Contraseñas seguras sin complicaciones: guía clara y práctica
Descubre qué hace fuerte a una contraseña, cómo crear frases largas, por qué es arriesgado repetirlas y cómo un gestor mantiene cada cuenta única y segura.
Tu contraseña es la puerta de entrada a tu correo, a tu dinero y a tus archivos personales. Aun así, mucha gente sigue usando palabras cortas y familiares con un número al final. La buena noticia es que crear contraseñas seguras no es difícil cuando sabes qué importa de verdad. Esta guía explica las reglas en un lenguaje sencillo.
Qué hace fuerte a una contraseña
Los atacantes rara vez se sientan a probar combinaciones a mano. Usan software que prueba cantidades enormes de combinaciones, empezando a menudo por palabras comunes, nombres, fechas y patrones. Una contraseña fuerte es aquella que el software tiene difícil adivinar y que no aparece en ninguna lista de contraseñas filtradas. Tres cosas importan sobre todo:
- Longitud. Cada carácter adicional multiplica el número de posibilidades. La longitud supera a la complejidad.
- Imprevisibilidad. Las combinaciones aleatorias o inusuales son mucho más difíciles de adivinar que cualquier cosa basada en tu vida.
- Unicidad. Una contraseña usada en un solo sitio no se puede aprovechar contra tus otras cuentas.
Por qué los consejos antiguos pueden engañarte
Durante años nos dijeron que cambiáramos letras por símbolos, como en "Passw0rd!", y que renováramos las contraseñas cada pocas semanas. Las herramientas de descifrado conocen bien estos trucos, y los cambios forzados y frecuentes tienden a producir patrones predecibles, como pasar de "Verano2026" a "Otono2026". Las recomendaciones actuales de los organismos de estándares suelen favorecer las contraseñas largas y cambiarlas solo cuando hay un motivo, como una sospecha de filtración.
Frases de contraseña: largas pero fáciles de recordar
Una frase de contraseña es una cadena de varias palabras sin relación entre sí. Al ser larga, es difícil de descifrar, y al estar hecha de palabras, es más fácil de recordar que un revoltijo de símbolos.
- Elige cuatro o más palabras al azar. Usa una lista de palabras basada en dados o un generador, en lugar de escoger palabras que te gusten, porque las elecciones humanas son predecibles.
- Únelas con espacios o separadores, por ejemplo: farol-grava-oceano-pimienta.
- Hazla más larga para las cuentas importantes, por ejemplo cinco o seis palabras.
- No uses una cita famosa, la letra de una canción ni una frase de un libro. Son fáciles de adivinar.
El ejemplo anterior es solo una ilustración. No lo uses, ni tampoco ninguna contraseña que hayas visto en un artículo. Genera la tuya.
Débil frente a fuerte: una comparación rápida
| Tipo de contraseña | Patrón de ejemplo | Por qué es débil o fuerte |
|---|---|---|
| Palabra común con un número | Futbol123 | Débil. Estructura muy común que las herramientas de descifrado prueban enseguida. |
| Información personal | Nombre más año de nacimiento | Débil. Fácil de encontrar en redes sociales o de deducir a partir de datos públicos. |
| Patrón de teclado | qwerty o 1qaz2wsx | Débil. Patrones como estos están en todas las listas de descifrado. |
| Cadena aleatoria corta | 8 caracteres mezclados | Mejor, pero difícil de recordar y aún corta para cuentas importantes. |
| Frase de contraseña aleatoria | Cuatro o más palabras sin relación | Fuerte y fácil de recordar. Buena para tu contraseña maestra o el acceso a tu dispositivo. |
| Cadena larga aleatoria de un generador | 16 o más caracteres aleatorios | Fuerte. Ideal para cuentas en las que un gestor la introduce por ti. |
Nunca repitas contraseñas
Esta es la regla más importante después de la longitud. Cuando se vulnera un sitio web, los pares de correo y contraseña robados suelen probarse en otros servicios populares. Esta técnica se llama relleno de credenciales (credential stuffing) y funciona porque mucha gente reutiliza la misma contraseña. Si cada cuenta tiene la suya, una filtración en un sitio sigue siendo un problema solo de ese sitio.
Usa un gestor de contraseñas
Nadie puede memorizar decenas de contraseñas largas y únicas. Un gestor de contraseñas lo resuelve. Es una aplicación que guarda tus contraseñas en una bóveda cifrada, genera otras aleatorias y fuertes, y las introduce por ti.
- Solo necesitas recordar una frase maestra fuerte.
- El gestor puede crear contraseñas largas y aleatorias para cada cuenta nueva.
- Normalmente rellena los datos de acceso solo en el sitio web correcto, lo que ayuda a protegerte de páginas de inicio de sesión falsas.
- Muchos gestores pueden avisarte de contraseñas repetidas o débiles y de filtraciones conocidas.
Elige un gestor de confianza que use un cifrado robusto, protégelo con una frase maestra larga y con autenticación de dos factores, y guarda una copia impresa de tu información de recuperación en un lugar seguro, como un cajón con llave. Los navegadores también incluyen gestores de contraseñas integrados, que son mejores que repetir contraseñas, aunque una herramienta específica suele ofrecer más funciones.
Activa la autenticación de dos factores
Incluso una gran contraseña puede ser robada mediante una página de phishing o un programa malicioso. Añadir un segundo paso, como un código de una aplicación de autenticación o una llave física, hace que una contraseña robada no sea suficiente por sí sola. Actívala primero en tu correo, tu banco y tu gestor de contraseñas.
Paso a paso: mejora tus contraseñas
- Elige un gestor de contraseñas y establece una frase maestra larga que puedas recordar.
- Activa la autenticación de dos factores en el propio gestor.
- Empieza por tus cuentas más importantes: correo, banco, almacenamiento en la nube y redes sociales.
- En cada una, cambia la contraseña por una aleatoria y única creada por el gestor.
- Ve con el resto de las cuentas durante los días o semanas siguientes, a medida que inicies sesión en ellas.
- Elimina las cuentas que ya no uses. Menos cuentas significa menos cosas que proteger.
Hábitos que debes evitar
- Escribir contraseñas en notas adhesivas pegadas al monitor.
- Enviar contraseñas por correo electrónico o chat.
- Guardar contraseñas en un archivo de texto o una hoja de cálculo sin protección.
- Usar una contraseña "base" con pequeños cambios en cada sitio, porque una sola filtración revela el patrón.
- Responder con la verdad a las preguntas de seguridad cuando las respuestas se pueden encontrar en internet. Trátalas como contraseñas adicionales y guarda respuestas inventadas en tu gestor.
- Escribir contraseñas en ordenadores compartidos o públicos.
Claves de acceso (passkeys): una mirada al futuro
Las claves de acceso (passkeys) son una forma más reciente de iniciar sesión que usa tu dispositivo y una huella, un escaneo facial o un PIN en lugar de una contraseña escrita. Están vinculadas al sitio web auténtico, lo que las hace resistentes al phishing. Si un servicio las ofrece, vale la pena probarlas. Por ahora, la mayoría de las cuentas todavía necesitan también una contraseña fuerte.
Reflexiones finales
No necesitas convertirte en un experto en seguridad para tener contraseñas fuertes. Hazlas largas, haz que cada una sea única, deja que un gestor de contraseñas se encargue de recordarlas y añade la autenticación de dos factores a las cuentas más importantes. Empieza hoy por tu correo y mejora unas cuantas cuentas más cada semana hasta terminar el trabajo.
