# ¿Cuánto tardaría un hacker en descifrar tu contraseña?

> 132 años para 8 caracteres aleatorios, según la tabla de contraseñas de 2026. Pero da por hecho una contraseña aleatoria que nunca se ha filtrado, y sin 2FA. Un explicativo de 38 segundos, y lo que de verdad te protege.

- URL: https://oliverz.dev/es/videos/password-crack-time
- Author: Oliver Zhang (https://oliverz.dev)
- Language: es
- Published: 2026-10-29
- Tags: security, passwords, explainer
- Video: https://www.youtube.com/shorts/J5BzSwZNL5w

> **En resumen:** la famosa tabla de tiempos de descifrado dice que una contraseña de 8 caracteres con todo tipo de caracteres tarda 132 años en caer por fuerza bruta en 2026. Esa cifra solo vale para una contraseña aleatoria, que nunca se ha filtrado y que no está protegida con 2FA. Las contraseñas reales casi nunca son aleatorias, los atacantes prueban primero las filtradas y las comunes, y esas caen casi al instante. Lo que te protege: una contraseña larga y aleatoria de un gestor de contraseñas, nunca reutilizada, con 2FA activado.

## Qué mide la tabla

Cada año, Hive Systems publica una tabla de cuánto tardaría un ataque de fuerza bruta en descifrar una contraseña, según su longitud y los tipos de caracteres que contiene. La edición de 2026 supone un atacante bien equipado: **16 GPU RTX 5090** contra contraseñas guardadas como hash **bcrypt** (factor de trabajo 10).

- **8 letras minúsculas aleatorias:** unas **dos semanas**.
- **8 caracteres aleatorios de todos los tipos** (mayúsculas, minúsculas, números, símbolos): **132 años**.

## La cifra no deja de bajar

La misma contraseña de 8 caracteres de todos los tipos tardaba 225 años en la tabla de 2024, 164 en la de 2025 y 132 en la de 2026. Hive Systems calcula que es aproximadamente **entre un 20 y un 25% más rápido cada año**, a medida que mejora el hardware.

## La trampa

La tabla es el mejor de los casos. En palabras de la propia Hive Systems, sus cifras dan por hecho contraseñas generadas al azar, una contraseña que no haya formado parte de una filtración anterior y que no se use MFA o que se haya burlado.

Una contraseña real suele incumplir al menos una de esas condiciones: es una palabra, un nombre y un año, o una que ya usaste en otro sitio que se ha filtrado. Y los atacantes no empiezan por la fuerza bruta. Prueban todas las contraseñas comunes y filtradas antes de molestarse en descifrar otras nuevas, así que una contraseña común, reutilizada o basada en un diccionario puede caer al instante.

Las contraseñas de ejemplo del vídeo (password123, summer2024!, qwerty) son ilustrativas, no salen de una lista de filtraciones real.

## Lo que de verdad funciona

1. **Larga y aleatoria,** generada por un gestor de contraseñas.
2. **Nunca reutilices una contraseña.** Una filtración debería abrir una cuenta, no todas.
3. **Activa el 2FA.** La tabla de los 132 años da por hecho que no lo hiciste.

## Fuentes

- Hive Systems, [Are your passwords in the green?](https://www.hivesystems.com/blog/are-your-passwords-in-the-green) (la tabla de 2026 y sus supuestos)
- Hive Systems, [comunicado de prensa, 14 de julio de 2026](https://www.hivesystems.com/newsroom-posts/07-14-2026)

El vídeo está animado con código y el guion se escribió con ayuda de IA; cada cifra de arriba está contrastada con las fuentes. El vídeo está en inglés. Hecho con [Shotloop](https://oliverz.dev/es/products/shotloop), mi app gratis para Mac de explicativos hechos con código, corregidos plano a plano.