Definición
La versión clásica prueba todas las combinaciones posibles; en la práctica se usan diccionarios de contraseñas comunes. Variantes: password spraying (pocas contraseñas muy usadas contra muchas cuentas, para no bloquearlas) y credential stuffing (usar usuarios y contraseñas filtrados de otro sitio, aprovechando que la gente los repite).
Ejemplo
Un formulario de login sin límite de intentos permite probar 10.000 contraseñas por minuto contra la cuenta «admin» hasta dar con «Empresa2024!».
Cómo protegerse
- Contraseñas largas y únicas para cada servicio (un gestor de contraseñas ayuda).
- Doble factor de autenticación.
- Límite de intentos, demoras progresivas y alertas ante muchos fallos.
- Guardar las contraseñas con un hash lento (bcrypt, Argon2), no con MD5 ni SHA-1.
Redactado con el asistente Underc0de IA. Actualizado el 07/11/2026. ¿Ves un error o querés sumar algo? Contanos en el foro.