{"id":24620,"date":"2026-09-16T14:44:53","date_gmt":"2026-09-16T14:44:53","guid":{"rendered":"https:\/\/www.mailgun.com\/blog\/medidores-contrasenas-no-son-para-humanos\/"},"modified":"2026-09-16T14:44:53","modified_gmt":"2026-09-16T14:44:53","slug":"medidores-contrasenas-no-son-para-humanos","status":"publish","type":"blog","link":"https:\/\/www.mailgun.com\/es\/blog\/it-and-engineering\/medidores-contrasenas-no-son-para-humanos\/","title":{"rendered":"Los medidores de contrase\u00f1as no son para humanos"},"content":{"rendered":"\n<p class=\"wp-block-paragraph\">Llevamos un par de meses del nuevo a\u00f1o y, como siempre, la lucha contra los actores maliciosos contin\u00faa.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">En Mailgun nos tomamos muy en serio la seguridad de las cuentas de usuario y, cuando una cuenta se ve comprometida, nadie se divierte. Con tantas cosas que pueden contribuir a que una cuenta se vea comprometida, dimos un paso atr\u00e1s para analizar los distintos vectores de ataque que utilizan los actores maliciosos para intentar acceder a las cuentas.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">En la base de todo esto se encuentra una de las primeras cosas que la gente configura al crear una cuenta: su contrase\u00f1a. Una contrase\u00f1a segura es fundamental para tener una buena postura de seguridad, pero inventar una puede ser una tarea tan tediosa que muchos usuarios acaban usando contrase\u00f1as simples o d\u00e9biles por defecto. Para evitar que sus contrase\u00f1as se vean comprometidas, debemos guiarles en la direcci\u00f3n correcta.<\/p>\n\n\n\r\n    <nav data-content-type=\"longform\" class=\"toc-block longform-spacings px-5 py-6 px-md-6 px-lg-7 py-md-7 bg-light fs-sm rounded-lg\" aria-labelledby=\"toc-title-5472\"><p class=\"h5 m-0\" id=\"toc-title-5472\">\u00cdndice<\/p><div class=\"d-flex mt-3\"><div class=\"w-auto fw-bold text-accent d-flex me-2\">01<\/div><div class=\"d-flex flex-column\"><a class=\"fw-bold scrollme link-body-color text-accent\" href=\"#medidores-de-contrasenas\">Medidores de contrase\u00f1as<\/a><\/div><\/div><div class=\"d-flex mt-3\"><div class=\"w-auto fw-bold text-accent d-flex me-2\">02<\/div><div class=\"d-flex flex-column\"><a class=\"fw-bold scrollme link-body-color text-accent\" href=\"#los-humanos-no-somos-buenos-creando-contrasenas-seguras\">Los humanos no somos buenos creando contrase\u00f1as seguras.\u00a0<\/a><\/div><\/div><div class=\"d-flex mt-3\"><div class=\"w-auto fw-bold text-accent d-flex me-2\">03<\/div><div class=\"d-flex flex-column\"><a class=\"fw-bold scrollme link-body-color text-accent\" href=\"#justificar-la-evaluacion\">Justificar la evaluaci\u00f3n<\/a><\/div><\/div><div class=\"d-flex mt-3\"><div class=\"w-auto fw-bold text-accent d-flex me-2\">04<\/div><div class=\"d-flex flex-column\"><a class=\"fw-bold scrollme link-body-color text-accent\" href=\"#entropia\">Entrop\u00eda<\/a><\/div><\/div><div class=\"d-flex mt-3\"><div class=\"w-auto fw-bold text-accent d-flex me-2\">05<\/div><div class=\"d-flex flex-column\"><a class=\"fw-bold scrollme link-body-color text-accent\" href=\"#en-general-nada-impresionante\">En general: nada impresionante<\/a><\/div><\/div><div class=\"d-flex mt-3\"><div class=\"w-auto fw-bold text-accent d-flex me-2\">06<\/div><div class=\"d-flex flex-column\"><a class=\"fw-bold scrollme link-body-color text-accent\" href=\"#conclusion\">Conclusi\u00f3n<\/a><\/div><\/div><div class=\"d-flex mt-3\"><div class=\"w-auto fw-bold text-accent d-flex me-2\">07<\/div><div class=\"d-flex flex-column\"><a class=\"fw-bold scrollme link-body-color text-accent\" href=\"#referencias\">Referencias:<\/a><\/div><\/div><\/nav>\n\n\n<h2 class=\"wp-block-heading\"><strong>Medidores de contrase\u00f1as<\/strong><\/h2>\n\n\n\n<p class=\"wp-block-paragraph\">Cuando empezamos a buscar una nueva forma de mitigar los accesos no autorizados animando a los usuarios a elegir mejor al crear contrase\u00f1as, pensamos que poner un medidor de seguridad en el formulario de registro ser\u00eda una buena manera de hacerlo.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">A partir de ah\u00ed, analizamos un buen n\u00famero de ejemplos existentes para ver qu\u00e9 est\u00e1 haciendo el sector y, dado que los medidores de contrase\u00f1as no son algo nuevo, qu\u00e9 se podr\u00eda mejorar. Los medidores de contrase\u00f1as suelen constar de las siguientes reglas o requisitos. Tu contrase\u00f1a:<\/p>\n\n\n\n<ul class=\"wp-block-list\">\n<li>Debe tener al menos ocho caracteres<\/li>\n\n\n\n<li>Debe incluir al menos una letra may\u00fascula<\/li>\n\n\n\n<li>Debe incluir al menos una letra min\u00fascula<\/li>\n\n\n\n<li>Debe incluir al menos un n\u00famero<\/li>\n\n\n\n<li>Debe incluir al menos un car\u00e1cter especial de un conjunto de s\u00edmbolos aceptados<\/li>\n<\/ul>\n\n\n\n<p class=\"wp-block-paragraph\">Las reglas anteriores son bastante est\u00e1ndar, pero no funcionan del todo bien.\u00a0<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Siempre que se habla de contrase\u00f1as, es habitual encontrar una referencia a un c\u00f3mic en particular que trata este mismo tema (este\u00a0<a href=\"https:\/\/xkcd.com\/936\/\"><u>aqu\u00ed<\/u><\/a>\u00a0por si no lo conoces). Hay mucho material como este que hace un trabajo excelente a la hora de se\u00f1alar a d\u00f3nde queremos llegar:\u00a0<\/p>\n\n\n\n<h2 class=\"wp-block-heading\"><strong>Los humanos no somos buenos creando contrase\u00f1as seguras.<\/strong>\u00a0<\/h2>\n\n\n\n<p class=\"wp-block-paragraph\">Aunque incluir todas las reglas anteriores en tu contrase\u00f1a pueda dar la impresi\u00f3n de que est\u00e1s guiando a la gente en la direcci\u00f3n correcta, no significa que vaya a ser m\u00e1s dif\u00edcil de descifrar para los ordenadores. Esto se debe a que las personas tienen generadores aleatorios muy deficientes instalados en la cabeza. Para empezar, la gente suele usar palabras que tienen un significado especial. Adem\u00e1s, el cerebro humano puede estar predispuesto a utilizar palabras asociadas cuando se expone a un entorno espec\u00edfico. El siguiente an\u00e1lisis de la filtraci\u00f3n de datos de LinkedIn es un claro ejemplo:<\/p>\n\n\n\n<figure class=\"wp-block-image size-full\"><img decoding=\"async\" width=\"383\" height=\"512\" src=\"https:\/\/www.mailgun.com\/wp-content\/uploads\/2025\/07\/linkedin_base_passwords.png\" alt=\"Gr\u00e1fico de barras de las 15 palabras base m\u00e1s usadas en las contrase\u00f1as de LinkedIn. &apos;linkedin&apos; es la m\u00e1s com\u00fan con 46.193 apariciones\" class=\"wp-image-4871\" srcset=\"https:\/\/www.mailgun.com\/wp-content\/uploads\/2025\/07\/linkedin_base_passwords.png 383w, https:\/\/www.mailgun.com\/wp-content\/uploads\/2025\/07\/linkedin_base_passwords-224x300.png 224w\" sizes=\"(max-width: 383px) 100vw, 383px\" \/><\/figure>\n\n\n\n<h2 class=\"wp-block-heading\"><strong>Justificar la evaluaci\u00f3n<\/strong><\/h2>\n\n\n\n<p class=\"wp-block-paragraph\">Con esto en mente, ahora ten\u00edamos que responder a la pregunta de c\u00f3mo \u00edbamos a evaluar la seguridad de la contrase\u00f1a que crea un usuario.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Para empezar, descubrimos que la forma m\u00e1s efectiva de mitigar el robo de cuentas debido a contrase\u00f1as inseguras es comprobarlas con una base de datos de credenciales expuestas cifradas. La que utilizamos nosotros proviene de\u00a0<a href=\"https:\/\/haveibeenpwned.com\/\"><u>https:\/\/haveibeenpwned.com<\/u><\/a><\/p>\n\n\n\n<figure class=\"wp-block-image size-full\"><img decoding=\"async\" width=\"512\" height=\"133\" src=\"https:\/\/www.mailgun.com\/wp-content\/uploads\/2025\/07\/password.png\" alt=\"Campo de contrase\u00f1a con la advertencia: \u00a1Oh, no! Parece que esta contrase\u00f1a se ha encontrado en una base de datos de hashes de contrase\u00f1as expuestos. No deber\u00edas usar esta contrase\u00f1a en absoluto\" class=\"wp-image-4872\" srcset=\"https:\/\/www.mailgun.com\/wp-content\/uploads\/2025\/07\/password.png 512w, https:\/\/www.mailgun.com\/wp-content\/uploads\/2025\/07\/password-300x78.png 300w\" sizes=\"(max-width: 512px) 100vw, 512px\" \/><\/figure>\n\n\n\n<p class=\"wp-block-paragraph\">Si un usuario intenta establecer una contrase\u00f1a que ya ha sido expuesta, no deber\u00eda poder avanzar en el proceso. Como ventaja a\u00f1adida, esperamos que esto anime al usuario a cambiar esta contrase\u00f1a si la est\u00e1 utilizando en otros servicios.\u00a0<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Por lo tanto, tambi\u00e9n marcamos las contrase\u00f1as que tienen menos de diez caracteres o que incluyen cualquier informaci\u00f3n proporcionada previamente en el formulario de registro: nombre de dominio, nombre real, nombre de la empresa, etc.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Pero, \u00bfqu\u00e9 pasa si la contrase\u00f1a no existe en la lista de hashes expuestos y cumple el resto de los requisitos, pero es algo tan simple como \u201cPassword0001!\u201d?<\/p>\n\n\n\n<h2 class=\"wp-block-heading\"><strong>Entrop\u00eda<\/strong><\/h2>\n\n\n\n<p class=\"wp-block-paragraph\">Otra forma de medir la seguridad de una contrase\u00f1a es calcular su entrop\u00eda. \u201cLa entrop\u00eda de una contrase\u00f1a es una medida de lo impredecible que es. [Est\u00e1] basada en los conjuntos de caracteres utilizados&#8230; as\u00ed como en la longitud de la contrase\u00f1a\u201d [1].<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">La entrop\u00eda de una contrase\u00f1a, que normalmente se mide en \u201cbits\u201d, puede calcularse hallando la entrop\u00eda de cada car\u00e1cter, con un logaritmo en base 2 del n\u00famero de caracteres del conjunto empleado, multiplicado por el n\u00famero de caracteres de la propia cadena de la contrase\u00f1a.\u00a0<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Si tenemos en cuenta las contrase\u00f1as d\u00e9biles que a\u00fan no se han filtrado ni descifrado, utilizar la entrop\u00eda para mostrar un mensaje a un usuario a trav\u00e9s del medidor de contrase\u00f1as resulta muy \u00fatil para indicarle que deber\u00eda plantearse usar algo mejor.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Sin embargo, medir la seguridad de una contrase\u00f1a bas\u00e1ndose \u00fanicamente en su entrop\u00eda tiene sus fallos.\u00a0<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Por ejemplo, tomemos la contrase\u00f1a \u201cPassword01!\u201d, que es bastante com\u00fan y podr\u00eda adivinarse f\u00e1cilmente. Lo que vemos es que un medidor de contrase\u00f1as ingenuo dice lo contrario:<\/p>\n\n\n\n<figure class=\"wp-block-image size-full\"><img decoding=\"async\" width=\"623\" height=\"168\" src=\"https:\/\/www.mailgun.com\/wp-content\/uploads\/2020\/02\/image.png\" alt=\"Probador de contrase\u00f1as mostrando &apos;Password01!&apos; con una puntuaci\u00f3n del 84 % y una complejidad Muy fuerte. Enumera los requisitos de longitud y de caracteres\" class=\"wp-image-11487\" srcset=\"https:\/\/www.mailgun.com\/wp-content\/uploads\/2020\/02\/image.png 623w, https:\/\/www.mailgun.com\/wp-content\/uploads\/2020\/02\/image-300x81.png 300w\" sizes=\"(max-width: 623px) 100vw, 623px\" \/><\/figure>\n\n\n\n<p class=\"wp-block-paragraph\">Este es un medidor de seguridad que muestra que esta contrase\u00f1a es \u201cMuy fuerte\u201d. Sin embargo, tal cual, esta contrase\u00f1a se ha visto en haveibeenpwned.com m\u00e1s de 400 veces:<\/p>\n\n\n\n<figure class=\"wp-block-image size-full\"><img decoding=\"async\" width=\"966\" height=\"150\" src=\"https:\/\/www.mailgun.com\/wp-content\/uploads\/2025\/07\/pasted_image_0__1_.png\" alt=\"\u00a1Oh, no, hackeado! Se ha visto esta contrase\u00f1a 482 veces antes en una filtraci\u00f3n de datos y no se deber\u00eda usar nunca. \u00a1C\u00e1mbiala!\" class=\"wp-image-4873\" srcset=\"https:\/\/www.mailgun.com\/wp-content\/uploads\/2025\/07\/pasted_image_0__1_.png 966w, https:\/\/www.mailgun.com\/wp-content\/uploads\/2025\/07\/pasted_image_0__1_-300x47.png 300w, https:\/\/www.mailgun.com\/wp-content\/uploads\/2025\/07\/pasted_image_0__1_-768x119.png 768w\" sizes=\"(max-width: 966px) 100vw, 966px\" \/><\/figure>\n\n\n\n<p class=\"wp-block-paragraph\">Veamos otro ejemplo: vamos a utilizar una contrase\u00f1a compuesta por cinco palabras<strong> SELECCIONADAS AL AZAR<\/strong>, con una longitud de entre tres y cuatro caracteres cada una; sin may\u00fasculas, s\u00edmbolos especiales ni n\u00fameros:<\/p>\n\n\n\n<figure class=\"wp-block-image size-full\"><img decoding=\"async\" width=\"512\" height=\"136\" src=\"https:\/\/www.mailgun.com\/wp-content\/uploads\/2025\/07\/unnamed.png\" alt=\"Probador de contrase\u00f1as que muestra una puntuaci\u00f3n d\u00e9bil del 21 % para la contrase\u00f1a fitheatscalepotkneel junto a los requisitos m\u00ednimos\" class=\"wp-image-4874\" srcset=\"https:\/\/www.mailgun.com\/wp-content\/uploads\/2025\/07\/unnamed.png 512w, https:\/\/www.mailgun.com\/wp-content\/uploads\/2025\/07\/unnamed-300x80.png 300w\" sizes=\"(max-width: 512px) 100vw, 512px\" \/><\/figure>\n\n\n\n<p class=\"wp-block-paragraph\">Por si no lo distingues, las palabras son \u201cfit\u201d, \u201cheat\u201d, \u201cscale\u201d, \u201cpot\u201d y \u201ckneel\u201d. En t\u00e9rminos de entrop\u00eda, esta contrase\u00f1a tiene un conjunto de caracteres m\u00e1s peque\u00f1o, pero f\u00edjate en esto:<\/p>\n\n\n\n<figure class=\"wp-block-image size-full\"><img decoding=\"async\" width=\"512\" height=\"78\" src=\"https:\/\/www.mailgun.com\/wp-content\/uploads\/2020\/02\/image-1.png\" alt=\"Buenas noticias: \u00a1no se ha encontrado ning\u00fan hackeo! Esta contrase\u00f1a no se ha encontrado en ninguna de las contrase\u00f1as hackeadas cargadas en Have I Been Pwned. Eso no significa necesariamente que sea una buena contrase\u00f1a, simplemente que no est\u00e1 indexada en este sitio. Si a\u00fan no est\u00e1s usando un gestor de contrase\u00f1as, ve a descargar 1Password y cambia todas tus contrase\u00f1as para que sean fuertes y \u00fanicas\" class=\"wp-image-11491\" srcset=\"https:\/\/www.mailgun.com\/wp-content\/uploads\/2020\/02\/image-1.png 512w, https:\/\/www.mailgun.com\/wp-content\/uploads\/2020\/02\/image-1-300x46.png 300w\" sizes=\"(max-width: 512px) 100vw, 512px\" \/><\/figure>\n\n\n\n<p class=\"wp-block-paragraph\">Aunque bas\u00e1ndonos en la complejidad se considera una contrase\u00f1a \u201cd\u00e9bil\u201d, no ha sido expuesta (al menos por lo que podemos ver en la respuesta de haveibeenpwned.com). Si tienes en cuenta el n\u00famero de permutaciones y combinaciones posibles al elegir al azar cinco palabras de entre todas las de tres, cuatro y cinco letras que hay en el idioma ingl\u00e9s, por ejemplo, puede llegar a ser muy complejo. Ve\u00e1moslo en detalle:<\/p>\n\n\n\n<figure class=\"wp-block-image size-full\"><img decoding=\"async\" width=\"899\" height=\"405\" src=\"https:\/\/www.mailgun.com\/wp-content\/uploads\/2025\/07\/guesses-per-second-1.jpeg\" alt=\"C\u00e1lculos que muestran que una contrase\u00f1a de 5 palabras a partir de 14.000 palabras de Scrabble produce 5.37e20 combinaciones, requiriendo 1.7e13 intentos por segundo para descifrarla en un a\u00f1o\" class=\"wp-image-4875\" srcset=\"https:\/\/www.mailgun.com\/wp-content\/uploads\/2025\/07\/guesses-per-second-1.jpeg 899w, https:\/\/www.mailgun.com\/wp-content\/uploads\/2025\/07\/guesses-per-second-1-300x135.jpeg 300w, https:\/\/www.mailgun.com\/wp-content\/uploads\/2025\/07\/guesses-per-second-1-768x346.jpeg 768w\" sizes=\"(max-width: 899px) 100vw, 899px\" \/><\/figure>\n\n\n\n<p class=\"wp-block-paragraph\">Pero no te lo tomes demasiado en serio: tal y como sugiere la advertencia de HaveIBeenPwned, el mero hecho de que no haya sido expuesta no significa que sea una buena contrase\u00f1a. Esta es el tipo de contrase\u00f1a que podr\u00edas agrupar con la del c\u00f3mic que hemos mencionado antes. Junto a todas las del tipo \u201ccorrecthorsebatterystaple\u201d, que sugieren que este tipo de contrase\u00f1as son m\u00e1s f\u00e1ciles de recordar para los humanos, al tiempo que resultan m\u00e1s dif\u00edciles de descifrar para los ordenadores por lo que acabamos de comentar.<\/p>\n\n\n\n<h2 class=\"wp-block-heading\"><strong>En general: nada impresionante<\/strong><\/h2>\n\n\n\n<p class=\"wp-block-paragraph\">Entonces, \u00bfa d\u00f3nde quiero llegar con todo esto? Sabemos que los requisitos comunes no funcionan del todo bien y que la entrop\u00eda presenta fallos a la hora de determinar la seguridad de una contrase\u00f1a, as\u00ed que, \u00bfqu\u00e9 podemos hacer?\u00a0<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Pues crear un medidor de contrase\u00f1as al que no le impresione nada de lo que le pongas.<\/p>\n\n\n\n<figure class=\"wp-block-image size-full\"><img decoding=\"async\" width=\"406\" height=\"127\" src=\"https:\/\/www.mailgun.com\/wp-content\/uploads\/2025\/07\/image__27_.png\" alt=\"Campo de contrase\u00f1a con la advertencia: Esta contrase\u00f1a est\u00e1 bien, pero a\u00fan puede ser vulnerable. Tambi\u00e9n recomendar\u00eda configurar 2FA\" class=\"wp-image-4876\" srcset=\"https:\/\/www.mailgun.com\/wp-content\/uploads\/2025\/07\/image__27_.png 406w, https:\/\/www.mailgun.com\/wp-content\/uploads\/2025\/07\/image__27_-300x94.png 300w\" sizes=\"(max-width: 406px) 100vw, 406px\" \/><\/figure>\n\n\n\n<p class=\"wp-block-paragraph\">Aunque nuestro peque\u00f1o y gru\u00f1\u00f3n medidor parezca estar todav\u00eda en pa\u00f1ales en comparaci\u00f3n con lo que podr\u00eda llegar a ser m\u00e1s adelante, creo que es un buen punto de partida para dejar claro el mensaje.\u00a0<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Otro de los problemas de la mayor\u00eda de los medidores de contrase\u00f1as es el abrumador refuerzo positivo que proporcionan. Si bien un medidor de contrase\u00f1as te echar\u00e1 la bronca si no cumples los requisitos, en cuanto lo haces recibes respuestas muy positivas y se te dice casi expl\u00edcitamente que tu contrase\u00f1a es genial y que no tienes que hacer nada m\u00e1s para mantener tu cuenta segura. En otras palabras, no tienes de qu\u00e9 preocuparte, tu cuenta nunca se ver\u00e1 comprometida.\u00a0<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Los medidores de contrase\u00f1as habituales funcionan de un modo muy similar a las dos primeras curvas de campana que puedes ver en la siguiente imagen:<\/p>\n\n\n\n<figure class=\"wp-block-image size-full\"><img decoding=\"async\" width=\"393\" height=\"294\" src=\"https:\/\/www.mailgun.com\/wp-content\/uploads\/2025\/07\/unnamed__2_.png\" alt=\"Dos curvas de campana que comparan las marcas de calidad objetivas con las estadounidenses. Los estadounidenses etiquetan la mayor\u00eda de las cosas como incre\u00edbles o un buen comienzo\" class=\"wp-image-4877\" srcset=\"https:\/\/www.mailgun.com\/wp-content\/uploads\/2025\/07\/unnamed__2_.png 393w, https:\/\/www.mailgun.com\/wp-content\/uploads\/2025\/07\/unnamed__2_-300x224.png 300w\" sizes=\"(max-width: 393px) 100vw, 393px\" \/><\/figure>\n\n\n\n<p class=\"wp-block-paragraph\">Normalmente, una vez que cumples los requisitos de un medidor, pasas a las zonas de \u201cEst\u00e1 bien\u201d o \u201cBastante buena\u201d y la cosa se queda ah\u00ed, lo cual, en realidad, no est\u00e1 nada bien.\u00a0<\/p>\n\n\n\n<figure class=\"wp-block-image size-full\"><img decoding=\"async\" width=\"369\" height=\"208\" src=\"https:\/\/www.mailgun.com\/wp-content\/uploads\/2025\/07\/unnamed__2___2_.png\" alt=\"Curva de campana titulada Europeos del Este. Reacciones de mala a buena: \u00bfQu\u00e9 es esta basura?, No me gusta y Aun as\u00ed\" class=\"wp-image-4878\" srcset=\"https:\/\/www.mailgun.com\/wp-content\/uploads\/2025\/07\/unnamed__2___2_.png 369w, https:\/\/www.mailgun.com\/wp-content\/uploads\/2025\/07\/unnamed__2___2_-300x169.png 300w\" sizes=\"(max-width: 369px) 100vw, 369px\" \/><\/figure>\n\n\n\n<p class=\"wp-block-paragraph\">Nuestro objetivo es parecernos a la tercera curva de campana que ves arriba. En la que nos oponemos a tu elecci\u00f3n de contrase\u00f1a la mayor parte del tiempo y nos mostramos indiferentes el resto. El motivo es que hoy en d\u00eda una contrase\u00f1a no basta para garantizar la seguridad y, por tanto, el medidor de contrase\u00f1as no deber\u00eda dejarse impresionar.\u00a0<\/p>\n\n\n\n<h2 class=\"wp-block-heading\"><strong>Conclusi\u00f3n<\/strong><\/h2>\n\n\n\n<p class=\"wp-block-paragraph\">En resumidas cuentas, crear un buen medidor de contrase\u00f1as es complicado y puede llevar a que los usuarios creen contrase\u00f1as m\u00e1s d\u00e9biles en lugar de otras mejores y m\u00e1s seguras. Adem\u00e1s, usar recursos como haveibeenpwned.com para comprobar si hay contrase\u00f1as expuestas es mucho m\u00e1s fiable que inventar y utilizar tus propios algoritmos de comprobaci\u00f3n.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Utilizar un gestor de contrase\u00f1as que pueda generarlas a partir de un conjunto de caracteres lo suficientemente grande como para alcanzar el nivel de entrop\u00eda deseado es, a d\u00eda de hoy, una de las mejores opciones para crear contrase\u00f1as seguras y \u00fanicas. Pero, aun as\u00ed, deber\u00edas plantearte utilizar cualquiera del resto de opciones de seguridad disponibles (o todas ellas), como claves de seguridad, aplicaciones de autenticaci\u00f3n o cualquier otro m\u00e9todo de autenticaci\u00f3n multifactor, m\u00e1s all\u00e1 del simple uso de una contrase\u00f1a.\u00a0<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">B\u00e1sicamente, si te preguntas si deber\u00edas implementar un medidor de contrase\u00f1as en tu web, yo dir\u00eda que no, a menos que quieras utilizarlo como una especie de canal para transmitir un mensaje. En realidad, un medidor de contrase\u00f1as no es m\u00e1s que un adorno, porque hemos hecho que para los humanos sea casi imposible y poco pr\u00e1ctico inventar una contrase\u00f1a verdaderamente aleatoria, si es que eso es posible.\u00a0<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Y aunque hemos dise\u00f1ado estos medidores para evaluar las contrase\u00f1as que inventamos, es mejor utilizarlos para las que puede crear un ordenador, ya que los humanos somos demasiado predecibles, incluso cuando nos esforzamos por no serlo.\u00a0<\/p>\n\n\n\n<h2 class=\"wp-block-heading\"><strong>Referencias:<\/strong><\/h2>\n\n\n\n<p class=\"wp-block-paragraph\"><a href=\"https:\/\/xkcd.com\/936\/\">https:\/\/xkcd.com\/936\/<\/a><br><a href=\"https:\/\/whatis.techtarget.com\/definition\/password-entropy\">https:\/\/whatis.techtarget.com\/definition\/password-entropy<\/a><br><a href=\"http:\/\/securitynirvana.blogspot.com\/2012\/06\/linkedin-password-infographic.html\">http:\/\/securitynirvana.blogspot.com\/2012\/06\/linkedin-password-infographic.html<\/a><br><a href=\"https:\/\/haveibeenpwned.com\/Passwords\">https:\/\/haveibeenpwned.com\/Passwords<\/a><br><a href=\"https:\/\/passwordmeter.com\/\">https:\/\/passwordmeter.com\/<\/a><\/p>\n\n\n\r\n    <aside data-content-type=\"longform\"  class=\"banner-block longform-spacings rounded-lg shadow-lg px-5 py-6 px-md-6 py-md-7 p-lg-7 bg-light\" data-theme=\"dark\" aria-labelledby=\"banner-block-block_9a0e793b1bcb76120d60c234fcf5bbb5\">\r\n                    <p class=\"text-uppercase section-caption text-body-color\">\r\n                Reg\u00edstrate            <\/p>\r\n                            <p class=\"h4 text-accent fw-bold\" id=\"banner-block-block_9a0e793b1bcb76120d60c234fcf5bbb5\">\r\n                Empezar es facil\u00edsimo. Y gratis.            <\/p>\r\n                            <div class=\"mb-0 text-body-color\">\r\n                                    <div class=\"content-body mb-0 text-body-color\">Descubre todo lo que puedes lograr con la mejor plataforma de entrega de emails del mundo.<\/div>\r\n                            <\/div>\r\n        \r\n        <div class=\"text-start mt-5\"><a href=\"https:\/\/signup.mailgun.com\/new\/signup\"  class=\"btn btn-secondary\" >Get started<\/a><\/div>\r\n    <\/aside>\r\n\r\n","protected":false},"excerpt":{"rendered":"<p>En Mailgun nos tomamos muy en serio la seguridad de las cuentas de usuario y, cuando una cuenta se ve comprometida, nadie se divierte. Con tantas cosas que pueden contribuir a que una cuenta se vea comprometida, dimos un paso atr\u00e1s para analizar los distintos vectores de ataque que utilizan los actores maliciosos para intentar acceder a las cuentas.<\/p>\n","protected":false},"author":58,"featured_media":4843,"menu_order":0,"template":"","meta":{"_acf_changed":false,"footnotes":""},"blog_category":[23],"class_list":["post-24620","blog","type-blog","status-publish","has-post-thumbnail","hentry","blog_category-it-and-engineering"],"acf":[],"yoast_head":"<!-- This site is optimized with the Yoast SEO plugin v28.4 - https:\/\/yoast.com\/product\/yoast-seo-wordpress\/ -->\n<title>Los medidores de contrase\u00f1as no son para humanos | Mailgun<\/title>\n<meta name=\"description\" content=\"\u00bfY si te dij\u00e9ramos que los medidores de contrase\u00f1as son m\u00e1s para los ordenadores que para los humanos?\" \/>\n<meta name=\"robots\" content=\"index, follow, max-snippet:-1, max-image-preview:large, max-video-preview:-1\" \/>\n<link rel=\"canonical\" href=\"https:\/\/www.mailgun.com\/es\/blog\/it-and-engineering\/medidores-contrasenas-no-son-para-humanos\/\" \/>\n<meta property=\"og:locale\" content=\"es_ES\" \/>\n<meta property=\"og:type\" content=\"article\" \/>\n<meta property=\"og:title\" content=\"Los medidores de contrase\u00f1as no son para humanos | Mailgun\" \/>\n<meta property=\"og:description\" content=\"\u00bfY si te dij\u00e9ramos que los medidores de contrase\u00f1as son m\u00e1s para los ordenadores que para los humanos?\" \/>\n<meta property=\"og:url\" content=\"https:\/\/www.mailgun.com\/es\/blog\/it-and-engineering\/medidores-contrasenas-no-son-para-humanos\/\" \/>\n<meta property=\"og:site_name\" content=\"Transactional Email API Service For Developers | Mailgun\" \/>\n<meta property=\"og:image\" content=\"https:\/\/www.mailgun.com\/wp-content\/uploads\/2025\/07\/MG-Blog-IT-Engineering.png\" \/>\n\t<meta property=\"og:image:width\" content=\"720\" \/>\n\t<meta property=\"og:image:height\" content=\"448\" \/>\n\t<meta property=\"og:image:type\" content=\"image\/png\" \/>\n<meta name=\"twitter:card\" content=\"summary_large_image\" \/>\n<meta name=\"twitter:label1\" content=\"Est. reading time\" \/>\n\t<meta name=\"twitter:data1\" content=\"9 minutos\" \/>\n<script type=\"application\/ld+json\" class=\"yoast-schema-graph\">{\"@context\":\"https:\\\/\\\/schema.org\",\"@graph\":[{\"@type\":\"WebPage\",\"@id\":\"https:\\\/\\\/www.mailgun.com\\\/es\\\/blog\\\/it-and-engineering\\\/medidores-contrasenas-no-son-para-humanos\\\/\",\"url\":\"https:\\\/\\\/www.mailgun.com\\\/es\\\/blog\\\/it-and-engineering\\\/medidores-contrasenas-no-son-para-humanos\\\/\",\"name\":\"Los medidores de contrase\u00f1as no son para humanos | Mailgun\",\"isPartOf\":{\"@id\":\"https:\\\/\\\/www.mailgun.com\\\/es\\\/#website\"},\"primaryImageOfPage\":{\"@id\":\"https:\\\/\\\/www.mailgun.com\\\/es\\\/blog\\\/it-and-engineering\\\/medidores-contrasenas-no-son-para-humanos\\\/#primaryimage\"},\"image\":{\"@id\":\"https:\\\/\\\/www.mailgun.com\\\/es\\\/blog\\\/it-and-engineering\\\/medidores-contrasenas-no-son-para-humanos\\\/#primaryimage\"},\"thumbnailUrl\":\"https:\\\/\\\/www.mailgun.com\\\/wp-content\\\/uploads\\\/2025\\\/07\\\/MG-Blog-IT-Engineering.png\",\"datePublished\":\"2026-09-16T14:44:53+00:00\",\"description\":\"\u00bfY si te dij\u00e9ramos que los medidores de contrase\u00f1as son m\u00e1s para los ordenadores que para los humanos?\",\"breadcrumb\":{\"@id\":\"https:\\\/\\\/www.mailgun.com\\\/es\\\/blog\\\/it-and-engineering\\\/medidores-contrasenas-no-son-para-humanos\\\/#breadcrumb\"},\"inLanguage\":\"es\",\"potentialAction\":[{\"@type\":\"ReadAction\",\"target\":[\"https:\\\/\\\/www.mailgun.com\\\/es\\\/blog\\\/it-and-engineering\\\/medidores-contrasenas-no-son-para-humanos\\\/\"]}]},{\"@type\":\"ImageObject\",\"inLanguage\":\"es\",\"@id\":\"https:\\\/\\\/www.mailgun.com\\\/es\\\/blog\\\/it-and-engineering\\\/medidores-contrasenas-no-son-para-humanos\\\/#primaryimage\",\"url\":\"https:\\\/\\\/www.mailgun.com\\\/wp-content\\\/uploads\\\/2025\\\/07\\\/MG-Blog-IT-Engineering.png\",\"contentUrl\":\"https:\\\/\\\/www.mailgun.com\\\/wp-content\\\/uploads\\\/2025\\\/07\\\/MG-Blog-IT-Engineering.png\",\"width\":720,\"height\":448},{\"@type\":\"BreadcrumbList\",\"@id\":\"https:\\\/\\\/www.mailgun.com\\\/es\\\/blog\\\/it-and-engineering\\\/medidores-contrasenas-no-son-para-humanos\\\/#breadcrumb\",\"itemListElement\":[{\"@type\":\"ListItem\",\"position\":1,\"name\":\"Home\",\"item\":\"https:\\\/\\\/www.mailgun.com\\\/es\\\/\"},{\"@type\":\"ListItem\",\"position\":2,\"name\":\"Blog\",\"item\":\"https:\\\/\\\/www.mailgun.com\\\/es\\\/blog\\\/\"},{\"@type\":\"ListItem\",\"position\":3,\"name\":\"Los medidores de contrase\u00f1as no son para humanos\"}]},{\"@type\":\"WebSite\",\"@id\":\"https:\\\/\\\/www.mailgun.com\\\/es\\\/#website\",\"url\":\"https:\\\/\\\/www.mailgun.com\\\/es\\\/\",\"name\":\"Transactional Email API Service For Developers | Mailgun\",\"description\":\"Potentes API de email transaccional que te permiten enviar, recibir y hacer seguimiento de emails, creadas pensando en los desarrolladores. \u00a1Descubre m\u00e1s!\",\"publisher\":{\"@id\":\"https:\\\/\\\/www.mailgun.com\\\/es\\\/#organization\"},\"potentialAction\":[{\"@type\":\"SearchAction\",\"target\":{\"@type\":\"EntryPoint\",\"urlTemplate\":\"https:\\\/\\\/www.mailgun.com\\\/es\\\/?s={search_term_string}\"},\"query-input\":{\"@type\":\"PropertyValueSpecification\",\"valueRequired\":true,\"valueName\":\"search_term_string\"}}],\"inLanguage\":\"es\"},{\"@type\":\"Organization\",\"@id\":\"https:\\\/\\\/www.mailgun.com\\\/es\\\/#organization\",\"name\":\"Transactional Email API Service For Developers | Mailgun\",\"url\":\"https:\\\/\\\/www.mailgun.com\\\/es\\\/\",\"logo\":{\"@type\":\"ImageObject\",\"inLanguage\":\"es\",\"@id\":\"https:\\\/\\\/www.mailgun.com\\\/es\\\/#\\\/schema\\\/logo\\\/image\\\/\",\"url\":\"https:\\\/\\\/www.mailgun.com\\\/wp-content\\\/uploads\\\/2025\\\/06\\\/cropped-android-chrome-512x512-1.png\",\"contentUrl\":\"https:\\\/\\\/www.mailgun.com\\\/wp-content\\\/uploads\\\/2025\\\/06\\\/cropped-android-chrome-512x512-1.png\",\"width\":512,\"height\":512,\"caption\":\"Transactional Email API Service For Developers | Mailgun\"},\"image\":{\"@id\":\"https:\\\/\\\/www.mailgun.com\\\/es\\\/#\\\/schema\\\/logo\\\/image\\\/\"}}]}<\/script>\n<!-- \/ Yoast SEO plugin. -->","yoast_head_json":{"title":"Los medidores de contrase\u00f1as no son para humanos | Mailgun","description":"\u00bfY si te dij\u00e9ramos que los medidores de contrase\u00f1as son m\u00e1s para los ordenadores que para los humanos?","robots":{"index":"index","follow":"follow","max-snippet":"max-snippet:-1","max-image-preview":"max-image-preview:large","max-video-preview":"max-video-preview:-1"},"canonical":"https:\/\/www.mailgun.com\/es\/blog\/it-and-engineering\/medidores-contrasenas-no-son-para-humanos\/","og_locale":"es_ES","og_type":"article","og_title":"Los medidores de contrase\u00f1as no son para humanos | Mailgun","og_description":"\u00bfY si te dij\u00e9ramos que los medidores de contrase\u00f1as son m\u00e1s para los ordenadores que para los humanos?","og_url":"https:\/\/www.mailgun.com\/es\/blog\/it-and-engineering\/medidores-contrasenas-no-son-para-humanos\/","og_site_name":"Transactional Email API Service For Developers | Mailgun","og_image":[{"width":720,"height":448,"url":"https:\/\/www.mailgun.com\/wp-content\/uploads\/2025\/07\/MG-Blog-IT-Engineering.png","type":"image\/png"}],"twitter_card":"summary_large_image","twitter_misc":{"Est. reading time":"9 minutos"},"schema":{"@context":"https:\/\/schema.org","@graph":[{"@type":"WebPage","@id":"https:\/\/www.mailgun.com\/es\/blog\/it-and-engineering\/medidores-contrasenas-no-son-para-humanos\/","url":"https:\/\/www.mailgun.com\/es\/blog\/it-and-engineering\/medidores-contrasenas-no-son-para-humanos\/","name":"Los medidores de contrase\u00f1as no son para humanos | Mailgun","isPartOf":{"@id":"https:\/\/www.mailgun.com\/es\/#website"},"primaryImageOfPage":{"@id":"https:\/\/www.mailgun.com\/es\/blog\/it-and-engineering\/medidores-contrasenas-no-son-para-humanos\/#primaryimage"},"image":{"@id":"https:\/\/www.mailgun.com\/es\/blog\/it-and-engineering\/medidores-contrasenas-no-son-para-humanos\/#primaryimage"},"thumbnailUrl":"https:\/\/www.mailgun.com\/wp-content\/uploads\/2025\/07\/MG-Blog-IT-Engineering.png","datePublished":"2026-09-16T14:44:53+00:00","description":"\u00bfY si te dij\u00e9ramos que los medidores de contrase\u00f1as son m\u00e1s para los ordenadores que para los humanos?","breadcrumb":{"@id":"https:\/\/www.mailgun.com\/es\/blog\/it-and-engineering\/medidores-contrasenas-no-son-para-humanos\/#breadcrumb"},"inLanguage":"es","potentialAction":[{"@type":"ReadAction","target":["https:\/\/www.mailgun.com\/es\/blog\/it-and-engineering\/medidores-contrasenas-no-son-para-humanos\/"]}]},{"@type":"ImageObject","inLanguage":"es","@id":"https:\/\/www.mailgun.com\/es\/blog\/it-and-engineering\/medidores-contrasenas-no-son-para-humanos\/#primaryimage","url":"https:\/\/www.mailgun.com\/wp-content\/uploads\/2025\/07\/MG-Blog-IT-Engineering.png","contentUrl":"https:\/\/www.mailgun.com\/wp-content\/uploads\/2025\/07\/MG-Blog-IT-Engineering.png","width":720,"height":448},{"@type":"BreadcrumbList","@id":"https:\/\/www.mailgun.com\/es\/blog\/it-and-engineering\/medidores-contrasenas-no-son-para-humanos\/#breadcrumb","itemListElement":[{"@type":"ListItem","position":1,"name":"Home","item":"https:\/\/www.mailgun.com\/es\/"},{"@type":"ListItem","position":2,"name":"Blog","item":"https:\/\/www.mailgun.com\/es\/blog\/"},{"@type":"ListItem","position":3,"name":"Los medidores de contrase\u00f1as no son para humanos"}]},{"@type":"WebSite","@id":"https:\/\/www.mailgun.com\/es\/#website","url":"https:\/\/www.mailgun.com\/es\/","name":"Transactional Email API Service For Developers | Mailgun","description":"Potentes API de email transaccional que te permiten enviar, recibir y hacer seguimiento de emails, creadas pensando en los desarrolladores. \u00a1Descubre m\u00e1s!","publisher":{"@id":"https:\/\/www.mailgun.com\/es\/#organization"},"potentialAction":[{"@type":"SearchAction","target":{"@type":"EntryPoint","urlTemplate":"https:\/\/www.mailgun.com\/es\/?s={search_term_string}"},"query-input":{"@type":"PropertyValueSpecification","valueRequired":true,"valueName":"search_term_string"}}],"inLanguage":"es"},{"@type":"Organization","@id":"https:\/\/www.mailgun.com\/es\/#organization","name":"Transactional Email API Service For Developers | Mailgun","url":"https:\/\/www.mailgun.com\/es\/","logo":{"@type":"ImageObject","inLanguage":"es","@id":"https:\/\/www.mailgun.com\/es\/#\/schema\/logo\/image\/","url":"https:\/\/www.mailgun.com\/wp-content\/uploads\/2025\/06\/cropped-android-chrome-512x512-1.png","contentUrl":"https:\/\/www.mailgun.com\/wp-content\/uploads\/2025\/06\/cropped-android-chrome-512x512-1.png","width":512,"height":512,"caption":"Transactional Email API Service For Developers | Mailgun"},"image":{"@id":"https:\/\/www.mailgun.com\/es\/#\/schema\/logo\/image\/"}}]}},"_links":{"self":[{"href":"https:\/\/www.mailgun.com\/es\/wp-json\/wp\/v2\/blog\/24620","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/www.mailgun.com\/es\/wp-json\/wp\/v2\/blog"}],"about":[{"href":"https:\/\/www.mailgun.com\/es\/wp-json\/wp\/v2\/types\/blog"}],"author":[{"embeddable":true,"href":"https:\/\/www.mailgun.com\/es\/wp-json\/wp\/v2\/users\/58"}],"version-history":[{"count":0,"href":"https:\/\/www.mailgun.com\/es\/wp-json\/wp\/v2\/blog\/24620\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/www.mailgun.com\/es\/wp-json\/wp\/v2\/media\/4843"}],"wp:attachment":[{"href":"https:\/\/www.mailgun.com\/es\/wp-json\/wp\/v2\/media?parent=24620"}],"wp:term":[{"taxonomy":"blog_category","embeddable":true,"href":"https:\/\/www.mailgun.com\/es\/wp-json\/wp\/v2\/blog_category?post=24620"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}