Laboratorio de concientización · Netblue
Un ataque de diccionario prueba, una por una, una lista de contraseñas conocidas hasta dar con la correcta. Escribe una contraseña de práctica abajo y observa cuántos intentos aguanta. Todo corre en tu navegador: no se envía ni guarda nada.
Cada carácter extra multiplica el espacio de búsqueda. Una frase de 4 palabras no comunes (ej. "ancla-reloj-musgo-faro") vence a cualquier diccionario práctico.
Aunque adivinen la contraseña, un segundo factor (app autenticadora, llave FIDO2) detiene el acceso. Es la mitigación más rentable.
Limitar intentos y bloquear tras N fallos convierte miles de pruebas por segundo en un puñado por hora, haciendo inviable el ataque online.
Guardar contraseñas con bcrypt/argon2 y un salt único por usuario encarece cada intento offline y anula las tablas precalculadas.
*El "tiempo real" es una estimación ilustrativa que asume ~1,000 M de intentos/seg (un ataque offline contra un hash débil como MD5 sin salt). Un login online bien configurado sería órdenes de magnitud más lento. Herramienta de concientización, no de intrusión.