# password.es · Comprovador de contrasenyes > No comptem majúscules ni símbols: busquem la teva contrasenya en diccionaris de paraules, noms, ciutats i patrons de teclat, i estimem quants intents costaria endevinar-la. password.es · Original: https://password.es/ca/comprovador/ --- # Analitza la teva contrasenya amb detall No comptem majúscules ni símbols: busquem la teva contrasenya en diccionaris de paraules, noms, ciutats i patrons de teclat, i estimem quants intents costaria endevinar-la. Tota l'anàlisi es fa al teu navegador. No enviem cap informació ni emmagatzemem els resultats. Amaguem la contrasenya per defecte. Pots alternar-ne la visibilitat amb el botó lateral. El veredicte surt del temps, no d’un percentatge. a trencar-la per força bruta ## Què hem trobat a la teva contrasenya - Escriu una contrasenya a dalt per analitzar-la. No hem trobat cap patró conegut, així que aquesta xifra és un **sostre**: val si la teva contrasenya és realment aleatòria. Si la vas pensar tu, el més probable és que sigui força menys. La força bruta s’estima a **10^12 intents per segon**, l’ordre de magnitud d’un atac *offline* contra un hash ràpid — el mateix model que fa servir [el generador](https://password.es/). Contra un hash lent (`bcrypt`, `Argon2`) la xifra puja molts ordres de magnitud. ## Com funciona això, i què no pot saber Busquem la teva contrasenya en diccionaris de contrasenyes filtrades, paraules, noms, cognoms, ciutats, dates i recorreguts de teclat, i reconeixem trucs habituals com escriure del revés o canviar `a` per `@`. Fem servir [zxcvbn-ts](https://github.com/zxcvbn-ts/zxcvbn), de codi obert, executant-se sencer al teu navegador. **El que no podem saber:** si trobem un patró, la xifra és fiable — aquest patró és la drecera que faria servir un atacant. Si no en trobem cap, la xifra només és un **sostre**: vol dir que no coneixem el teu patró, no que no existeixi. Per això l’única xifra exacta d’aquest lloc és a [el generador](https://password.es/): allà la contrasenya la crea la màquina a l’atzar, i llavors sí que sabem exactament quantes combinacions hi ha. Aquí només podem estimar. No enviem la teva contrasenya enlloc ni la guardem. L’única cosa que viatja per la xarxa és l’analitzador, que es descarrega quan comences a escriure. ## Com llegir la classificació El veredicte surt del temps que costaria trencar-la, no d'una suma de punts per varietat de caràcters. «Molt dèbil» vol dir menys d'un segon davant d'un atac fora de línia; «Molt forta», més de cent mil anys. Tot i així, no reutilitzis mai una contrasenya i recolza't en un gestor seriós. Barreja els caràcters i evita patrons previsibles (1234, qwerty, dates personals). Si apareixen avisos en taronja, llegeix-los: assenyalen el que afebleix de debò la teva clau. ## Preguntes freqüents ### Quin algorisme s'utilitza? zxcvbn, la biblioteca de codi obert que busca la teva contrasenya en diccionaris de paraules, noms, ciutats, dates i patrons de teclat i estima quants intents costaria. Abans fèiem servir PasswordMeter (2006), que comptava varietat de caràcters: donava «molt forta» a `Contrasenya1!` i «molt dèbil» a una frase de cinc paraules a l'atzar. Exactament al revés. ### Es guarden les meves contrasenyes? Mai. El càlcul passa al teu navegador i no enviem res al servidor. Pots desconnectar-te d'Internet i continuarà funcionant. ### Què és una contrasenya «suficient»? La que aguanta prou temps i no apareix en cap diccionari. Apunta a «Forta» o «Molt forta» i que la llista de troballes surti buida: un patró que trobem és una drecera que l'atacant també té. Tot i així, combina-la amb un gestor i amb doble factor. ### Quins altres recursos recomaneu? A més del generador, mira les nostres guies a password.es per aprendre a crear contrasenyes memorables i activar mesures addicionals com gestors o claus físiques. ### Per què el generador fa servir 27 símbols i aquí se'n compten 33? Perquè mesuren coses diferents. Aquí, si escrius un símbol, suposem que podries haver escrit qualsevol dels 33 d'un teclat ASCII: és l'alfabet que un atacant hauria de recórrer. El generador en fa servir 27 a propòsit, deixant fora les cometes i les barres, que trenquen contrasenyes quan les enganxes en terminals, fulls de càlcul i fitxers de configuració. Els sis que falten costen menys d'un terç de bit per caràcter; una contrasenya que es trenca en copiar-la costa força més.