Entropía de contraseñas: bits y tiempo de descifrado

Indique la longitud, los juegos de caracteres disponibles en cada posición y la cantidad de intentos por segundo del atacante. El resultado muestra el tamaño del conjunto, la entropía en bits, los intentos medios y un orden de magnitud del tiempo de descifrado. Está pensada para secretos generados uniformemente al azar, no para evaluar palabras memorizables, credenciales reutilizadas ni patrones humanos previsibles.

Qué significa la cifra de entropía

La calculadora supone que cada posición se elige de forma independiente y uniforme dentro de un conjunto combinado. Si un generador utiliza 26 letras minúsculas y produce doce caracteres, existen 26 elevado a doce cadenas posibles. La entropía es el logaritmo en base dos de ese espacio y expresa cuántas decisiones binarias equivalentes contiene. Incorporar tipos de caracteres amplía el conjunto; aumentar la longitud multiplica otra vez las posibilidades. El valor describe el proceso de generación, no el aspecto de una contraseña terminada. Una cadena creada por una persona puede incluir mayúsculas, números y símbolos y, aun así, seguir una pauta muy previsible. Utilice esta estimación cuando los conjuntos declarados representen una selección realmente aleatoria en cada posición. Para elecciones humanas conviene un análisis con diccionarios. Una contraseña filtrada o reutilizada debe cambiarse independientemente de sus bits calculados.

Cómo interpretar el tiempo de descifrado

El tiempo deriva del mismo espacio de búsqueda y de la velocidad de intentos indicada. En una búsqueda exhaustiva, un objetivo uniforme aparece en promedio tras recorrer la mitad de las combinaciones; por eso se divide el espacio completo entre dos y después entre la tasa. La respuesta incluye notación científica y una frase aproximada, como decenas de años o cientos de millones de años. Es un orden de magnitud, no una garantía. La velocidad real depende del almacenamiento, el algoritmo hash, el hardware, el presupuesto y de si el ataque es en línea o contra una base robada. Los servicios en línea suelen limitar intentos, mientras que un hash rápido puede permitir tasas enormes sin conexión. Compare escenarios modificando la tasa y documente siempre ese supuesto junto al resultado.

Cómo elegir los conjuntos sin contarlos dos veces

Seleccione minúsculas, mayúsculas, dígitos o símbolos cuando coincidan con el generador. Sus tamaños son 26, 26, 10 y 32; los nombres repetidos solo cuentan una vez. Para otro alfabeto, seleccione únicamente el conjunto personalizado e indique el número exacto de caracteres distintos disponibles en cada posición. Separarlo evita solapamientos, como contar letras minúsculas en un conjunto estándar y también en uno personalizado. El cálculo presupone que todos los caracteres declarados pueden aparecer en cualquier posición con igual probabilidad. Reglas como exigir exactamente un dígito, prohibir símbolos al principio o ponderar algunos caracteres generan otro espacio y no quedan representadas. La herramienta no recibe ni inspecciona la contraseña, por lo que permite documentar una política sin revelar el secreto. Cada solicitud correcta de la API cuesta $0.002. Conserve longitud, conjunto y tasa con el resultado para que otra persona pueda reproducirlo.