Entropía de una contraseña (bits)
Calculadora

La entropía, medida en bits, cuantifica cuán impredecible es una contraseña según el tamaño del conjunto de caracteres usado (minúsculas, mayúsculas, números, símbolos) y la longitud de la contraseña. Mayor entropía significa más combinaciones posibles que un atacante tendría que probar, haciendo la contraseña más difícil de adivinar o de atacar por fuerza bruta.

La entropía crece exponencialmente con la longitud pero solo de forma casi lineal con el tamaño del conjunto de caracteres, así que una contraseña más larga con un conjunto de caracteres más pequeño puede tener más entropía que una más corta que parezca más compleja. Por eso las guías de seguridad han cambiado hacia recomendar frases de contraseña largas en lugar de contraseñas cortas cargadas de símbolos.

No, los cálculos de entropía estándar asumen que la contraseña se elige de forma uniformemente aleatoria dentro del conjunto de caracteres dado. Las contraseñas reales que usan palabras de diccionario, patrones de teclado o sustituciones predecibles (como '@' por 'a') tienen mucha menos entropía efectiva que la que sugiere el cálculo bruto, porque los atacantes revisan esos patrones primero.

Como guía general, 60 bits o más es razonable para la mayoría de las cuentas personales, mientras que se recomiendan 80 bits o más para cuentas de alto valor o sensibles, aunque el umbral adecuado también depende de cómo el servicio almacena y protege las contraseñas frente a ataques.

Para el mismo valor de entropía, ofrecen seguridad teórica equivalente, pero una contraseña verdaderamente aleatoria es más difícil de memorizar, lo que a menudo lleva a prácticas inseguras como la reutilización o anotarla en papel. Una frase de contraseña aleatoria suficientemente larga de palabras no relacionadas puede ofrecer entropía comparable y seguir siendo memorable.