En resumen: la famosa tabla de tiempos de descifrado dice que una contraseña de 8 caracteres con todo tipo de caracteres tarda 132 años en caer por fuerza bruta en 2026. Esa cifra solo vale para una contraseña aleatoria, que nunca se ha filtrado y que no está protegida con 2FA. Las contraseñas reales casi nunca son aleatorias, los atacantes prueban primero las filtradas y las comunes, y esas caen casi al instante. Lo que te protege: una contraseña larga y aleatoria de un gestor de contraseñas, nunca reutilizada, con 2FA activado.
Qué mide la tabla
Cada año, Hive Systems publica una tabla de cuánto tardaría un ataque de fuerza bruta en descifrar una contraseña, según su longitud y los tipos de caracteres que contiene. La edición de 2026 supone un atacante bien equipado: 16 GPU RTX 5090 contra contraseñas guardadas como hash bcrypt (factor de trabajo 10).
- 8 letras minúsculas aleatorias: unas dos semanas.
- 8 caracteres aleatorios de todos los tipos (mayúsculas, minúsculas, números, símbolos): 132 años.
La cifra no deja de bajar
La misma contraseña de 8 caracteres de todos los tipos tardaba 225 años en la tabla de 2024, 164 en la de 2025 y 132 en la de 2026. Hive Systems calcula que es aproximadamente entre un 20 y un 25% más rápido cada año, a medida que mejora el hardware.
La trampa
La tabla es el mejor de los casos. En palabras de la propia Hive Systems, sus cifras dan por hecho contraseñas generadas al azar, una contraseña que no haya formado parte de una filtración anterior y que no se use MFA o que se haya burlado.
Una contraseña real suele incumplir al menos una de esas condiciones: es una palabra, un nombre y un año, o una que ya usaste en otro sitio que se ha filtrado. Y los atacantes no empiezan por la fuerza bruta. Prueban todas las contraseñas comunes y filtradas antes de molestarse en descifrar otras nuevas, así que una contraseña común, reutilizada o basada en un diccionario puede caer al instante.
Las contraseñas de ejemplo del vídeo (password123, summer2024!, qwerty) son ilustrativas, no salen de una lista de filtraciones real.
Lo que de verdad funciona
- Larga y aleatoria, generada por un gestor de contraseñas.
- Nunca reutilices una contraseña. Una filtración debería abrir una cuenta, no todas.
- Activa el 2FA. La tabla de los 132 años da por hecho que no lo hiciste.
Fuentes
- Hive Systems, Are your passwords in the green? (la tabla de 2026 y sus supuestos)
- Hive Systems, comunicado de prensa, 14 de julio de 2026
El vídeo está animado con código y el guion se escribió con ayuda de IA; cada cifra de arriba está contrastada con las fuentes. El vídeo está en inglés. Hecho con Shotloop, mi app gratis para Mac de explicativos hechos con código, corregidos plano a plano.