Comprobador de seguridad de contraseña
| Personajes | |
| fuerza |
Qué hace este verificador de seguridad de contraseña
Escriba una contraseña candidata y la herramienta estima qué tan difícil sería adivinarla usando heurísticas comunes: longitud, diversidad de clases de caracteres, patrones como paseos por el teclado y fragmentos repetidos. Es una señal de entrenamiento, no una prueba criptográfica formal. Una calificación verde aún falla si reutiliza el secreto en varios sitios, lo almacena en un chat de texto sin formato o lo pega en un formulario de phishing. Úselo al elegir una nueva frase de contraseña de la bóveda o al examinar la salida de un generador antes de rotar las credenciales.
Cuándo usarlo
Úselo durante simulacros de concientización sobre seguridad, después de que un aviso de infracción fuerce restablecimientos o cuando incorpore familiares fuera de Invierno2024! clones. Combínelo con Generador de contraseñas para obtener secretos aleatorios que no puede memorizar a escala y mantenga un administrador de contraseñas real como sistema de registro. Esta página nunca almacena lo que escribe, pero aún así debe evitar probar contraseñas de producción en pantallas compartidas.
Ejemplo resuelto
Usted propone correct-horse-battery-staple-city-7419 como frase de contraseña maestra. Es probable que el corrector obtenga una buena puntuación porque la longitud domina la entropía. Luego prueba Pa$$w0rd! y observa cómo colapsa el marcador: las sustituciones no solucionan plantillas cortas, los atacantes ya son de fuerza bruta. La lección es mensurable: favorezca la longitud y la aleatoriedad de un CSPRNG para las contraseñas de las máquinas; favorezca palabras memorables no relacionadas solo cuando su modelo de amenaza lo permita y nunca reutilice la frase.
Preguntas frecuentes
¿Una puntuación sólida significa que la contraseña nunca se filtró?
No. Las bases de datos de violaciones están separadas. Utilice contraseñas únicas por sitio para que los volcados anteriores no puedan desbloquear otras cuentas.
¿Debo escribir mi contraseña bancaria real aquí?
Prefiero estructuras de prueba o utilizar herramientas de bóveda fuera de línea. Cualquier campo web se puede navegar o registrar mediante extensiones.
¿Las claves de acceso reemplazan esto?
Las claves de acceso de WebAuthn reducen el phishing en los sitios compatibles, pero las contraseñas permanecen en todas partes. Las comprobaciones de solidez siguen siendo importantes para las aplicaciones heredadas.
¿Por qué mi cadena aleatoria obtiene una puntuación extraña?
La heurística penaliza patrones o conjuntos de caracteres pequeños. Si generó bytes a partir de un RNG confiable, confíe en el generador y la bóveda, no solo en esta etiqueta.