¿Es segura tu contraseña?
Te decimos cuánto tardaría un atacante en adivinarla y si ya circula en filtraciones de datos. Sin que salga de tu dispositivo.
Lo mismo que probaría un atacante, y en el mismo orden.
Las más usadas
Miles de contraseñas que todo el mundo repite, también las de aquí: equipos, ciudades, «tequiero» o «contraseña».
Patrones
Nombres, palabras, fechas, secuencias del teclado, repeticiones y letras cambiadas por números.
Filtraciones
Cientos de millones de contraseñas reales que han circulado tras robos de datos. Si la tuya está, ya no sirve.
Lo que de verdad marca la diferencia.
- Una contraseña distinta en cada sitio, guardada en el gestor de tu móvil o de tu navegador
- La verificación en dos pasos activada en el correo, el banco y las redes
- Nunca dar una contraseña ni un código por teléfono, SMS o WhatsApp, aunque parezca tu banco
Nadie de verdad te pedirá la contraseña.
Ni tu banco, ni Hacienda, ni la empresa de reparto. Si un mensaje o una llamada te la pide, o te pide un código que te acaba de llegar, es una estafa. Compruébalo antes de responder.
Sobre el comprobador.
¿Veis la contraseña que escribo?
No. La fuerza se calcula en tu dispositivo mientras escribes. Solo cuando pulsas «Buscar en filtraciones», tu navegador calcula una huella de la contraseña y nos envía sus cinco primeros caracteres: con eso no se puede saber cuál es. Te devolvemos cientos de huellas que empiezan igual y es tu navegador quien busca la suya. La consulta no se asocia a ti ni queda en ningún registro.
¿De dónde salen las filtraciones?
De una base pública con cientos de millones de contraseñas reales que han circulado tras robos de datos a webs y servicios. Si la tuya está ahí, también está en las listas que usan los atacantes.
¿Cómo calculáis la fuerza?
Como empezaría un atacante: primero prueba las contraseñas más usadas, las palabras y los nombres, las fechas, las secuencias del teclado y los cambios de letras por números. El tiempo supone que ha robado la base de datos de una web que guarda bien las contraseñas y prueba 10.000 por segundo; si la web las guarda mal, tardaría mucho menos.
Ha aparecido en filtraciones: ¿qué hago?
Cámbiala ya en todos los sitios donde la uses, empezando por el correo y el banco. Pon una distinta en cada uno (el generador te ayuda) y activa la verificación en dos pasos. Si después te llega un mensaje raro sobre tus cuentas, pásalo por Comprobar antes de hacer nada.
¿Puedo escribir mi contraseña de verdad?
Sí, con tranquilidad: no sale de tu dispositivo. Si lo prefieres, escribe una parecida; los consejos te sirven igual.