Tiempo de fuerza bruta según la entropía
Calculadora

Estima cuánto tiempo le tomaría a un atacante adivinar una contraseña por pura fuerza bruta, probando combinaciones sistemáticamente, según la entropía de la contraseña (en bits) y un número asumido de intentos por segundo que el atacante puede realizar.

El resultado depende en gran medida de la velocidad de intento asumida, que puede ir desde unos pocos intentos por segundo (un formulario de inicio de sesión en línea con bloqueos) hasta miles de millones o billones por segundo (un ataque fuera de línea usando hardware especializado contra una base de datos de contraseñas filtrada). Verifica siempre qué supuesto de velocidad se está usando.

No, los atacantes reales rara vez prueban cada combinación posible en orden; normalmente usan diccionarios, listas de contraseñas conocidas y reglas basadas en patrones que encuentran contraseñas comunes o previamente filtradas mucho más rápido de lo que sugiere la fuerza bruta. Esto significa que el tiempo real para descifrar una contraseña débil pero que 'parece de alta entropía' puede ser mucho más corto que la estimación por fuerza bruta.

Para contraseñas de alta entropía, las estimaciones de tiempo por fuerza bruta pueden superar muchas veces la edad del universo. Esto no es una predicción significativa del riesgo real en ese punto — simplemente ilustra que la fuerza bruta por sí sola no es un método de ataque viable contra esa contraseña, así que las preocupaciones de seguridad se desplazan hacia otros vectores de ataque como el phishing o las filtraciones de datos.

Úsala para comparar la fortaleza relativa de diferentes opciones de contraseña y entender por qué la longitud importa tanto, en lugar de tratar la cifra exacta como una garantía literal — la seguridad real de una contraseña depende de mucho más que su resistencia a la fuerza bruta.