Adivinando tu clave o PIN en pocos minutos

Hoy hemos resuelto un problema de un PIN olvidado (en un viejo portátil reutilizado por un amigo) que requiere más de 8 horas, en menos de 5 minutos. Se trata de La paradoja de la caja fuerte: Matemáticas, paciencia y la predecible naturaleza humana. 

A menudo pensamos que la seguridad es una cuestión de acero blindado, cerraduras pesadas y tecnología de vanguardia. Sin embargo, cuando nos enfrentamos a una caja fuerte protegida por un simple código de cuatro dígitos, el mayor de los secretos no reside en la ingeniería del metal, sino en la fascinante y predecible psicología humana. Es un punto de encuentro perfecto donde las matemáticas exactas, la probabilidad pura y nuestras costumbres más íntimas se dan la mano. 

Desde una perspectiva estrictamente matemática, un teclado numérico del 0 al 9, agrupado en secuencias de cuatro cifras, nos ofrece un universo de exactamente 10.000 combinaciones posibles. El espectro completo viaja desde el 0000 hasta el 9999. En un entorno de probabilidad teórica perfecta, cada una de estas secuencias debería tener la misma oportunidad de ser la elegida: un diminuto 0,01%. No obstante, la realidad de nuestro comportamiento frente a una máquina destroza por completo esta equidad estadística. Somos humanos, no generadores de números aleatorios.

Si alguna vez nos viéramos en la necesidad de abrir una caja fuerte mediante el rudimentario método de la "fuerza bruta" —el proceso metódico de probar combinaciones sin descanso—, la lógica secuencial nos dictaría empezar por el primer número y avanzar pacientemente. Pero la estadística, aliada de la observación empírica, nos sugiere un atajo mucho más humano y eficaz. Diversos estudios sobre contraseñas globales revelan que casi el 11% de las personas confía en la misma secuencia para proteger sus bienes: el célebre y frágil 1234.

Si a este código líder le sumamos el 1111, el 0000 y patrones visuales que resultan cómodos para nuestros dedos, descubrimos que apenas diez combinaciones agrupan cerca del 20% de todas las contraseñas que existen. Somos seres que buscan instintivamente la comodidad motriz. Trazar una línea recta de arriba hacia abajo (2580), pulsar las cuatro esquinas del panel (1379 o 7931) o repetir un patrón alterno (1212) requiere mucho menos esfuerzo cognitivo que memorizar el caos. 

Pero cuando el usuario es consciente de que el 1234 es una temeridad y decide buscar mayor seguridad, abandona la geometría del teclado y se refugia en la emoción. Aquí es donde el análisis de la fuerza bruta da un giro sociológico precioso. Para no olvidar nuestro código, codificamos nuestra propia biografía en esos cuatro dígitos. Los años de nacimiento son, con abrumadora diferencia, la opción predilecta. Si conocemos un poco a la persona dueña de la caja, su historia familiar nos entrega la llave. Es sumamente habitual que alguien recurra a su propio año de nacimiento, como podría ser 1953, o al año en que vino al mundo su hija mayor, pongamos por ejemplo 1983. En el vasto océano de las 10.000 combinaciones, cualquier número que empiece por 19 o por 20 tiene una probabilidad de éxito extraordinariamente alta. 

Algo muy parecido sucede con las fechas significativas en formato de día y mes. Esto nos regala, a quienes disfrutamos buscando el orden dentro de lo aleatorio, una tremenda ventaja analítica: al configurar fechas, sabemos que los dos primeros dígitos rara vez superarán el número 31, y que los dos últimos casi nunca pasarán del 12 (como el recurrente 3112, para la Nochevieja o un 0101 para Año Nuevo). Si nos toca adivinar, descartar mentalmente todas las combinaciones que empiezan por cifras estériles, como 74, 85 o 92, reduce drásticamente el tiempo de búsqueda y nos evita perder horas valiosas. (Como apunte curioso, las bases de datos revelan que el código menos utilizado en el mundo es el 8068; un número que carece de simetría visual y de todo significado histórico o emocional).

Ahora bien, imaginemos que la estadística, la psicología y la biografía fallan. Nos vemos obligados a probar, una por una, las 10.000 combinaciones posibles. Es un excelente ejercicio de cálculo para dimensionar el tiempo físico. Supongamos un ritmo de trabajo constante y sin interrupciones: teclear las cuatro cifras, comprobar el giro de apertura y prepararnos mentalmente para el siguiente intento nos toma alrededor de tres segundos. El cálculo es implacable: 10.000 intentos multiplicados por 3 segundos equivalen a 30.000 segundos totales. Si dividimos esto entre los sesenta segundos de un minuto y luego entre sesenta minutos, el resultado arroja unas 8 horas y 20 minutos de labor mecánica continua.

Esa es, por supuesto, la teoría en una cerradura digital ideal. En la realidad física, el factor humano pesa enormemente. Mantener ese nivel de concentración y precisión en los dedos durante ocho horas provocaría fatiga, errores y pérdidas dolorosas de la cuenta. Si además lidiáramos con una caja de ruleta clásica, donde cada intento exige girar el disco a izquierda y derecha prestando mucha atención a las marcas, esos tres segundos se convertirían fácilmente en quince, disparando el tiempo necesario a más de cuarenta horas. Y todo esto suponiendo que la electrónica moderna no entra en juego para bloquear y penalizar el sistema con interminables minutos de espera tras varios errores consecutivos, lo que convertiría el desafío de una tarde en una agonía de semanas. 

Frente a esta muralla matemática del tiempo y la probabilidad, los cerrajeros profesionales modernos evitan a toda costa la fuerza bruta. Se acercan a las cajas fuertes como ingenieros frente a un mecanismo que debe ser comprendido y respetado. Exploran la cerradura escuchando atentamente las minúsculas tolerancias de los engranajes o realizan perforaciones quirúrgicas para mirar las entrañas con diminutas cámaras de fibra óptica. Siempre lo hacen con la máxima delicadeza, cuidando de no despertar trampas letales como el re-bloqueador de cristal interno (foto lateral), que al menor impacto o vibración violenta estalla, disparando gruesos bulones de acero y sellando la puerta de manera casi irreversible.

Al final de este viaje numérico (otros posts) y deductivo, nos queda una hermosa reflexión. Nos esforzamos por proteger lo que consideramos valioso construyendo gruesas paredes de acero y complejos sistemas de bloqueo. Pero en el fondo, seguimos siendo cautivos de nuestra propia humanidad, terminando por dejar la verdadera llave escondida en los gestos cotidianos de nuestras manos y en las fechas que con más cariño guardamos en la memoria.

🔐 Un PIN olvidado en un viejo portátil: más de 8 horas de fuerza bruta resueltas en menos de 5 minutos. El truco: somos humanos, no generadores de números aleatorios. https://t.co/Ylo1O2pzGD Casi el 11% elige 1234 y diez combinaciones acaparan el 20% de todos los PIN; si no, tiramos de años de nacimiento y fechas (días ≤31, meses ≤12). Probar las 10.000 posibilidades a 3 segundos cada una son 8 h 20 min, pero la psicología acorta el camino. El menos usado del mundo: 8068. La verdadera llave no está en el acero, sino en las fechas que más queremos recordar. 🧠🔢 #Ciberseguridad #PIN #Matemáticas #Psicología #Seguridad 🔐 Ahaztutako PIN bat ordenagailu eramangarri zahar batean: 8 ordu baino gehiagoko indar gordinezko lana, 5 minutu baino gutxiagoan ebatzia. Tranpa: gizakiak gara, ez ausazko zenbaki-sortzaileak. PINen ia %11k 1234 aukeratzen du eta hamar konbinaziok %20 biltzen dute; gainerakoan, jaiotza-urteak eta datak (egunak ≤31, hilabeteak ≤12). 10.000 aukerak probatzeak, bakoitzeko 3 segundo, 8 ordu eta 20 minutu eskatzen ditu, baina psikologiak bidea laburtzen du. Munduan gutxien erabilia: 8068. Benetako giltza ez dago altzairuan, gehien maite ditugun datetan baizik. 🧠🔢 #Zibersegurtasuna #PIN #Matematika #Psikologia #Segurtasuna 🔐 Un code PIN oublié sur un vieux portable : plus de 8 heures de force brute résolues en moins de 5 minutes. Le secret : nous sommes humains, pas des générateurs de nombres aléatoires. Près de 11 % choisissent 1234 et dix combinaisons regroupent 20 % des codes ; sinon, ce sont des années de naissance et des dates (jours ≤31, mois ≤12). Tester les 10 000 possibilités à 3 secondes chacune prend 8 h 20 min, mais la psychologie raccourcit le chemin. Le moins utilisé au monde : 8068. La vraie clé n'est pas dans l'acier, mais dans les dates que nous chérissons le plus. 🧠🔢 #Cybersécurité #PIN #Mathématiques #Psychologie #Sécurité 🔐 A forgotten PIN on an old laptop: 8+ hours of brute force solved in under 5 minutes. The trick: we're humans, not random number generators. Nearly 11% pick 1234 and ten combinations cover 20% of all PINs; otherwise it's birth years and dates (days ≤31, months ≤12). Trying all 10,000 at 3 seconds each takes 8 h 20 min, but human psychology shortens the path dramatically. The least used worldwide: 8068. The real key isn't in the steel, but in the dates we cherish most. 🧠🔢 #Cybersecurity #PIN #Math #Psychology #Security

— Mikel Agirregabiria (@agirregabiria) November 13, 2026

¿Hispanoamérica se dividió por las universidades y Brasil no?

Este post es fruto de una intuición surgida en una conversación con un amigo médico, Javier Marcos, tras su viaje familiar a Coimbra y Portugal, donde hemos estado en distintas ocasiones. Nuestra conjetura apunta a una de las claves históricas reales de esta diferencia entre los imperios de España y Portugal que se repartieron el mundo en el Tratado de Tordesillas. 

La política universitaria y educativa de ambas coronas jugó un papel fundamental en la fragmentación de Hispanoamérica frente a la unidad de Brasil, aunque este factor se combinó con otras diferencias administrativas y políticas cruciales. Detallamos el desglose de factores que explican por qué ocurrió esto: 

1. El factor universitario y la red de élites (Nuestra hipótesis) 

- En Hispanoamérica: Es cierto. España fundó más de 30 universidades a lo largo de sus territorios (como San Marcos en Lima, la Real y Pontificia de México, o la de Córdoba en la actual Argentina). Esto permitió que los criollos se educaran en sus propias regiones. Como resultado, desarrollaron identidades fuertemente locales, intereses económicos desconectados de otras regiones y núcleos intelectuales que acabarían liderando movimientos independentistas separados. Un intelectual de Bogotá rara vez interactuaba con uno de Buenos Aires.

- En Brasil: Portugal prohibió estrictamente la creación de universidades (e incluso de imprentas) en Brasil hasta 1808. Para obtener educación superior, los hijos de las familias ricas y poderosas de todo Brasil tenían que viajar a Europa y estudiar en un único lugar: la Universidad de Coímbra, en Portugal. Allí se conocían, forjaban lazos de amistad y creaban una red de contactos. Al regresar a Brasil, esta élite compartía una ideología y una visión de estado unificada que fue vital para mantener el inmenso territorio cohesionado.

2. La fragmentación administrativa colonial 

- El Imperio Español era tan vasto y su geografía tan compleja (dividida por la cordillera de los Andes, selvas y desiertos) que España lo organizó en múltiples bloques autónomos: los Virreinatos (Nueva España, Perú, Nueva Granada, Río de la Plata) y las Capitanías Generales (Chile, Venezuela, Guatemala). Cada uno tenía su propia capital, su aparato burocrático y, a menudo, prohibición de comerciar con los demás. Estas fronteras administrativas se transformaron naturalmente en las fronteras de las nuevas repúblicas. 

- El Imperio Portugués mantuvo la administración de Brasil mucho más centralizada. Aunque existían provincias, el territorio respondía a un único Gobernador General (más tarde Virrey), con capital primero en Salvador de Bahía y, desde 1763, en Río de Janeiro.

3. El vacío de poder frente a la presencia real (1808). El destino definitivo de ambos territorios se selló durante las guerras napoleónicas en la Península Ibérica, que provocaron dos reacciones opuestas: 

- En España: El rey Fernando VII fue capturado por Napoleón. Esto creó un vacío de poder absoluto. Las distintas capitales americanas crearon sus propias Juntas de Gobierno locales. Al no haber una figura central unificadora, estas juntas terminaron combatiendo no solo contra las tropas realistas españolas, sino también entre ellas mismas, fragmentando Hispanoamérica de forma irreversible.

- En Portugal: Ante la llegada de las tropas francesas, la familia real portuguesa (los Braganza) huyó al completo hacia Río de Janeiro, escoltada por la armada británica. De la noche a la mañana, Brasil dejó de ser una colonia y se convirtió en la metrópoli y capital del imperio. Toda la maquinaria del Estado se instaló allí, fortaleciendo el control central. 

4. Repúblicas vs. Monarquía Imperial. Cuando llegó el momento de la ruptura definitiva, Hispanoamérica se desgarró en cruentas guerras civiles que dieron a luz a repúblicas inestables. Por el contrario, la independencia de Brasil fue declarada en 1822 de arriba hacia abajo por el propio hijo del rey de Portugal, Pedro I. 

Al nacer como un Imperio (una monarquía), la figura del Emperador y el ejército imperial heredaron la legitimidad del Estado anterior. Aunque hubo fuertes rebeliones separatistas en Brasil (en el sur y en el noreste), el poder central de Río de Janeiro tuvo la cohesión institucional y militar para aplastarlas y mantener las fronteras intactas. 

Una paradoja histórica que merece destacarse. Hay una reflexión que considero especialmente relevante: España contribuyó a crear en América una civilización institucional compartida, con universidades, imprentas, ciudades, administración, derecho, lengua y estructuras culturales.

Pero esa misma sociedad fue desarrollando intereses, aspiraciones y élites propias que acabaron reclamando la soberanía. No significa que las universidades provocaran las independencias. Significa que la educación y la formación de élites proporcionaron algunas de las herramientas intelectuales e institucionales con las que se pudo construir la emancipación. Hay incluso un matiz importante: buena parte de las universidades coloniales mantuvieron posiciones conservadoras durante las guerras de independencia.

Conclusión: la historia universitaria hispanoamericana permite comprender una paradoja de la historia de los imperios: las instituciones creadas para consolidar un orden político pueden contribuir, con el paso de las generaciones, a formar sociedades capaces de reclamar su propio destino. Es una perspectiva muy interesante para estudiar la herencia española en América sin caer ni en la idealización de la colonización ni en su descalificación simplista. 

¿Por qué Hispanoamérica se fracturó en decenas de países mientras Brasil se mantuvo unido como un gigante? 🌎https://t.co/9YYw0LKydb 🤔 La clave podría estar en las UNIVERSIDADES. Mientras España fundó más de 30 universidades creando élites locales con identidad propia, Portugal las prohibió. Los brasileños debían estudiar en Coímbra (Portugal), forjando una red de contactos que mantuvo unido el inmenso territorio tras la independencia. 🏛️📚 Una paradoja sobre cómo la educación moldea fronteras. #Hispanoamérica #Geopolítica #EducacionPublica Zergatik zatitu zen Hispanoamerika dozenaka herrialdetan eta Brasilek, aldiz, erraldoi batu gisa iraun zuen? 🌎🤔 Gakoa UNIBERTSITATEETAN egon liteke. Espainiak 30 unibertsitate baino gehiago sortu zituen, tokiko eliteak eratuz; Portugalek, berriz, debekatu egin zituen. Brasildarrek Coimbran (Portugal) ikasi behar zuten, independentziaren ostean lurralde itzela batuta mantendu zuen sare bat sortuz. 🏛️📚 Hezkuntzak inperioak nola moldatzen dituen erakusten duen paradoxa liluragarria. #Hispanoamerika #Geopolitika #Hezkuntza Pourquoi l'Amérique hispanique s'est-elle fracturée en dizaines de pays alors que le Brésil est resté un géant uni ? 🌎🤔 La clé pourrait être les UNIVERSITÉS. L'Espagne a fondé plus de 30 universités, créant des élites locales avec leur propre identité. Le Portugal les a interdites : les Brésiliens devaient étudier à Coimbra, forgeant un réseau qui a maintenu l'immense territoire uni après l'indépendance. 🏛️📚 Un paradoxe fascinant sur la façon dont l'éducation façonne les #AmeriqueLatine #Geopolitique #Education Why did Spanish America fracture into dozens of countries while Brazil remained a united giant? 🌎🤔 The key might be UNIVERSITIES. Spain founded 30+ universities, creating local elites with regional identities. Portugal banned them, forcing Brazilians to study in Coimbra. This forged a tight network that kept the vast territory united after independence. 🏛️📚 A fascinating paradox of how education shapes empires and borders. #LatinAmerica #Geopolitics #Education

— Mikel Agirregabiria (@agirregabiria) November 7, 2026

Del prompt al agente: el nuevo salto cuántico de la IA

Ya estamos barajando dar este salto que anuncia el fin de los prompts: cuando la máquina toma su propia iniciativa. Hablamos de agentes artificiales autónomos: el reto europeo ante la nueva evolución tecnológica. Pero este amanecer de los agentes inteligentes se enfrenta a un laberinto europeo de legislación. 

Del prompt al agente: el nuevo salto de la inteligencia artificial. Hasta hace poco, nos fascinaba la idea de hablar con las máquinas. Descubrir que un bloque de texto podía generar código, redactar ensayos o componer poemas nos sumió en la era del prompt engineering (la ingeniería de instrucciones). Sin embargo, este modelo conversacional comienza a mostrar síntomas de agotamiento. En el fondo, depender del prompt equivale a practicar la microgestión con un becario inexperto: debemos detallar cada paso, corregir cada desvío y supervisar cada iteración. La tecnología, siempre impaciente, ya está dando el siguiente paso lógico. Estamos transitando de los modelos que responden a los agentes que actúan. 

Un agente de inteligencia artificial no espera a ser guiado paso a paso. Se le proporciona un objetivo complejo (por ejemplo, «investiga las tendencias del mercado inmobiliario en Bizkaia, cruza los datos con la evolución demográfica y envíame un informe estructurado el viernes») y el agente planifica las subtareas, utiliza herramientas externas, navega por internet, corrige sus propios errores y entrega un resultado final. Hemos pasado de la interacción reactiva a la delegación proactiva. 

La anatomía de la autonomía. Para comprender este salto, debemos fijarnos en tres pilares arquitectónicos que distinguen a un agente de un simple modelo de lenguaje. El primero es la memoria a largo plazo. Mientras que un chat tradicional olvida quiénes somos al cerrar la pestaña, un agente acumula contexto, aprende de nuestras preferencias y refina sus estrategias con el tiempo. 

El segundo es la capacidad de planificación. Los agentes actuales utilizan marcos lógicos que les permiten descomponer un problema masivo en pasos ejecutables, evaluando diferentes caminos antes de actuar. Finalmente, disponen del uso de herramientas: pueden acceder a bases de datos, ejecutar código, gestionar calendarios o realizar transacciones. 

Esta convergencia dibuja un escenario futuro inmediato dominado por ecosistemas multiagente, donde inteligencias artificiales especializadas debatirán, colaborarán y auditarán el trabajo de las otras antes de presentar una solución al usuario humano. 

El laberinto europeo: entre la vanguardia ética y el freno burocrático. La transición hacia sistemas autónomos plantea un desafío monumental en el viejo continente. Europa ha decidido liderar la gobernanza tecnológica global mediante la recién aprobada Ley de Inteligencia Artificial de la UE (AI Act), una normativa basada en la clasificación de riesgos. 

Aquí surge la fricción. Un modelo de lenguaje puro que simplemente genera texto se considera, en general, de riesgo limitado. Pero un agente autónomo que toma decisiones, interactúa con infraestructuras, filtra currículos o realiza compras, escala rápidamente en la pirámide de riesgo. La legislación europea exige transparencia algorítmica, supervisión humana ineludible (human-in-the-loop) y una estricta trazabilidad de los datos al amparo del Reglamento General de Protección de Datos (RGPD). 

En la situación actual, los desarrolladores europeos se enfrentan a una paradoja. ¿Cómo se garantiza el «derecho a la explicación» exigido por Europa cuando las decisiones de una red multiagente emergen de interacciones no lineales e impredecibles? La exigencia de documentar cada proceso podría ralentizar el despliegue comercial de estas tecnologías en nuestro territorio frente a la flexibilidad de los ecosistemas estadounidense o asiático. No obstante, este rigor también ofrece una oportunidad invaluable: el llamado Efecto Bruselas. Si Europa logra desarrollar agentes certificadamente seguros, privados y auditables, establecerá el estándar de calidad global para la adopción empresarial e institucional. 

El horizonte del trabajo y el conocimiento. A corto plazo, veremos la integración de estos agentes en entornos acotados: asistentes de programación que revisan repositorios completos, investigadores digitales que rastrean literatura médica, o gestores de proyectos que coordinan agendas de equipos enteros. El verdadero reto no será tecnológico, sino cultural y antropológico. A medida que deleguemos la ejecución técnica, nuestro valor diferencial como humanos residirá exclusivamente en formular las preguntas correctas, definir el propósito ético de las acciones y evaluar críticamente los resultados.

Propuesta de Acción: Observatorio Ciudadano de Agencia Algorítmica (2027-2036). Para que esta transición no nos convierta en sujetos pasivos de la tecnología, debemos asumir un rol activo. Propongo la creación e impulso, desde el ámbito local y universitario, de un proyecto de voluntariado y activismo intelectual para la próxima década. Objetivo: Establecer una red ciudadana intergeneracional que audite el despliegue de agentes autónomos en servicios públicos (educación, sanidad y administración local), garantizando que cumplan con los principios humanistas y la normativa europea. Acciones: Desarrollar guías de alfabetización sobre IA proactiva, publicar informes semestrales de transparencia algorítmica local y organizar talleres donde estudiantes y personas mayores evalúen conjuntamente decisiones tomadas por IA. 

Sistema de Evaluación (2-10 años): Se medirá el impacto mediante la auditoría anual de al menos tres algoritmos públicos en nuestro entorno cercano, la publicación de un manifiesto de "Delegación Ética" para 2028, y la consolidación de un repositorio abierto donde la ciudadanía documente sesgos y aciertos de los agentes artificiales operativos en nuestra comunidad para 2035. El conocimiento ya no reside en saber las respuestas, ni siquiera en redactar las instrucciones precisas, sino en gobernar sabiamente a quienes actúan en nuestro nombre.

¿Cansados de escribir prompts interminables? La Inteligencia Artificial da su próximo salto evolutivo: de los modelos que "responden" a los agentes que "actúan" y planifican de forma autónoma. https://t.co/wnrMqJQqhr ¿Cómo encaja esta delegación tecnológica en el estricto marco ético y regulatorio de Europa? ¿Supone un freno o una garantía de calidad global? Una reflexión sobre el futuro del trabajo, el laberinto de la Ley de IA y nuestro papel como ciudadanos ante la nueva agencia algorítmica. 👇 Prompt amaigabeak idazteaz nekatuta? Adimen Kezartzialak hurrengo jauzi ebolutiboa eman du: "erantzuten" duten ereduetatik, modu autonomoan planifikatu eta "jarduten" duten agenteetara. Nola egokitzen da ordezkaritza teknologiko hau Europako esparru etiko eta arautzaile zorrotzean? Traba bat al da, ala kalitate globalaren bermea? Lanaren etorkizunari eta teknologia berri honen aurrean dugun rolari buruzko hausnarketa. 👇 Tired of endlessly tweaking prompts? AI is taking its next evolutionary leap: from models that simply "respond" to autonomous agents that plan and "act." How does this new proactive technology fit into Europe's strict ethical and regulatory framework? Is the EU AI Act a bottleneck for innovation or the gold standard for global safety? A deep dive into the future of autonomous systems and our civic duty in the age of algorithmic agency. 👇 Depuis 25 siècles, on perfectionne l'oracle : bibliothèques, imprimerie, encyclopédies, moteurs de recherche. Tous répondaient ; aucun n'agissait. Les agents d'IA, eux, agissent, et le risque change. L'Europe n'a pas de loi « pour les agents » : elle les juge sur ce qu'ils font (AI Act + RGPD). Les obligations « haut risque » sont repoussées à décembre 2027 ; la transparence s'applique depuis août 2026. Frein ou ceinture de sécurité ? Et quel muscle mental ne faut-il surtout pas déléguer ?

— Mikel Agirregabiria (@agirregabiria) November 6, 2026