Comprobador de contraseñas
Analiza la seguridad de una o muchas contraseñas con tus propias reglas y mira, regla por regla, qué cumple cada una.
Cómo comprobar tus contraseñas
Cada contraseña se compara con las reglas que elijas (longitud, tipos de caracteres, repeticiones, secuencias, palabras prohibidas y una lista integrada de contraseñas muy comunes) y recibe una estimación de su entropía. Todo ocurre en tu navegador; solo si marcas la comprobación de filtraciones se consulta un servicio externo, y nunca con la contraseña.
Escribe una contraseña, pega una lista (una por línea, con etiqueta opcional) o carga un archivo TXT, CSV o Excel.
Elige unas reglas predefinidas (Básica, Recomendada según el NIST o Estricta) o ajústalas a tu política y pulsa Comprobar.
Revisa el resultado: con una contraseña verás cada regla marcada como cumplida o no y el tiempo aproximado para adivinarla; con una lista, una tabla que puedes descargar en CSV o TXT (con las contraseñas ocultas si quieres).
¿Por qué usar JapalTools?
Tus archivos no salen de tu dispositivo
Todo el proceso ocurre en tu navegador. Los documentos no se suben a ningún servidor, así que puedes usarlo con nóminas, contratos o documentos de identidad.
Gratis, sin registro y sin marcas de agua
No hace falta crear una cuenta ni dejar tu correo, y el resultado no lleva ninguna marca añadida.
Funciona en cualquier dispositivo
Ordenador, tablet o móvil, con un navegador actualizado (Chrome, Edge, Firefox o Safari). No hay que instalar nada.
Preguntas frecuentes
No. Las reglas, la entropía y las repeticiones se calculan en tu navegador. Solo si marcas «Comprobar también si aparecen en filtraciones conocidas» se consulta Have I Been Pwned, y lo único que sale son los 5 primeros caracteres de la huella SHA-1 de cada contraseña, que comparten cientos de contraseñas distintas.
Es una medida aproximada, en bits, de lo difícil que sería adivinarla: parte del tamaño del juego de caracteres usado y descuenta repeticiones, secuencias de teclado, palabras conocidas y variantes de contraseñas comunes. Cada bit más duplica los intentos necesarios. Es orientativa: no conoce los diccionarios de un atacante ni sabe si la contraseña es una frase conocida.
Porque las pautas del NIST (SP 800-63B) desaconsejan imponer mezclas de tipos de caracteres: suelen producir contraseñas previsibles como «Verano2024!». Recomiendan longitud, permitir frases largas y rechazar contraseñas comunes, secuencias, repeticiones y palabras relacionadas con el servicio, que es lo que hace esa regla. Puedes exigir cualquier tipo de carácter con tus propias reglas.
Definen qué consideras una contraseña aceptable. Si gestionas una empresa o un servicio, pon tu política (por ejemplo, 12 caracteres y un número) y comprueba de una vez qué contraseñas no la cumplen. Si solo quieres saber si tu contraseña es buena, deja la Recomendada (NIST): con una contraseña verás todas sus reglas marcadas con ✓ o ✗.
A partir de la entropía estimada: es lo que tardaría de media un atacante que tuviera la huella de la contraseña y probara 10.000 millones de combinaciones por segundo con un equipo potente. Es orientativo: una contraseña común o filtrada se adivina al instante aunque la cifra sea alta, y un servicio que limita los intentos la protege mucho más.
La ha escrito JapalTools: unas 300 contraseñas y palabras que se repiten en todo el mundo (123456, qwerty, password, nombres, equipos, «teamo»…) en varios idiomas. Detecta también variantes con números o símbolos al principio o al final y sustituciones como @ por a o 0 por o. Es corta a propósito; para compararlas con cientos de millones de contraseñas reales filtradas, marca la comprobación de Have I Been Pwned.
No. El documento se procesa en tu propio navegador y no se envía a JapalTools ni a nadie. Cuando cierras la página, no queda ninguna copia fuera de tu dispositivo.