Verificador de políticas de contraseña

El medidor de fortaleza estima qué tan difícil es romper tu contraseña (entropía, patrones, diccionarios). El verificador de políticas te dice si cumple reglas concretas con nombre (NIST 800-63B, OWASP ASVS, PCI DSS, Active Directory). Una contraseña puede ser muy fuerte y aun así fallar una política mal diseñada — o cumplir una política débil pero ser fácil de romper. Por eso son herramientas complementarias.

Porque las "reglas de composición" llevan a los usuarios a patrones predecibles (Password1!, Verano2024$) sin ganar seguridad real. La recomendación moderna (NIST 800-63B, 2017) es: longitud mínima generosa, sin reglas de composición, y verificar contra listas de filtraciones. Es contraintuitivo pero está respaldado por investigación: longitud > complejidad.

Es la configuración por defecto histórica de Active Directory (anterior a las recomendaciones modernas). Muchas empresas la siguen usando, así que la incluimos para que puedas comprobar si tu contraseña funcionaría en un entorno corporativo "clásico". Microsoft mismo recomienda hoy desactivar esta regla y usar listas de contraseñas prohibidas.

No. Todas las verificaciones se ejecutan en tu navegador con JavaScript puro. No hay llamadas de red, no guardamos histórico, no usamos cookies. Puedes verificarlo en las DevTools (pestaña Network) o leyendo el código fuente.

Sí. Abre la sección "Política personalizada" y configura longitud, requisitos por categoría y restricciones (caracteres repetidos seguidos, secuencias). Útil si estás diseñando una política para tu producto y quieres ver cómo se comporta con casos reales antes de implementarla.