Verificador de solidez de contraseña
100% local: tu contraseña nunca se envía a un servidor ni a un servicio de terceros (ninguna verificación "have I been pwned" online). Todo el cálculo se realiza en tu navegador mediante WebAssembly.
Cómo funciona
Antes de usar una contraseña para una cuenta importante, es útil comprobar que realmente resiste intentos de adivinanza o de fuerza bruta. Esta herramienta analiza localmente la longitud de la contraseña introducida, las categorías de caracteres presentes (minúsculas, mayúsculas, números, símbolos), deduce una estimación de entropía en bits (el logaritmo en base 2 del tamaño del alfabeto usado, multiplicado por la longitud), y luego combina estos criterios para mostrar una puntuación cualitativa que va de «débil» a «muy fuerte».
¿Se envía esta contraseña a algún sitio para verificarse?
No, nunca. A diferencia de algunos servicios que comparan tu contraseña con una base de datos de filtraciones conocidas (lo que requiere enviar al menos un hash a un servidor externo), esta herramienta no realiza ninguna llamada de red: el cálculo de longitud, composición y entropía se realiza completamente en tu navegador mediante WebAssembly.
¿Qué es la entropía de una contraseña?
La entropía mide, en bits, el número de intentos que un atacante debería realizar de media para adivinar la contraseña por fuerza bruta pura. Cuanto más amplio sea el alfabeto usado (añadiendo mayúsculas, números, símbolos) y más larga sea la contraseña, más rápido aumenta este valor — teniendo la longitud generalmente más impacto que la sola diversidad de caracteres.
El análisis se realiza completamente en tu navegador mediante WebAssembly, sin ninguna petición de red — tu contraseña nunca se transmite a ningún sitio.