Password Vault Dónde aparece el indicador
En los cuadros de diálogo Nuevo elemento y Editar propiedades de Password Vault, el indicador aparece justo debajo del campo Contraseña en cuanto este contiene algún carácter. Consta de una barra de cinco segmentos y la etiqueta Seguridad, por ejemplo, Seguridad: Media. Se actualiza con cada carácter que introduce y cuando el generador coloca una contraseña nueva en el campo.
Los cinco niveles
El indicador utiliza una estimación aproximada de la entropía en bits. En el modelo matemático, cada bit adicional duplica el espacio de búsqueda; este cálculo simplificado no predice el número real de intentos ni el tiempo necesario para descifrar una contraseña. La estimación se asigna a uno de estos cinco niveles:
| Nivel | Segmentos rellenos | Color | Seguridad estimada |
|---|---|---|---|
| Muy débil | 1 de 5 | Rojo oscuro | menos de 28 bits |
| Débil | 2 de 5 | Naranja | de 28 a menos de 40 bits |
| Media | 3 de 5 | Amarillo | de 40 a menos de 60 bits |
| Segura | 4 de 5 | Verde claro | de 60 a menos de 80 bits |
| Muy segura | 5 de 5 | Verde | 80 bits o más |
Cómo se calcula la estimación
El cálculo se realiza en su navegador y tiene en cuenta cuatro factores.
- Conjunto de caracteres. El indicador comprueba qué tipos de caracteres contiene la contraseña y suma sus cantidades: 26 letras minúsculas (
a-z), 26 mayúsculas (A-Z), 10 dígitos y 32 para cualquier otro carácter (símbolos, espacios, letras con signos diacríticos, etc.). Una contraseña con los cuatro tipos tiene un conjunto de 94 caracteres, unos 6,55 bits por carácter; si solo contiene minúsculas, unos 4,7 bits por carácter. - Longitud efectiva. Primero se limita la longitud al doble del número de caracteres distintos. Después se resta cada carácter que repite el anterior (
aa) o continúa una secuencia ascendente o descendente (ab,21), con un mínimo de cero. Una contraseña larga formada por pocos caracteres aporta así poca seguridad adicional. - Bits. La estimación es la longitud efectiva multiplicada por los bits por carácter del conjunto.
- Palabras habituales. Si la contraseña contiene alguna palabra débil conocida -
password,passw0rd,qwerty,admin,welcome,letmein,123456,abc123,iloveyou,11111- sin distinguir entre mayúsculas y minúsculas, la estimación se limita a 20 bits. El resultado siempre es Muy débil, independientemente de la longitud del resto de la contraseña.
Ejemplos
Estos ejemplos muestran el nivel que indica el medidor para algunas contraseñas:
| Contraseña | Nivel | Motivo |
|---|---|---|
Password123! | Muy débil | Contiene la palabra habitual password. |
qwerty2024! | Muy débil | Contiene la palabra habitual qwerty. |
abcdefgh | Muy débil | Una secuencia larga; casi todos los caracteres son predecibles. |
48271935 | Muy débil | Solo dígitos: un conjunto pequeño de 10 caracteres. |
contosocrm | Media | Solo letras minúsculas. |
Contoso2026 | Media | Tres tipos de caracteres, pero solo 10 caracteres de longitud. |
7Vq!x2Lp | Media | Los cuatro tipos, pero solo 8 caracteres de longitud. |
7Vq!x2Lp#9 | Segura | Los cuatro tipos, 10 caracteres. |
7Vq!x2Lp#9Dk4 | Muy segura | Los cuatro tipos, 13 caracteres sin patrones. |
No utilice ninguna de estas contraseñas de ejemplo.
El indicador no impide guardar
El indicador es meramente orientativo. Puede guardar un elemento con una contraseña Muy débil, por ejemplo, si un servicio impone la contraseña o si está registrando una que ya existe. Password Vault no la rechaza ni la modifica; usted decide.
📝 Nota
La estimación es un cálculo local rápido. Salvo la breve lista de palabras habituales anterior, no compara la contraseña con diccionarios ni con listas de contraseñas filtradas, y no sabe si utiliza la misma contraseña en otros sitios. Una contraseña calificada como Muy segura puede seguir siendo insegura si se ha reutilizado en otro sitio que haya sufrido una filtración.
Consejos para una contraseña más segura
- Aumente la longitud. Es el factor más eficaz: cada carácter aleatorio adicional aporta hasta 6,55 bits.
- Combine los cuatro tipos de caracteres - mayúsculas, minúsculas, dígitos y símbolos - cuando el servicio lo permita.
- Evite patrones: caracteres repetidos, secuencias del teclado o del alfabeto, años y las palabras habituales indicadas arriba.
- Recuerde las limitaciones de un conjunto pequeño de caracteres. Una contraseña formada solo por dígitos nunca alcanza el nivel Muy segura, porque tiene como máximo 10 caracteres distintos.
- Utilice el generador. Una contraseña generada de 16 caracteres con los cuatro tipos es prácticamente siempre Muy segura; consulte KB10445. Cómo generar una contraseña segura con el generador de Password Vault.
💡 Consejo
Después de mejorar una contraseña débil en la bóveda, cámbiela también en el sitio o servicio correspondiente. Para editar elementos, consulte KB10443. Cómo añadir, editar y eliminar elementos en Password Vault.
