Comprovador de contrasenyes
Analitza la seguretat d'una o moltes contrasenyes amb les teves pròpies regles i mira, regla per regla, què compleix cadascuna.
Com comprovar les teves contrasenyes
Cada contrasenya es compara amb les regles que triïs (longitud, tipus de caràcters, repeticions, seqüències, paraules prohibides i una llista integrada de contrasenyes molt comunes) i rep una estimació de la seva entropia. Tot passa al navegador; només si marques la comprovació de filtracions es consulta un servei extern, i mai amb la contrasenya.
Escriu una contrasenya, enganxa una llista (una per línia, amb etiqueta opcional) o carrega un fitxer TXT, CSV o Excel.
Tria unes regles predefinides (Bàsica, Recomanada segons el NIST o Estricta) o ajusta-les a la teva política i prem Comprova.
Revisa el resultat: amb una contrasenya veuràs cada regla marcada com a complerta o no i el temps aproximat per endevinar-la; amb una llista, una taula que pots baixar en CSV o TXT (amb les contrasenyes ocultes si vols).
Per què fer servir JapalTools?
Els teus fitxers no surten del dispositiu
Tot el procés passa al teu navegador. Els documents no es pugen a cap servidor, així que el pots fer servir amb nòmines, contractes o documents d'identitat.
Gratis, sense registre i sense marques d'aigua
No cal crear cap compte ni deixar el teu correu, i el resultat no porta cap marca afegida.
Funciona en qualsevol dispositiu
Ordinador, tauleta o mòbil, amb un navegador actualitzat (Chrome, Edge, Firefox o Safari). No cal instal·lar res.
Preguntes freqüents
No. Les regles, l'entropia i les repeticions es calculen al navegador. Només si marques «Comprovar també si apareixen en filtracions conegudes» es consulta Have I Been Pwned, i l'única cosa que surt són els 5 primers caràcters de l'empremta SHA-1 de cada contrasenya, que comparteixen centenars de contrasenyes diferents.
És una mesura aproximada, en bits, de com de difícil seria endevinar-la: parteix de la mida del joc de caràcters usat i descompta repeticions, seqüències del teclat, paraules conegudes i variants de contrasenyes comunes. Cada bit de més duplica els intents necessaris. És orientativa: no coneix els diccionaris d'un atacant ni sap si la contrasenya és una frase coneguda.
Perquè les pautes del NIST (SP 800-63B) desaconsellen imposar barreges de tipus de caràcters: solen donar contrasenyes previsibles com «Estiu2024!». Recomanen longitud, permetre frases llargues i rebutjar contrasenyes comunes, seqüències, repeticions i paraules relacionades amb el servei, que és el que fa aquesta regla. Amb les teves regles pots exigir qualsevol tipus de caràcter.
Defineixen què consideres una contrasenya acceptable. Si gestiones una empresa o un servei, posa la teva política (per exemple, 12 caràcters i un número) i comprova d'un cop quines contrasenyes no la compleixen. Si només vols saber si la teva contrasenya és bona, deixa la Recomanada (NIST): amb una contrasenya veuràs totes les regles marcades amb ✓ o ✗.
A partir de l'entropia estimada: és el que trigaria de mitjana un atacant que tingués l'empremta de la contrasenya i provés 10.000 milions de combinacions per segon amb un ordinador potent. És orientatiu: una contrasenya comuna o filtrada s'endevina a l'instant encara que la xifra sigui alta, i un servei que limita els intents la protegeix molt més.
L'ha escrita JapalTools: unes 300 contrasenyes i paraules que es repeteixen arreu del món (123456, qwerty, password, noms, equips, «teamo»…) en diversos idiomes. També detecta variants amb números o símbols al principi o al final i substitucions com @ per a o 0 per o. És curta a propòsit; per comparar-les amb centenars de milions de contrasenyes reals filtrades, marca la comprovació de Have I Been Pwned.
No. El document es processa al teu propi navegador i no s'envia a JapalTools ni a ningú. Quan tanques la pàgina, no en queda cap còpia fora del teu dispositiu.