Qué mide el análisis
La entropía estima cuántas pruebas haría falta en promedio para adivinar la contraseña probando al azar dentro del alfabeto que usas (letras, números, símbolos). Cada carácter nuevo multiplica las posibilidades, y por eso alargar la contraseña ayuda más que añadir un símbolo a una contraseña corta.
Fórmula
entropía = longitud × log₂(tamaño del alfabeto)
Reglas prácticas que sí funcionan
- Longitud ante todo: 14-16 caracteres sencillos ganan a 8 caracteres con símbolos.
- Las frases con palabras aleatorias son fáciles de recordar y difíciles de adivinar.
- No reutilices contraseñas: si una web se filtra, las demás quedan a salvo con un gestor de contraseñas.
- Activa la verificación en dos pasos donde la haya: protege incluso si la contraseña se filtra.
El tiempo de descifrado es una estimación teórica para un ataque offline moderno (10 000 millones de pruebas por segundo). Un atacante real con una lista filtrada podría acertar mucho antes si tu contraseña es común o predecible.