Comprobador de seguridad de contraseñas PDF
Comprueba al instante la seguridad de cualquier contraseña PDF. El comprobador de seguridad de contraseñas PDF calcula la entropía de Shannon, estima el tiempo de descifrado frente al cifrado AES-256 a velocidades de clúster de GPU y evalúa la contraseña con una lista de verificación de 8 puntos, todo en tiempo real mientras escribes, sin conexión al servidor y sin necesidad de registrarte.
Checked entirely in your browser - never sent to any server.
Password Security Checklist
Checks based on PDF encryption best practices and NIST SP 800-63B guidelines
¿Por qué usar nuestro comprobador de seguridad de contraseñas PDF?
- 100 % privado: nunca sale de tu navegador: el comprobador de seguridad de contraseñas PDF analiza tu contraseña por completo en tu navegador con JavaScript del lado del cliente. Tu contraseña nunca se transmite a ningún servidor, no se guarda en ningún registro ni se comparte con terceros, por lo que es seguro usarla con contraseñas de documentos reales.
- Estimaciones de descifrado específicas para PDF: las estimaciones de tiempo de descifrado están calibradas específicamente para el cifrado AES-256 de PDF (PDF 1.7 o posterior) frente a un clúster de GPU de 1.000 millones de intentos por segundo, el modelo de amenaza real de los ataques de fuerza bruta contra contraseñas PDF, y no las suposiciones genéricas de inicios de sesión web.
- Análisis instantáneo en tiempo real mientras escribes: el comprobador de seguridad de contraseñas PDF actualiza la barra de seguridad, la puntuación de entropía, el tiempo de descifrado y las 8 comprobaciones de seguridad con cada pulsación, sin necesidad de pulsar ningún botón. Comprueba exactamente cómo cambia tu seguridad al añadir un símbolo o un carácter más.
- Lista de verificación de seguridad de 8 puntos: cada contraseña se evalúa con 8 criterios específicos: longitud, variedad de caracteres, patrones comunes, secuencias repetidas y series consecutivas, en línea con las directrices de identidad digital NIST SP 800-63B y las buenas prácticas de cifrado de PDF.
¿Qué es la seguridad de una contraseña PDF?
Los documentos PDF se pueden cifrar con dos tipos de contraseñas: una contraseña de usuario (necesaria para abrir el archivo) y una contraseña de propietario (necesaria para cambiar permisos como imprimir o copiar). Los PDF modernos usan cifrado AES-256 (PDF 1.7 y posteriores), que es criptográficamente fuerte, pero la seguridad de todo el sistema depende por completo de la fuerza de la contraseña elegida. Una contraseña débil como password123 se puede descifrar en segundos con un clúster de GPU mediante ataques de diccionario y de fuerza bruta. El comprobador de seguridad de contraseñas PDF evalúa cuánto tardaría realmente ese proceso, según la entropía de la contraseña, la variedad de caracteres, la longitud y los patrones de ataque comunes, para que puedas decidir con criterio antes de cifrar tu PDF.
Cómo funciona nuestro comprobador de seguridad de contraseñas PDF
- Escribe una contraseña: introduce cualquier contraseña PDF en el campo de entrada. El comprobador de seguridad de contraseñas PDF la analiza en tiempo real con cada pulsación, sin necesidad de pulsar ningún botón. Usa el icono del ojo para mostrar u ocultar los caracteres.
- Cálculo de entropía y tiempo de descifrado: la herramienta calcula la entropía de la contraseña en bits (según la longitud y el tamaño del conjunto de caracteres) y luego estima el tiempo que necesitaría un clúster de GPU dedicado a 1.000 millones de intentos por segundo para agotarla por fuerza bruta, modelando equipos reales de descifrado de PDF con AES-256.
- Lista de verificación de seguridad de 8 puntos: la contraseña se evalúa con 8 criterios específicos: longitud mínima, mayúsculas, minúsculas, dígitos, símbolos, ausencia de patrones comunes, sin caracteres repetidos y sin series consecutivas. Cada comprobación muestra un indicador de superado o no superado con un detalle concreto y accionable.
Qué mide la puntuación de seguridad
- Entropía (hasta 60 puntos): entropía de Shannon en bits, calculada como log₂(tamaño del conjunto de caracteres) × longitud de la contraseña. Una contraseña de 12 caracteres que mezcle mayúsculas, minúsculas, dígitos y símbolos tiene unos 78 bits de entropía, lo que a 1.000 millones de intentos por segundo tardaría más de 12 millones de años en descifrarse por completo.
- Variedad de caracteres (+5 puntos cada una): cada una de las cuatro clases de caracteres presentes (mayúsculas, minúsculas, dígitos, símbolos) añade 5 puntos. Usar las cuatro clases maximiza tanto la entropía como esta bonificación (+20 en total).
- Bonificación por longitud extra (+10 puntos): las contraseñas de 16 caracteres o más reciben una bonificación adicional; la longitud es la palanca más fiable para mejorar la fuerza de una contraseña frente a los ataques de fuerza bruta.
- Penalizaciones por patrones: las contraseñas que coinciden con patrones comunes (palabras de diccionario, recorridos de teclado como qwerty, caracteres repetidos como aaaa o series consecutivas como 1234) reciben límites de puntuación y deducciones independientemente de su entropía, porque los atacantes priorizan estos patrones en ataques reales.
Privacidad y limitaciones
El comprobador de seguridad de contraseñas PDF funciona al 100 % en el lado del cliente, en tu navegador, con JavaScript. Tu contraseña nunca se transmite a ningún servidor, no se guarda en ningún registro ni es accesible para terceros, por lo que es seguro probar contraseñas reales de documentos PDF. Las estimaciones de tiempo de descifrado suponen un ataque de fuerza bruta exhaustivo contra AES-256 (PDF 1.7 o posterior). Ten en cuenta que las versiones antiguas de PDF con cifrado RC4 de 40 bits o RC4 de 128 bits son drásticamente más débiles: una contraseña «Fuerte» en este comprobador aún podría descifrarse en minutos en un formato PDF antiguo. Usa siempre PDF 1.7 o posterior (AES-256) para documentos sensibles.
Preguntas frecuentes
El comprobador de seguridad de contraseñas PDF modela el cifrado AES-256 tal como se usa en PDF 1.7 y versiones posteriores. Las estimaciones de tiempo de descifrado suponen un clúster de GPU a 1.000 millones de intentos por segundo. Las versiones antiguas de PDF que usan RC4 son mucho más débiles.
Entropía = log₂(tamaño del conjunto de caracteres) × longitud de la contraseña. Usar las cuatro clases de caracteres (mayúsculas, minúsculas, dígitos y símbolos) da un conjunto de unos 95 caracteres, por lo que una contraseña de 12 caracteres alcanza unos 78 bits de entropía.
No. El comprobador de seguridad de contraseñas PDF se ejecuta por completo en tu navegador. La contraseña que escribes nunca sale de tu dispositivo: no se envía a ningún servidor, no se registra y no se almacena.
Al menos 12 caracteres que combinen mayúsculas, minúsculas, dígitos y caracteres especiales. Evita palabras de diccionario, patrones de teclado, caracteres repetidos y secuencias consecutivas.
«Aceptable» (40-60 puntos) suele significar que un clúster de GPU podría descifrar la contraseña en días o meses. Para PDF sensibles, busca «Fuerte» (60-80) o «Muy fuerte» (80 o más), que corresponden a tiempos de descifrado de décadas o más.
Un mínimo de 12 caracteres, y se recomiendan 16 o más. La longitud es la palanca más potente contra la fuerza bruta: cada carácter adicional multiplica el espacio de búsqueda por el tamaño completo del conjunto de caracteres.
Sí. El comprobador busca palabras de diccionario, recorridos de teclado, patrones de año, caracteres repetidos, secuencias consecutivas y las contraseñas de PDF más usadas. Una coincidencia provoca un límite en la puntuación y una advertencia específica.
La contraseña de usuario es necesaria para abrir el PDF. La contraseña de propietario controla los permisos (imprimir, copiar, editar). Ambas deberían ser fuertes, pero la de usuario es más crítica para la confidencialidad.
Sí, totalmente gratis. Sin registro, sin cuenta, sin subir archivos y sin restricciones. Úsalo tantas veces como necesites.