Validador de políticas de contraseñas
Valida una contraseña frente a NIST SP 800-63B-4, OWASP ASVS, PCI DSS v4.0 o tus propias reglas: longitud, tipos de caracteres, repeticiones, lista de bloqueo y usuario.
0 = sin máximo
De mayúsculas, minúsculas, dígitos y símbolos (0 = desactivado).
0 = desactivado
0 = desactivado
NIST SP 800-63B-4: al menos 15 caracteres para contraseñas que son el único factor (8 si se usan con MFA), permitir al menos 64 caracteres, sin reglas de composición y rechazar contraseñas incluidas en listas de contraseñas comunes o filtradas.
Cargando diccionarios…
¿Qué es Validador de políticas de contraseñas?
Elige una política predefinida o define tus propias reglas y escribe una contraseña para ver exactamente qué reglas cumple y cuáles no. Las políticas predefinidas cubren NIST SP 800-63B-4, OWASP ASVS 4.0, PCI DSS v4.0 y las reglas clásicas de complejidad.
Cómo usar Validador de políticas de contraseñas
- Elige una Política predefinida o ajusta las reglas; cambiar cualquier regla activa Personalizada.
- Opcionalmente, introduce un Nombre de usuario para comprobar la regla de no contener el usuario.
- Escribe la contraseña en el campo Contraseña.
- Lee el resumen y la lista de reglas con ✓/✗.
Ejemplo
PCI DSS v4.0 preset, password password123
Fails 1 of 3 rules. ✗ At least 12 characters, ✓ Contains a letter, ✓ Contains a digit (0–9)
Cuándo usar Validador de políticas de contraseñas
Úsalo para comprobar si una contraseña cumple las reglas de una organización concreta o para comparar políticas. Solo comprueba reglas; una contraseña que las cumple puede seguir siendo débil o estar filtrada.
Cómo funciona Validador de políticas de contraseñas
Cada regla activa se evalúa por separado: la longitud en caracteres Unicode frente al mínimo y el máximo, la presencia de mayúsculas, minúsculas, letras, dígitos y símbolos (cualquier carácter no alfanumérico), el número de categorías de caracteres, la racha más larga de caracteres iguales, el número de caracteres distintos, los espacios, una búsqueda en la lista de contraseñas comunes de zxcvbn-ts y una coincidencia con el nombre de usuario sin distinguir mayúsculas.
Casos de Uso Comunes
- Comprobar una contraseña con PCI DSS antes de configurarla en un sistema de pagos
- Comparar las reglas de NIST con las de complejidad clásica
- Probar casos límite al implementar una política de contraseñas
- Explicar a los usuarios por qué se rechazó su contraseña
Preguntas Frecuentes
¿Qué exige NIST SP 800-63B-4?
Al menos 15 caracteres para contraseñas usadas como único factor (8 con MFA), permitir al menos 64 caracteres, ninguna regla de composición y rechazar contraseñas que estén en listas de bloqueo de contraseñas comunes o filtradas.
¿Qué exige PCI DSS v4.0?
Requisito 8.3.6: al menos 12 caracteres (8 si el sistema no admite 12) que incluyan números y letras.
¿Por qué se desaconsejan las reglas de composición?
Empujan a la gente hacia patrones predecibles como Password1! y aportan poca seguridad real. La longitud y las listas de bloqueo funcionan mejor.