Entropía de las contraseñas: qué es y por qué es importante

La entropía de una contraseña mide la dificultad que tendría un cibercriminal para descifrarla o adivinarla. Cuando se calcula la entropía de una contraseña, se tiene en cuenta la longitud de esta y la variedad de caracteres que contiene. En esta variedad se incluye la combinación de letras mayúsculas, letras minúsculas, números y símbolos.

Siga leyendo para obtener más información sobre la importancia de la entropía de las contraseñas y cómo calcularla utilizando su fórmula.

La importancia de la entropía de una contraseña

La entropía de una contraseña es importante porque determina la facilidad o dificultad que tendría un cibercriminal para vulnerarla mediante técnicas de descifrado de contraseñas, como la fuerza bruta, el relleno de credenciales y los distintos modos de adivinar contraseñas. Cuanto mayor sea la entropía de una contraseña, menos probabilidades habrá de que acabe siendo víctima de ataques relacionados con contraseñas.

Fuerza bruta

En un ataque de fuerza bruta, los cibercriminales utilizan software para adivinar las credenciales de inicio de sesión siguiendo un modelo de prueba y error. Con software de fuerza bruta, los cibercriminales pueden introducir palabras, frases y contraseñas de uso común o combinaciones de caracteres específicas hasta encontrar coincidencias.

Relleno de credenciales

El relleno de credenciales es un tipo de ataque de fuerza bruta en el que los cibercriminales utilizan un conjunto de credenciales para obtener acceso a varias cuentas a la vez. Los cibercriminales suelen utilizar para muchas cuentas un conjunto de credenciales robadas que han descifrado, comprado en la dark web o robado de violaciones de datos. Si el usuario cuyas credenciales fueron robadas reutiliza esa contraseña, el cibercriminal podría obtener acceso a todas las cuentas que utilizan dichas credenciales.

Modos de adivinar contraseñas

Como su nombre indica, los modos de adivinar contraseñas son mecanismos con los que los cibercriminales intentan adivinar contraseñas. Por lo general, los cibercriminales y otros usuarios no autorizados pueden adivinar contraseñas si la víctima incluye en ellas información personal que se pueda encontrar fácilmente en sus redes sociales.

Cómo calcular la entropía de una contraseña

Antes de empezar a calcular la entropía de una contraseña, debe entender bien los factores básicos de la fórmula y el significado del resultado. Un resultado inferior a 72 bits significa que la contraseña es poco segura y puede descifrarse casi al instante. Un resultado igual o mayor a 75 significa que un cibercriminal tendría más dificultades a la hora de descifrar la contraseña.

Ahora que sabe lo que significa el resultado calculado, vamos a ver la fórmula de la entropía de una contraseña y qué significa cada factor. La fórmula de la entropía de una contraseña es la siguiente.

E = log₂(Rᶫ)

• Donde la E significa entropía
• Donde la R significa la variedad de caracteres utilizados en la contraseña
• Donde la L significa la longitud o el número de caracteres de la contraseña

Busque una calculadora, sustituya cada factor de la fórmula por los valores correspondientes de una de sus contraseñas y calcule su entropía.

¿Cuántos bits de entropía debe tener una contraseña?

Se recomienda que una contraseña tenga al menos 75 bits de entropía. Los bits de entropía se calculan utilizando la fórmula de la entropía de una contraseña. Si tras calcular la entropía de una contraseña descubre que no es segura, puede hacer dos cosas para mejorar el resultado.

Según la fórmula de la entropía de una contraseña, la longitud es el factor más importante de una contraseña segura. Este es el motivo por el que utilizar frases de contraseña se considera más seguro que utilizar una contraseña corta pero compleja.

Si le cuesta crear contraseñas seguras, le recomendamos utilizar un generador de contraseñas. La mayoría de los generadores de contraseñas utilizan la fórmula de la entropía de una contraseña para garantizar que las contraseñas generadas sean seguras y difíciles de descifrar para los cibercriminales.

Utilice la entropía de una contraseña para determinar el nivel de seguridad de una contraseña

Si bien es bueno saber qué es la entropía de una contraseña y cómo calcularla, no hace falta hacerlo de forma constante para evaluar la seguridad de una contraseña en concreto. La mayoría de los generadores de contraseñas tienen en cuenta la entropía de las contraseñas para que no tenga que preocuparse por calcularla por su cuenta. Utilizar un generador de contraseñas gratuito o un generador de contraseñas integrado en un gestor de contraseñas a fin de crear contraseñas para sus cuentas garantiza que las contraseñas siempre sean seguras.

Si quiere comprobar cómo un gestor de contraseñas como Keeper puede ayudarle a crear, almacenar y gestionar sus contraseñas seguras, pruebe hoy mismo de forma gratuita Keeper Password Manager.