Calculadora de entropía
Elige longitud y conjunto de caracteres: mira los bits y el tamaño del espacio de búsqueda.
- Entropía
- — bits
- Juego de caracteres
- — caracteres
- Combinaciones
- —
- Tiempo de descifrado offline
- —
La entropía es la forma honesta de comparar políticas de contraseñas. En lugar de discutir si los símbolos importan, puedes calcular exactamente cuánto aporta una regla, y la mayoría de las reglas de complejidad obligatorias aportan sorprendentemente poco.
Fija abajo una longitud y un conjunto de caracteres. La calculadora informa de los bits, del número de combinaciones posibles y del tiempo esperado para recorrer la mitad de ese espacio a 10^11 intentos por segundo.
Cómo se usa
- Introduce la longitud que permite un sistema.
- Marca las clases de caracteres que admite.
- Compara dos políticas cambiando una sola variable cada vez.
Cómo leer los números
Los bits se suman: cada carácter extra multiplica el espacio por el tamaño del conjunto, lo que equivale a sumar log2(tamaño del conjunto) bits. Por eso pasar de 12 a 16 caracteres vale mucho más que cambiar de solo letras a todos los símbolos.
El recuento de combinaciones está incluido porque a mucha gente le resulta más intuitivo que los bits. 62^12 parece enorme hasta que ves que un atacante offline lo cubre en días; 88^16 tiene una forma parecida pero es 30 órdenes de magnitud mayor.
Revisado el 2026-10-21. Esta herramienta funciona por completo en tu navegador: sin servidor, sin cuenta y sin guardar nada de lo que generas.
Preguntas frecuentes
¿Qué entropía es un buen objetivo?
80 bits resisten un ataque offline en un futuro previsible. 60 bits solo son aceptables con límite de intentos en línea. Por debajo de 40 bits, trata la contraseña como desechable.
¿Una contraseña más larga siempre tiene más entropía?
Solo si los caracteres se eligen al azar. Una frase de 30 caracteres tiene mucha menos entropía de la que sugiere su longitud, porque el orden de las palabras transporta información.
¿Por qué la calculadora usa 10^11 intentos por segundo?
Es un orden de magnitud razonable para un equipo moderno con varias GPU contra un hash rápido. Contra bcrypt o Argon2, divide la tasa efectiva por millones.
Herramientas relacionadas
Más de Contraseñas.