Laboratorio de concientización · Netblue
Un ataque de fuerza bruta prueba todas las combinaciones posibles hasta dar con la contraseña. Mientras un diccionario apuesta por lo común, la fuerza bruta no se rinde — pero cada carácter extra multiplica el trabajo. Escribe una contraseña y mira cómo cambia su resistencia.
| Atacante | Velocidad | Tiempo |
|---|
Una frase de paso larga vence a una corta "complicada". 16+ caracteres hace la fuerza bruta inviable.
bcrypt o argon2 hacen que cada intento cueste milisegundos en vez de nanosegundos, frenando el ataque offline.
En logins online, limitar intentos convierte miles por segundo en unos pocos por hora: inviable.
Aunque adivinen la contraseña, el segundo factor detiene el acceso.
Estimaciones ilustrativas. La velocidad real depende del algoritmo de hash y del hardware; la tabla asume crackeo offline contra hashes de distinta robustez.