← Volver a proyectos
PERSONAL PROJECT
Password Strength Analyzer (Python CLI)
Analizador de fortaleza de contraseñas — entropía, regex, HaveIBeenPwned (CLI Python)
Contexto
Una herramienta de línea de comandos que evalúa rigurosamente la fortaleza de una contraseña sin transmitirla nunca en texto plano. Proyecto personal centrado en la seguridad para explorar el motor de regex de Python, el cálculo de entropía y el diseño de APIs respetuosas con la privacidad.
La herramienta funciona en modo interactivo en la terminal, enmascara la entrada y produce un informe estructurado completo en una sola pasada.
Lo que construí
- Cálculo de entropía basado en el tamaño del conjunto de caracteres y la longitud de la contraseña (bits), con una puntuación compuesta de 0 a 100.
- Detección de patrones mediante regex: caracteres repetidos, secuencias numéricas/alfabéticas, patrones de teclado (qwerty/azerty), años incluidos, largas series numéricas.
- Comparación con un diccionario de 30+ contraseñas comunes.
- Estimación del tiempo de crackeo a tres velocidades de ataque (10k/s, 1M/s, 1.000M/s) mediante la fórmula del espacio de búsqueda.
- Integración con HaveIBeenPwned mediante k-anonimato: solo se envían a la API los 5 primeros caracteres del hash SHA-1 — la contraseña nunca sale de la máquina.
- Salida de terminal coloreada con ANSI, barra de progreso, checklist por criterio y sugerencias de mejora accionables.
Decisiones técnicas clave
- Modelo de entropía
- log₂(pool^longitud) — adaptado al conjunto de caracteres
- Privacidad HIBP
- k-anonimato — solo se envían 5 caracteres del hash SHA-1
- Motor de patrones
- 9 reglas regex compiladas (RE_REPEAT, RE_SEQ_NUM, RE_KEYBOARD…)
- Rango de puntuación
- 0–100 con bonificaciones de longitud, complejidad, entropía y penalizaciones
- Dependencias
- solo stdlib (re, hashlib, math, getpass) + requests opcional
Ejecutar la herramienta
# No requiere instalación — solo stdlib (requests opcional para HIBP)
python password_checker.pyCapturas de pantalla