zxcvbn. Son las primeras en probarse.Verano2024 parece compleja pero sigue un patrón ampliamente conocido.Sol! cumple requisitos de formulario pero tiene < 25 bits de entropía.---
Recomendación práctica
El NIST SP 800-63B (guía de referencia global para autenticación) recomienda desde 2017 priorizar longitud sobre complejidad arbitraria, y no forzar cambios periódicos salvo evidencia de compromiso. Para cuentas críticas: contraseña única, generada aleatoriamente, de 16+ caracteres, almacenada en un gestor de contraseñas. Para cuentas cotidianas: passphrase de 4+ palabras al azar.
Ejemplo: evaluar 'Verano2025!'
Verano2025! (11 caracteres: minúsculas, mayúscula, números y símbolo).cielo-roto-mesa-verde-42 (25 chars, ~117 bits de entropía real). Más larga, más fácil de recordar, infinitamente más segura.Preguntas frecuentes
¿Qué tan segura tiene que ser mi contraseña?
¿Qué es la entropía de una contraseña?
log₂(tamaño_del_alfabeto ^ longitud). Más bits = más combinaciones posibles = más tiempo para crackear. Cada bit extra duplica el tiempo de ataque.¿Qué contraseñas son más fáciles de crackear?
¿Es mejor una contraseña larga o compleja?
cielo-roto-mesa-verde (20 chars, solo letras) supera a P@s5!Rd (7 chars con símbolos). Una passphrase de 4-5 palabras al azar es más segura y más fácil de recordar.¿Cuánto tarda en crackearse una contraseña de 8 caracteres?
¿Debería usar un password manager?
¿La autenticación en dos pasos (2FA) reemplaza una buena contraseña?
¿Cada cuánto cambio mis contraseñas?
¿Esta herramienta guarda mi contraseña?
Fuentes y referencias
Metodología y confianza
Calculadora de vida cotidiana revisada por el equipo editorial de Hacé Cuentas, contrastada con NIST SP 800-63B - Digital Identity Guidelines, según nuestra política editorial y metodología.
Última revisión: 22 de junio de 2026. Los parámetros se verifican periódicamente con las fuentes citadas.
Los cálculos corren 100% en tu navegador. No guardamos ni transmitimos tus datos.
Resultados orientativos. Para decisiones críticas, consultá con un profesional.
Rodríguez, M. (2026). ¿Qué tan segura es mi contraseña? Evaluala en segundos. Hacé Cuentas. https://hacecuentas.com/calculadora-generador-contrasena-segura
Contenido bajo licencia CC-BY 4.0 — reutilizable citando la fuente con enlace a Hacé Cuentas.