Tiempo para descifrar una contraseña y cálculo de entropía
Pruebe una contraseña: entropía en bits, tiempo de descifrado por fuerza bruta en GPU (incluida una RTX 4090) y generador de frases de contraseña de unos 86 bits.
Tiempo para descifrar una contraseña: fórmula e hipótesis
El tiempo de descifrado por fuerza bruta es el número de combinaciones (tamaño del alfabeto elevado a la longitud) dividido entre los intentos por segundo. La herramienta recorre todo el espacio a dos velocidades supuestas, 10 000 millones y 100 billones de intentos por segundo: una contraseña de 8 caracteres con los 4 tipos aguanta unos 8 días en el primer caso y un minuto en el segundo. También muestra un tiempo medio para un hash rápido (MD5, NTLM) atacado por una u ocho tarjetas RTX 4090.
Cálculo
El alfabeto suma 26 minúsculas, 26 mayúsculas, 10 cifras y 33 símbolos, cada grupo en cuanto aparece un carácter de ese tipo (un espacio o una letra acentuada cuenta como símbolo). Entropía = longitud × log2(alfabeto), redondeada al bit. Tiempo = alfabeto^longitud ÷ velocidad, sobre todo el espacio.
Ejemplos recalculados
- Paris2024: 9 caracteres, alfabeto de 62, 54 bits. 62^9 = 1,35 × 10^16 combinaciones: 16 días a 10 000 millones de intentos por segundo y 2 minutos a 100 billones.
- motdepasse: 47 bits, 4 horas a la primera velocidad. Un ataque de diccionario la encontraría mucho antes: la herramienta no detecta palabras comunes.
- K3ep$ecure2026! (valor por defecto): 15 caracteres, alfabeto de 95, 99 bits, nivel ultraseguro.
Hipótesis y límites
- Todas estas velocidades son hipótesis de la herramienta. La velocidad real depende sobre todo de la función hash: un hash lento (bcrypt, scrypt, Argon2) la reduce en varios órdenes de magnitud frente a MD5 o NTLM.
- La fórmula sobrevalora palabras y patrones: guitare-pomme-navire-nuage muestra 153 bits, mientras que 4 palabras al azar de una lista de 7776 solo dan 51,7.
- Visualización: en años hasta 999 años, luego en miles y en millones de años, redondeados; por encima de mil millones de años, varios miles de millones de años. 12 caracteres que mezclan los 4 tipos requieren 1,7 millones de años al primer ritmo, mostrados como 2 millones de años.
- Niveles: más de 80 bits ultraseguro, más de 60 fuerte, más de 40 medio.
Las tarjetas RTX 4090 dan tiempos más cortos para la misma contraseña porque cuentan la mitad del espacio de media, a 100 000 o 800 000 millones de hashes por segundo. Para Paris2024, una tarjeta tarda 18,8 horas en lugar de 16 días. El consejo de la herramienta habla de al menos 4 palabras aleatorias; la autoridad francesa de protección de datos (CNIL) usa 7.
Fuentes y fechas: CNIL, deliberación n.º 2022-100 de 21 de julio de 2022: al menos 80 bits para una contraseña sola; NIST SP 800-63B-4, versión final de julio de 2025: al menos 15 caracteres como factor único y 8 en multifactor; guía de la ANSSI sobre autenticación multifactor y contraseñas, publicada el 8 de octubre de 2021 (verificado el 14/10/2026).
Preguntas frecuentes
¿Cuánto se tarda en descifrar una contraseña de 8 caracteres?
Con minúsculas, mayúsculas, cifras y símbolos hay 95^8, es decir 6,6 × 10^15 combinaciones. La herramienta muestra 8 días a 10 000 millones de intentos por segundo y un minuto a 100 billones. Son velocidades supuestas: un hash lento como bcrypt alarga mucho estos tiempos.
¿Cómo se calcula la entropía de una contraseña?
Se multiplica la longitud por el logaritmo en base 2 del tamaño del alfabeto. Una contraseña de 12 caracteres sobre 95 símbolos posibles alcanza 78,8 bits; una de 14 caracteres alfanuméricos, 83,4 bits. El cálculo supone caracteres elegidos al azar.
¿Por qué una frase de contraseña muestra una entropía tan alta?
La herramienta trata cada letra como una elección independiente, lo que sobrevalora las palabras. guitare-pomme-navire-nuage muestra 153 bits, mientras que 4 palabras al azar de una lista de 7776 valen 51,7 bits. Cuente más bien unos 12,9 bits por palabra realmente aleatoria.
¿Qué longitud recomiendan la CNIL y el NIST?
La CNIL francesa exige 80 bits de entropía para una contraseña sola, por ejemplo 12 caracteres con los 4 tipos o una frase de 7 palabras (deliberación de 21 de julio de 2022). El NIST exige al menos 15 caracteres como factor único y 8 con un segundo factor (SP 800-63B-4, julio de 2025). El NIST prohíbe además imponer reglas de composición.
¿Por qué la herramienta muestra dos series de tiempos de descifrado?
Las dos primeras cifras recorren todo el espacio de combinaciones, a 10 000 millones y a 100 billones de intentos por segundo. Las tarjetas RTX 4090 dan un tiempo medio, sobre la mitad de las combinaciones, para un hash rápido como MD5 o NTLM: 100 000 millones de hashes por segundo con una tarjeta y 800 000 millones con ocho. Para Paris2024, eso da 16 días en el primer caso y 18,8 horas con una sola RTX 4090.
¿Es segura la frase de contraseña que genera la herramienta?
Sí. El botón elige 4 palabras de 3 sílabas, cada sílaba entre 100, más un número de 10 a 99, con el generador criptográfico del navegador: 9 × 10^25 combinaciones, es decir 86,2 bits, que la herramienta redondea a 86. Supera los 80 bits que exige la CNIL francesa. Mientras no modifique la frase, los tiempos mostrados parten de ese sorteo; con cualquier cambio, la herramienta vuelve a la estimación por juego de caracteres.
¿La herramienta es realmente gratuita?
Sí, todas las herramientas en Kristools son 100% gratuitas y accesibles sin registro.
¿Están protegidos mis datos?
Sí. Todo el procesamiento se realiza de forma segura y directa en tu navegador. No se envían datos personales a nuestros servidores.