Fuerza de la contraseña
Comprueba una contraseña como se atacaría de verdad — contraseñas conocidas, secuencias del teclado, fechas, palabras con cifras al final — y mira cuánto duraría. No se envía nada a ninguna parte.
Qué hace
Fuerza de la contraseña usa la criptografía integrada en tu navegador (WebCrypto) — los mismos algoritmos estándar que usa la web de tu banco — sobre un archivo o un texto que nunca sale de esta página.
Cuándo sirve
Antes de enviar algo sensible por correo o chat, cuando hay que comprobar un archivo que has recibido, o cuando quieres saber si una contraseña o una firma aguantan.
Límites y advertencias
Un algoritmo fuerte es tan seguro como la contraseña o el certificado que tiene detrás, y algunas comprobaciones — si un certificado fue revocado, por ejemplo — necesitan los servidores del emisor, cosa que la página dice cuando importa. No se guarda ni se registra nada. Todo ocurre en tu navegador, así que el archivo nunca sale de tu dispositivo.
Cómo funciona
- Escribe o pega la contraseña.
- Mira qué probaría primero un atacante.
- Mira cuánto tardaría.
Preguntas frecuentes
- ¿Es seguro escribir aquí mi contraseña?
- Aquí es seguro de un modo en que no lo es en otras webs que hacen lo mismo: esta página no tiene ningún servidor al que enviarla. Todo funciona en tu navegador, nada se guarda y nada se transmite — puedes cortar la red antes y funciona igual. Dicho esto, la costumbre de escribir una contraseña real en una web es una mala costumbre: probar una variante parecida te dice lo mismo.
- ¿Por qué dice que Password123! es pésima?
- Porque lo es. Es lo más previsible que se escribe cuando un formulario exige una mayúscula, una cifra y un símbolo, y aparece en los primeros miles de intentos de cualquier ataque real. Un medidor que premia ese patrón enseña ese patrón.
- ¿Qué significa el tiempo indicado?
- Intentos contra una base de datos robada con una GPU rápida — unos diez mil millones por segundo. Es el ataque que ocurre de verdad: las contraseñas se filtran en bloque y se fuerzan con calma. Contra un formulario de inicio de sesión que limita los intentos cualquier contraseña parece sólida, y por eso ese número no va primero.
- ¿Qué no puede ver?
- El nombre de tu perro, tu calle, tu cumpleaños, y que hayas usado esta contraseña también en otra web ya hackeada. Es un límite inferior de lo mala que es, nunca una promesa de lo buena que es.
- ¿Se suben mis archivos a alguna parte?
- No. Esta herramienta funciona por completo en tu navegador, así que el archivo nunca sale de tu dispositivo.