Saltar al contenido

Entropía Contraseña

Mide la fortaleza de una contraseña en bits de entropía.

Gratis y sin registro · Última revisión:

Calculadora de Entropía de Contraseña

Mide la fortaleza criptográfica de una contraseña mediante su entropía en bits.

¿Qué es la entropía?

La entropía mide la aleatoriedad de una contraseña en bits. Se calcula como log2(pool^longitud). A más bits, más combinaciones posibles y más tiempo necesita un atacante para encontrarla por fuerza bruta. Se recomienda mínimo 60 bits para uso general y 80+ para datos sensibles.

¿Para qué sirve Entropía Contraseña?

La entropía mide en bits lo impredecible que es una contraseña: cuántos intentos necesitaría un atacante, en el peor caso, para adivinarla por fuerza bruta. Se calcula a partir del tamaño del conjunto de caracteres y de la longitud, de modo que cada carácter adicional cuenta mucho más que añadir un símbolo raro.

Esta calculadora estima la entropía y el tiempo de crackeo de cualquier contraseña directamente en tu navegador: no se envía a ningún servidor.

Cómo usarla

  1. Escribe o pega la contraseña que quieres evaluar.
  2. Revisa los bits de entropía, el nivel de fortaleza y el tiempo estimado de ataque.
  3. Si sale débil, alárgala: pasar de 10 a 16 caracteres mejora mucho más que cambiar letras por símbolos.

Conceptos clave

Referencias
Por debajo de 40 bits es débil; a partir de 60 es razonable para cuentas normales y por encima de 80 es muy robusta.
Entropía teórica
La fórmula supone caracteres aleatorios: palabras del diccionario o patrones como "Verano2026!" son mucho más débiles de lo que indica el número.
Frases de paso
Cuatro o cinco palabras aleatorias suelen superar los 60 bits y son más fáciles de recordar.

Preguntas frecuentes

¿Cuántos bits de entropía debe tener una contraseña segura?

Como referencia, 60 bits o más para cuentas normales y por encima de 80 para cuentas críticas o claves maestras de un gestor de contraseñas.

¿Qué mejora más la entropía: longitud o símbolos?

La longitud. Cada carácter extra multiplica las combinaciones posibles, mientras que añadir símbolos solo amplía un poco el conjunto de caracteres.

¿Se envía mi contraseña a algún servidor?

No: el cálculo se hace íntegramente en tu navegador. Aun así, no pegues contraseñas reales en herramientas en las que no confíes.