Comprobador de solidez de patrones de desbloqueo
Prueba un patrón
Arrastra por los puntos o tócalos uno a uno (teclado: Tab e Intro). Usa un patrón parecido al tuyo, nunca el real.
Cómo funciona
Toca o arrastra por la cuadrícula de 5×5 para dibujar un patrón de prueba. Mientras dibujas, el comprobador confirma primero las reglas mínimas de Velcrypt: una línea continua que pase por al menos seis puntos, con al menos un cambio de dirección. Si el patrón no las cumple, se valora como Demasiado corto.
Una vez superadas, el comprobador da una valoración aproximada de Débil, Aceptable, Fuerte o Muy fuerte, además de una solidez aproximada en bits. Todo funciona en tu navegador. No se guarda nada ni se envía nada a ningún sitio.
Qué tiene en cuenta el comprobador
La solidez de un patrón es, a grandes rasgos, lo difícil que sería adivinarlo teniendo en cuenta lo que la gente suele dibujar. El comprobador combina varias señales:
- Número de puntos. Más puntos significan más patrones posibles.
- Cambios de dirección. Cada giro añade imprevisibilidad frente a una línea recta.
- Cruces del propio trazo. Una línea que se cruza consigo misma es menos habitual y más difícil de adivinar.
- Cobertura de la cuadrícula. Los patrones que abarcan varias filas y columnas puntúan más que los que se concentran en una zona.
- Inicio en una esquina. Empezar en una esquina es muy habitual, así que baja ligeramente la puntuación.
- Tramos rectos largos. Recorrer una fila o columna entera es fácil de adivinar y fácil de ver por encima del hombro.
- Formas simples. Los patrones que parecen una L, Z, S, U o un cuadrado están entre los primeros que cualquiera probaría.
La cifra en bits es una estimación, no una medición. Es una heurística pensada para alejarte de los hábitos comunes, no una garantía de cuánto resistiría un patrón ante un atacante decidido.
Por qué los patrones humanos son previsibles
Sobre el papel, una cuadrícula de 5×5 ofrece un número enorme de líneas posibles. En la práctica, la gente no elige al azar. Los estudios sobre el clásico patrón de 3×3 de los teléfonos han encontrado una y otra vez sesgos marcados: empezar arriba a la izquierda, moverse de izquierda a derecha y de arriba abajo, hacer pocos giros y dibujar letras conocidas. Esos hábitos reducen el número de opciones que un atacante necesita probar en realidad.
Un patrón sólido es el que evita esos hábitos sin dejar de ser fácil de recordar para ti. Para una comparativa más amplia de métodos de desbloqueo, lee patrón frente a PIN frente a Face ID.
Consejos para un patrón más sólido
- Apunta a 8–12 puntos. Es la recomendación de Velcrypt: lo bastante largo para ser difícil de adivinar y lo bastante corto para recordarlo.
- Añade dos giros o más. Combina movimientos horizontales, verticales y diagonales.
- Cruza tu propia línea una vez. Añade complejidad sin costar mucho recordarlo.
- No empieces en una esquina. Los puntos del centro o de los bordes son menos esperables.
- Usa toda la cuadrícula. Pasa por al menos tres filas y tres columnas.
- Evita letras y formas. Las iniciales, la L, Z, S, U y los cuadrados son de lo primero que se prueba.
- Practícalo antes de confiar en él. Dibújalo varias veces para que la memoria muscular haga el resto.
Nunca introduzcas tu patrón real
Este comprobador no guarda ni transmite nada, pero el hábito importa más que esta página. Nunca escribas ni dibujes una contraseña, PIN o patrón real en ningún sitio web. En su lugar, dibuja un patrón de estilo parecido (longitud, número de giros y zona de inicio similares) y usa el resultado como orientación.
La solidez es solo una parte
En Velcrypt, tu patrón es la llave: las claves de cifrado se derivan de él con PBKDF2-HMAC-SHA512 con al menos 600.000 iteraciones, lo que hace que cada intento sea lento. Consulta cifrado. Además, cada patrón abre su propia bóveda, como se explica en bóvedas ocultas y bloqueo con patrón.
Un patrón sólido no puede protegerte de alguien que te vea dibujarlo, de entregar el teléfono con la bóveda abierta ni de olvidar el patrón. En la primera versión no hay recuperación, así que lee olvidé el patrón de mi bóveda antes de elegir algo que quizá no recuerdes.
Preguntas frecuentes
¿Es seguro introducir aquí mi patrón real?
No lo hagas. El comprobador funciona en local y no guarda nada, pero la buena práctica es no introducir nunca un secreto real en ningún sitio web. Dibuja un patrón de estilo parecido y aplica lo que aprendas.
¿Cómo se calcula la solidez?
Es una heurística. El comprobador cuenta los puntos y los cambios de dirección, detecta cuándo la línea se cruza consigo misma, mide cuántas filas y columnas abarca y baja la puntuación si empieza en una esquina, tiene tramos rectos largos o se parece a una letra simple.
¿Qué significan los bits?
Los bits son una medida aproximada de cuántos intentos podría necesitar un atacante; cada bit adicional los duplica más o menos. La estimación es aproximada y supone una persona que conoce los hábitos comunes, no un intento puramente aleatorio.
¿Qué longitud debe tener un patrón de Velcrypt?
El mínimo son 6 puntos con al menos un cambio de dirección. Velcrypt recomienda de 8 a 12 puntos para un patrón más sólido que puedas seguir recordando sin problemas.
¿Un patrón fuerte me protege si alguien me está mirando?
No. Si alguien te ve dibujarlo, la solidez da igual. Tapa la pantalla y dibújalo donde nadie pueda verte ni grabarte.
¿Y si olvido un patrón complicado?
En la primera versión de Velcrypt, un patrón olvidado no puede recuperarse, ni por ti ni por Velcrypt. Elige algo complejo pero fácil de recordar y practícalo antes de confiar en él.