Calculadora de combinaciones de contraseñas

El número de combinaciones de una contraseña describe el espacio de búsqueda teórico cuando cada posición admite cualquier carácter de un conjunto fijo. Si hay L posiciones y se permiten C caracteres en cada una, el número de cadenas distintas es C elevado a L. Un PIN de seis dígitos tiene 10⁶, es decir, un millón de valores posibles si se permiten ceros iniciales. Una contraseña de ocho letras minúsculas tiene 26⁸ cadenas posibles. La calculadora convierte también el espacio de búsqueda a bits de entropía mediante su logaritmo en base dos. Un bit duplica las posibilidades. Esta entropía es teórica: supone que las contraseñas se eligen de forma independiente y uniforme en todo el espacio. Las creadas por personas rara vez cumplen esa condición. Palabras comunes, patrones de teclado, nombres, sustituciones y credenciales reutilizadas concentran las elecciones en un espacio efectivo mucho menor. Un gestor que genere caracteres aleatorios tiene más probabilidades de acercarse a la estimación. El tamaño del conjunto debe reflejar los caracteres realmente disponibles en cada posición. Los dígitos decimales ofrecen 10 opciones; las letras minúsculas inglesas, 26; las mayúsculas, minúsculas y dígitos, 62; y el rango habitual de ASCII imprimible contiene 94 caracteres. Si una política exige un símbolo o prohíbe ciertos caracteres en algunas posiciones, la potencia simple no cuenta exactamente el espacio restringido. Del mismo modo, para frases de contraseña elegidas de una lista, usa el tamaño de la lista como opciones y el número de palabras elegidas independientemente como longitud. Muchas combinaciones no indican directamente cuánto tardaría un atacante. La velocidad de prueba depende mucho del hash de contraseñas, el hardware, los límites de intentos, los bloqueos de cuenta y de si el ataque es en línea o contra un hash robado. Además, los atacantes priorizan elecciones humanas probables, no cadenas en orden aleatorio. Usa el resultado para comparar espacios idealizados, no para prometer un tiempo de descifrado. Para la seguridad práctica, genera contraseñas aleatorias únicas, usa autenticación multifactor y almacena contraseñas solo con un algoritmo moderno de hash de contraseñas con sal.