Medidor de robustez de contraseña

Este medidor va más allá de comprobar reglas simples (mayúscula / dígito / símbolo). Usa zxcvbn (el estimador de Dropbox, el mismo motor de 1Password y Dropbox) para reconocer patrones realistas del atacante, y luego reporta tres señales:

• Entropía de Shannon — medida ingenua: log2(tamaño del conjunto de caracteres) × longitud.
• Entropía efectiva — derivada del conteo de intentos estimado por zxcvbn (log2 intentos), que considera patrones reales. Una contraseña como Password123! puntúa alto en Shannon pero bajo aquí, porque zxcvbn ve la palabra del diccionario.
• Tiempo de crackeo — intentos ÷ velocidad de ataque, calculado para el escenario que elijas: hash rápido sin conexión (10¹⁰/s), hash lento sin conexión (10⁴/s) o ataque en línea (100/s).

Casos de uso: revisar una contraseña antes de adoptarla, enseñar por qué las contraseñas "complejas pero predecibles" fallan, comparar candidatas o demostrar a un equipo que una política que solo pide longitud+símbolo es insuficiente.

La contraseña no sale de esta petición.