El atacante no sabe tu clave, pero sí sabe qué cabe en cada cajita. Cuántas posibilidades hay por cajita se calcula sumando.
26
minúsculas
26
MAYÚSCULAS
10
dígitos
33
símbolos
26 + 26 + 10 + 33 = 95
A este número lo llamamos la base. Guárdalo: lo vamos a usar en un cálculo más adelante.
Escribe una mayúscula, un dígito o un símbolo y mira cómo se enciende su categoría y crece el total. Tr0ub4@r usa 4 de 4 clases. (El espacio ␣ cuenta como símbolo.)
ALERTA DE CÁLCULO ALERTA DE CÁLCULO ALERTA DE CÁLCULO ALERTA DE CÁLCULO ALERTA DE CÁLCULO ALERTA DE CÁLCULO ALERTA DE CÁLCULO ALERTA DE CÁLCULO ALERTA DE CÁLCULO ALERTA DE CÁLCULO ALERTA DE CÁLCULO ALERTA DE CÁLCULO ALERTA DE CÁLCULO ALERTA DE CÁLCULO ALERTA DE CÁLCULO ALERTA DE CÁLCULO ALERTA DE CÁLCULO ALERTA DE CÁLCULO ALERTA DE CÁLCULO ALERTA DE CÁLCULO
▲CÁLCULO▼
ALERTA DE CÁLCULO
Se aproxima una operación matemática.
▲CÁLCULO▼
計算CÁLCULO
Que no cunda el pánico: lo hacemos juntos, un paso a la vez.
PeligroMatemáticas
Pulsa → para calcular
ALERTA DE CÁLCULO ALERTA DE CÁLCULO ALERTA DE CÁLCULO ALERTA DE CÁLCULO ALERTA DE CÁLCULO ALERTA DE CÁLCULO ALERTA DE CÁLCULO ALERTA DE CÁLCULO ALERTA DE CÁLCULO ALERTA DE CÁLCULO ALERTA DE CÁLCULO ALERTA DE CÁLCULO ALERTA DE CÁLCULO ALERTA DE CÁLCULO ALERTA DE CÁLCULO ALERTA DE CÁLCULO ALERTA DE CÁLCULO ALERTA DE CÁLCULO ALERTA DE CÁLCULO ALERTA DE CÁLCULO
Un número de dieciséis cifras no lo puedes imaginar ni visualizar. Así que lo convertimos en algo más humano: ¿cuántas preguntas de sí o no hay que hacer para encontrar la correcta? Esa cuenta son los bits.
Cada punto es una contraseña posible. Solo una es la correcta.
Candidatas restantes
1024
Preguntas hechas
0
La pregunta no es «¿es esta?»: esa descarta una sola. La pregunta parte el universo por la mitad: ¿está en la mitad izquierda?
1024→512→256→128→64→32→16→8→4→2→1
Cada pregunta elimina la mitad de las candidatas. Eso es un bit.
El mismo juego, cajita por cajita. Y log₂ no es una fórmula nueva: es cuántas veces parto esto a la mitad hasta quedarme con uno.
Y tu contraseña
cada carácter es 1 de 95 → log₂(95) ≈ 6.6 preguntas
8 caracteres → 8 × 6.6 ≈ 53 bits
Y esta cuenta de bits tiene nombre: es la de tu contraseña. Decir “53 bits de entropía” es decir “53 preguntas de sí o no”.
Las combinaciones se multiplican, pero los bits se suman: cada carácter añade ~6.6 bits de golpe, sin importar qué tan larga sea ya. Por eso alargar es la palanca más barata. Y estas preguntas son justo lo que el atacante intenta: por eso se convierten en tiempo.
Todo lo que construimos entra aquí. Y el ÷ 2 es porque, en promedio, la encuentran a mitad de camino: no hay que recorrer el universo entero.
÷÷=
55.3 minutosen romperla por fuerza bruta
Tu seguridad no depende solo de ti: depende de a quién enfrentas. La misma clave pasa de “años” a “instantáneo” cambiando el hardware.
El careo
La “tonta” larga gana.
Una sola contraseña, transformada en vivo. Estírala de corta-y-compleja a larga-y-simple y mira subir los bits y explotar el tiempo.
Tr0ub4@r
Longitud
8
Entropía
53 bits
Crackeo @1 billón/seg
55.3 minutos
Corta y compleja
Tr0ub4@r
longitud 8 · alfabeto 95 · ≈ 53 bits · cae en 55.3 minutos
Larga y simple
migatocomeatunlosmartes
longitud 23 · alfabeto 26 · ≈ 108 bits · cae en 402× la edad del universo
Misma matemática, dos mundos: la longitud está en el exponente. (Una frase es fuerte cuando las palabras son al azar, no una oración predecible. Aquí el modelo por caracteres aún muestra bien que la longitud domina.)
Lo que la IA construye por ti
Este formulario está al revés.
Pídele a una IA un registro de usuarios y te escribe esto en cinco segundos. Se ve profesional. Y su medidor de fuerza se equivoca, en la dirección más peligrosa.
Crear cuenta
✓Mínimo 8 caracteres
✓Una mayúscula
✓Un número
✓Un símbolo
SeguridadFuerte
¿Y qué dice la entropía?
La idea de fondo
Entiende lo que la IA construye por ti.
Contaste las cajitas, sumaste lo que cabe en cada una, las multiplicaste, convertiste el resultado en preguntas y las preguntas en tiempo. Nada de eso lo tuviste que creer: lo calculamos juntos, número por número. Eso es lo que te separa del que solo copia y pega.
Y este demo es de verdad: entra a , escribe la contraseña que usas todos los días y mira tus propios números.