Probador de Entropia de Contrasena — NIST SP 800-63B y zxcvbn
Analiza la fortaleza de contrasenas usando NIST SP 800-63B y puntuacion de entropia basada en patrones.
01. Entropia de Contrasena: NIST SP 800-63B
La entropia de contrasena mide la imprevisibilidad en bits: H = L por log2(N). NIST SP 800-63B establece: minimo 8 caracteres, hasta 64, verificar contra listas de contrasenas comprometidas.
zxcvbn reconoce patrones de teclado (qwerty), palabras de diccionario con sustituciones (p@ssw0rd) y secuencias comunes, reduciendo estimaciones ingenuas a evaluaciones realistas de tiempo de descifrado.
- NIST SP 800-63B §5.1.1: Minimo 8 chars; hasta 64; espacios y Unicode permitidos.
- zxcvbn: reduce p@ssw0rd de 51 bits a ~8 bits de entropia real.
- Contrasena generada por gestor: 20+ chars ASCII completo = ~131 bits.
Preguntas Frecuentes (FAQ)
Por que NIST elimino las reglas de complejidad obligatorias?
Las reglas de complejidad fomentan patrones predecibles. La longitud y verificacion contra listas son mas efectivas.
¿Mis datos confidenciales se envían a servidores externos al usar Analizador de Entropía y Fortaleza de Contraseñas?
No. El procesamiento principal en Analizador de Entropía y Fortaleza de Contraseñas se ejecuta en la memoria volátil del navegador sin subidas a servidores. Las funciones asistidas por la nube opcionales requieren consentimiento previo.
¿Puedo utilizar Analizador de Entropía y Fortaleza de Contraseñas sin conexión activa a Internet?
El uso sin conexión requiere que la página y los recursos de la herramienta terminen de almacenarse en caché. Las transformaciones básicas funcionan localmente; la IA opcional y el contacto requieren internet.
¿Analizador de Entropía y Fortaleza de Contraseñas es gratuito y tiene límites de uso?
Las herramientas básicas son gratuitas y no requieren una cuenta. Se aplican límites de memoria y de seguridad de cada herramienta. La IA opcional y los servicios de contacto tienen límites de uso.