Comprobador de contraseñas en diccionarios
Comprueba si una contraseña o una variante simple (en minúsculas, sin dígitos finales, sin leetspeak) está en una lista de 49.000 contraseñas comunes.
Escribe una contraseña arriba para analizarla. No se envía a ningún sitio.
Se ejecuta completamente en tu navegador. Tus datos nunca se suben.
¿Qué es Comprobador de contraseñas comunes?
Los atacantes empiezan por listas de las contraseñas más comunes y sus variantes obvias. Esta herramienta compara tu contraseña y sus variantes con la lista de zxcvbn-ts de 49.233 contraseñas comunes y con su lista de palabras en inglés, y muestra el puesto de cada coincidencia.
Cómo usar Comprobador de contraseñas comunes
- Escribe la contraseña en el campo Contraseña.
- Lee el veredicto de arriba: coincidencia exacta, coincidencia de una variante o no encontrada.
- Mira en la tabla cada Variante probada y su puesto en Contraseñas comunes y Palabras en inglés.
- Si hay alguna coincidencia, elige otra contraseña.
Ejemplo
Dr@gon2024!
Found as "dragon" (Leetspeak undone). Attackers try these variations first.
"dragon" ocupa el puesto 10 en la lista de contraseñas comunes.
Cuándo usar Comprobador de contraseñas comunes
Úsalo para saber rápidamente si una contraseña se basa en una contraseña o palabra muy conocida. Una contraseña que supera la prueba no es automáticamente fuerte; comprueba también su seguridad y si ha aparecido en filtraciones.
Cómo funciona Comprobador de contraseñas comunes
La herramienta construye cadenas candidatas: la contraseña tal cual, en minúsculas, sin dígitos ni símbolos al principio o al final, con el leetspeak deshecho (4/@→a, 3→e, 1/!→i o l, 0→o, $/5→s, 7→t…) y al revés. Cada candidata se busca en la lista de contraseñas comunes de zxcvbn-ts (ordenada por frecuencia; puesto 1 = la más común) y en la lista de palabras comunes en inglés. Ambas listas se cargan cuando hacen falta y se consultan localmente.
Casos de Uso Comunes
- Comprobar una contraseña con una lista de bloqueo, como recomienda NIST SP 800-63B
- Mostrar a los usuarios que 'Dr@gon2024!' es solo 'dragon'
- Auditar contraseñas de ejemplo en documentación o datos de prueba
- Entender cómo modifican los atacantes las contraseñas comunes
Preguntas Frecuentes
¿Qué lista se usa?
La lista de contraseñas comunes incluida en zxcvbn-ts (49.233 entradas, obtenidas de corpus de contraseñas filtradas) y su lista de 55.830 palabras en inglés.
¿Es lo mismo que comprobar filtraciones?
No. Esta lista contiene las contraseñas más comunes; el comprobador de filtraciones consulta la base de datos de Have I Been Pwned, con más de mil millones de contraseñas vistas en filtraciones reales.
¿Por qué solo se buscan minúsculas?
Las listas están en minúsculas y las herramientas de cracking prueban de todos modos las variantes con mayúscula de cada entrada, así que las mayúsculas no hacen segura una contraseña de la lista.