Ayuda inmediata
← Kit de seguridad
Herramienta gratuita · Nada sale de tu equipo

¿Qué tan segura es tu contraseña?

Descubre cuánto tardaría un atacante en adivinarla, qué patrones la delatan y si ya circula en filtraciones. Sin registrarte y sin que salga de tu equipo.

El resultado aparece mientras escribes. Si prefieres no usar tu contraseña real, prueba con una parecida (mismo largo y mismo estilo).
El análisis se hace en tu navegador. Si revisas filtraciones, solo se envían los primeros 5 caracteres del hash SHA-1 de la contraseña (k-anonimato): ni nosotros ni el servicio pueden saber cuál es.

Qué revisa el analizador

No basta con contar mayúsculas y símbolos: Colocolo1991! cumple las reglas típicas y aun así cae en minutos. El analizador busca los patrones que prueban primero las herramientas de ataque reales.

Palabras y claves comunes

Contraseñas de filtraciones, nombres, equipos de fútbol, ciudades de Chile, meses y términos de oficina. También disfrazadas: S4nt14g0 sigue siendo "santiago".

Patrones predecibles

Secuencias (abc, 4321), recorridos de teclado (qwerty), repeticiones, años, fechas y números que parecen RUT o celular.

Filtraciones reales

Con Pwned Passwords comprueba si ya circula en listas robadas. Si aparece, da lo mismo lo compleja que sea: está en el diccionario de los atacantes.

Cómo se revisa una filtración sin enviar la contraseña

Tu navegador calcula el hash SHA-1 de la contraseña y envía solo sus primeros 5 caracteres. El servicio responde con cientos de hashes que empiezan igual, y la comparación final se hace en tu equipo.

Nadie fuera de tu computador ve la contraseña ni su hash completo. Es el mismo método que usan Firefox, 1Password y Bitwarden.

// contraseña → SHA-1
password1 → E38AD214943DAAD1D64C102FAEC29DE4AFE9DA3D
// solo esto sale de tu equipo
GET /range/E38AD
// la búsqueda final ocurre en tu navegador
…214943DAAD1D64C102FAEC29DE4AFE9DA3D → encontrada

Preguntas frecuentes

¿Otra duda? Escríbenos a [email protected].

¿Es seguro escribir mi contraseña en esta página?+
El análisis ocurre en tu navegador y la contraseña no se envía a ningún servidor ni se guarda. La revisión de filtraciones solo envía 5 caracteres de su hash, lo que no permite reconstruirla. Aun así, si prefieres no escribir tu contraseña real, prueba con una del mismo largo y estilo: el resultado será equivalente.
Mi contraseña apareció en una filtración, ¿qué hago?+
Cámbiala de inmediato en todos los servicios donde la uses, empezando por el correo (quien controla tu correo puede restablecer casi todo lo demás). Crea una distinta para cada servicio con el generador de contraseñas, guárdalas en un gestor y activa la verificación en dos pasos.
Si no aparece en filtraciones, ¿significa que es segura?+
No. Solo significa que esa contraseña exacta no está en las listas públicas conocidas. Puede seguir siendo fácil de adivinar si es corta o usa patrones comunes. Mira también el nivel de seguridad y los tiempos estimados.
¿Cómo se calcula el tiempo para adivinarla?+
Estimamos cuántos intentos necesitaría un atacante que prueba primero las palabras, patrones y claves más comunes. "Ataque a una web" supone unos 10 intentos por segundo, porque los servicios limitan los intentos. "Si se filtra la base de datos" supone 10.000 millones por segundo, lo que logra un equipo con tarjetas gráficas cuando las contraseñas están mal protegidas. Son cifras orientativas.
¿Qué hace que una contraseña sea realmente segura?+
Que sea larga (16 caracteres o más, o una frase de 6 palabras al azar), única para cada servicio y generada al azar en vez de inventada. Sumado a la verificación en dos pasos, eso frena la gran mayoría de los accesos no autorizados, incluidos los que terminan en ransomware.

Más herramientas del kit

Gratis, sin registro y sin enviar tus datos a ningún servidor.

¿Y los equipos de tu empresa?

Una contraseña reutilizada o un clic en el link equivocado basta para que el ransomware entre a toda la red. DaiBackup no atiende incidentes: los evita, con backup inmutable, protección de Microsoft 365 y EDR.

Proteger mi empresa

Las herramientas del kit se ejecutan en tu navegador y sus resultados son orientativos: no reemplazan la revisión de un profesional de ciberseguridad. Más detalles en nuestra política de privacidad.