01 / Comprobar contraseña

Comprobar contraseña
¿Es lo bastante segura?

Ábrela y úsala, sin registro. Al escribir o pegar, esta pestaña comprueba si tu contraseña es segura: estima la entropía y el tiempo de descifrado, y la compara con una lista pública de contraseñas débiles que se descarga con la página. La contraseña no se sube ni se escribe en analytics. Puede detectar las más usadas, pero no puede probar que nunca haya salido en una filtración.

Local en el navegador La contraseña no se sube Comparación con lista pública Sin cuenta

Se actualiza al escribir · ~0,3 s

Enmascarada por defecto. No se escribe en el almacenamiento local ni se envía al servidor.

Cargando la lista de contraseñas débiles…

Este resultado

Al escribir aparecen el nivel, la entropía y el tiempo de descifrado

Aún no hay nada que valorar. Al escribir verás Débil / Media / Fuerte / Muy fuerte, y si coincide con la lista pública de contraseñas débiles filtradas.

[ 02 ] Cómo comprobar

Cómo comprobar si tu contraseña es segura: pégala, mira el nivel y el tiempo de descifrado, y cambia al momento una que sea débil.

Escribir o pegar

01

Enmascarada por defecto. Se actualiza al escribir; el nivel aparece en unos 0,3 segundos. La contraseña no se escribe en el almacenamiento local ni se envía al servidor.

Mira el nivel y el tiempo de descifrado

02

La página muestra Débil / Media / Fuerte / Muy fuerte, y dos órdenes de magnitud: fuerza bruta sin conexión y en línea con límite de ritmo. Si coincide con la lista pública de contraseñas débiles, se marca como Débil.

Si es demasiado débil, cámbiala

03

Crea una contraseña nueva en este dispositivo con el generador de contraseñas. No reutilices la antigua en cuentas importantes. Esta página no es una búsqueda de filtraciones en toda la web.

[ 03 ] Qué se mide

Cómo se mide si es segura: primero la composición y el coste de fuerza bruta, luego la lista de contraseñas débiles de este dispositivo. Los dos pasos terminan en esta pestaña: no pasan por los servidores de FastPwd.

Entropía y tiempo de descifrado

01

Los bits se estiman por la longitud y las clases de caracteres, con dos órdenes de magnitud: fuerza bruta sin conexión y en línea con límite de ritmo. Menos de 8 caracteres, pocas clases o secuencias de teclado bajan el nivel. Colores de la barra: Débil en rojo, Media en naranja, Fuerte en cian, Muy fuerte en verde.

Lista local de contraseñas débiles

02

La lista se descarga con la página a este dispositivo y se busca en cuatro pasos: coincidencia exacta, ignorar mayúsculas, quitar un 0–999 al final y Leet habitual. Una coincidencia se marca como Débil, con aviso de riesgo muy alto. Por encima de 128 caracteres solo se hace coincidencia exacta e ignorar mayúsculas.

No es una búsqueda en toda la web

03

Puede detectar contraseñas que ya se abusan mucho. No puede probar que una contraseña nunca haya salido en una filtración. Esta página no consulta Have I Been Pwned ni envía la contraseña a una API externa.

[ 04 ] Comprobable

Qué cubre este comprobador de contraseñas y qué no cubre

Comprobar la fortaleza solo responde «¿esta cadena parece fuerte ahora?». Los umbrales, el alcance de la lista y lo que no puede hacer están escritos en esta página.

Dónde se calcula
Esta pestaña

La entropía, los patrones débiles y la comparación con la lista se hacen en el navegador. La contraseña no entra en una petición HTTP ni se escribe en analytics. Al cerrar la pestaña, este dispositivo no guarda esa entrada.

Umbrales de nivel
80 / 60 / 40

Entropía estimada ≥ 80 bits es Muy fuerte, ≥ 60 Fuerte, ≥ 40 Media; el resto, Débil. Menos de 8 caracteres, una contraseña débil habitual o una coincidencia en la lista pública se marcan como Débil.

Alcance de la lista
Pública, alta frecuencia

Compara con una lista pública integrada de contraseñas débiles filtradas de alta frecuencia, no con un conjunto de dumps de toda la web. Por encima de 128 caracteres se omiten las variantes con cifras al final y Leet.

Estado
No se guarda

Sin registro. Este sitio no ofrece bóveda de contraseñas ni guarda un historial de comprobaciones. Tras actualizar, el texto en claro que no hayas anotado tú no aparece en ningún sistema remoto.

[ 05 ] FAQ

Preguntas frecuentes sobre comprobar si tu contraseña es segura

Esta página estima la fortaleza en el navegador, no un veredicto de toda la web. La entropía, los patrones débiles y la comparación con la lista se hacen en esta pestaña. La contraseña no se envía como petición HTTP ni se escribe en analytics. Al cerrar la página, esa entrada no queda en los servidores de FastPwd.
No como búsqueda de filtraciones en toda la web. Esta página compara con una lista pública de alta frecuencia de contraseñas débiles filtradas, que se descarga con la página, para detectar las que ya se abusan mucho. Que no coincida no prueba que nunca haya salido en un dump; una coincidencia solo dice que la cadena es demasiado común y hay que cambiarla ya. Esta página no consulta Have I Been Pwned.
No. La fuerza bruta sin conexión se estima en unos 10 000 millones de intentos por segundo de media; en línea con límite de ritmo, unos 1000 por segundo. El coste real depende del hardware del atacante y de la política del sitio. Los números sirven para comparar la fortaleza relativa; no son una promesa.
Usa el generador de contraseñas para sacar una nueva en este dispositivo. No reutilices la antigua en cuentas importantes. Si tienes que pasársela a un compañero, usa un enlace Burn-Link; se quema cuando lo abre una vez.
Esta página comprueba la fortaleza en local: composición, entropía y orden de magnitud del tiempo de descifrado, y luego una lista pública de contraseñas débiles que se descarga con la página. Una consulta de filtraciones envía la contraseña o un hash a una API externa. FastPwd no hace eso ni consulta Have I Been Pwned.
[ 06 ] Después
Comprueba después →

Si es demasiado débil, genera otra. Crear, compartir una vez y hacer una copia de un archivo, sin salir del navegador. El original, las claves y los archivos no se suben.

→ Abrir el generador de contraseñas ↗ Burn-Link Cifrar archivos