Comprobador de previsibilidad de contraseñas
Detecta hábitos humanos previsibles en una contraseña, como mayúscula inicial más año y '!', estaciones, recorridos de teclado y leetspeak, con su máscara de hashcat.
Escribe una contraseña arriba para analizarla. No se envía a ningún sitio.
Se ejecuta completamente en tu navegador. Tus datos nunca se suben.
¿Qué es Comprobador de previsibilidad de contraseñas?
Las personas siguen los mismos hábitos al crear contraseñas: una palabra con mayúscula, luego un año y después un signo de exclamación. Este comprobador enumera esos hábitos en tu contraseña, muestra su máscara de hashcat y su estructura, y da un veredicto global de previsibilidad.
Cómo usar Comprobador de previsibilidad de contraseñas
- Introduce una contraseña en el campo Contraseña.
- Lee el veredicto: muy predecible, algo predecible o sin patrones humanos habituales.
- Revisa los valores de Máscara de hashcat y Estructura.
- Repasa la lista de hábitos detectados y evítalos en tu próxima contraseña.
Ejemplo
Summer2024!
Highly predictable – mask ?u?l?l?l?l?l?d?d?d?d?s, structure U L5 D4 S; habits: classic structure, only first letter capitalized, digits at the end, symbol at the end, contains a year, contains a season, shorter than 12 characters
Cuándo usar Comprobador de previsibilidad de contraseñas
Úsalo para ver por qué una contraseña que cumple las reglas de complejidad sigue siendo débil, o para explicar las reglas de cracking a los usuarios. No estima el tiempo de crackeo; combínalo con el comprobador de seguridad.
Cómo funciona Comprobador de previsibilidad de contraseñas
Las reglas buscan: letras seguidas de dígitos y símbolos opcionales; solo la primera letra en mayúscula; dígitos al final; símbolos al final; años 1950–2049; nombres de estaciones y meses; dígitos o símbolos leetspeak dentro de palabras; recorridos de teclado de 4 o más teclas en QWERTY, QWERTZ, AZERTY y por columnas; series alfabéticas o numéricas de 4 o más; caracteres o bloques repetidos; una sola clase de caracteres; longitud inferior a 12. El veredicto cuenta las reglas de hábitos (sin incluir longitud ni clase única): 3 o más = muy predecible, 1–2 = algo predecible. La máscara usa la notación de hashcat (?u mayúscula, ?l minúscula, ?d dígito, ?s símbolo).
Casos de Uso Comunes
- Explicar por qué 'Summer2024!' cumple las reglas de complejidad pero es débil
- Formación de concienciación sobre reglas de cracking
- Revisar ejemplos de contraseñas en políticas internas
- Entender las máscaras de hashcat
Preguntas Frecuentes
¿Qué es una máscara de hashcat?
Una plantilla para ataques de fuerza bruta: ?u?l?l?l?l?l?d?d?d?d?s significa una mayúscula, cinco minúsculas, cuatro dígitos y un símbolo. Los atacantes prueban primero las máscaras más comunes.
¿Por qué se marcan las estaciones y los años?
Los cambios de contraseña periódicos obligatorios llevan a contraseñas como Spring2025!, Summer2025!, que las reglas de cracking generan automáticamente.
Mi contraseña no tiene hábitos detectados. ¿Es fuerte?
No necesariamente; puede seguir siendo corta o una palabra de diccionario. Compruébala también con el comprobador de seguridad.