Tira Una contraseña débil es la puerta más fácil para que alguien entre en tu correo, tus redes o tu banco. La buena noticia es que crear contraseñas fuertes no es difícil si sigues algunas reglas simples. Esta guía te las explica sin tecnicismos.
Qué hace fuerte a una contraseña
Hoy los especialistas coinciden en que lo más importante es la longitud y que la contraseña sea única. Una contraseña corta con muchos símbolos raros es más fácil de adivinar para un programa que una frase larga. Estas son las ideas clave:
- Que sea larga: al menos 12 a 14 caracteres para cuentas normales y más para las importantes.
- Que sea única: nunca reutilices la misma contraseña en dos servicios. Si una web se filtra, los atacantes prueban esa clave en tus otras cuentas.
- Que sea aleatoria: lo que se te ocurre a ti (fechas, nombres, mascotas) es lo primero que prueban los atacantes.
Qué evitar
- Fechas de nacimiento, nombres propios, el nombre de tu equipo o tu mascota.
- Secuencias como 123456, qwerty o «contraseña1».
- Cambiar una letra por un número y creer que ya es segura («p4ssw0rd»): los programas ya lo prueban.
- Guardar tus claves en una nota del teléfono sin protección o en un papel a la vista.
Dos formas de crear una contraseña fuerte
Contraseña aleatoria larga. Usa el generador de contraseñas para crear una de 16 caracteres o más, con letras, números y símbolos. Es la mejor opción para cuentas que guardarás en un gestor de contraseñas, porque no tendrás que memorizarla.
Frase de contraseña. Si necesitas recordarla (la clave de tu gestor, el cifrado de tu computadora), usa varias palabras elegidas al azar, como en el generador de frases. Cinco o seis palabras al azar son largas, fáciles de recordar y muy difíciles de adivinar. Lo importante es que las palabras las elija un generador y no tú, porque las combinaciones que nos parecen «originales» suelen ser predecibles.
Usa un gestor de contraseñas
Nadie puede recordar decenas de contraseñas largas y distintas. Un gestor de contraseñas las guarda cifradas y las rellena por ti: solo recuerdas una clave maestra (una buena frase de contraseña). Existen gestores incluidos en los navegadores y en los sistemas operativos, y aplicaciones independientes. Elige uno de un proveedor reconocido y protege tu clave maestra con especial cuidado.
Activa la verificación en dos pasos
La verificación en dos pasos añade una segunda barrera: aunque alguien conozca tu contraseña, necesita un código o una confirmación en tu teléfono. Actívala primero en tu correo principal, porque desde él se recuperan todas las demás cuentas, y después en tus redes sociales y servicios financieros. Cuando esté disponible, las llaves de acceso (passkeys) son una opción todavía más cómoda y segura.
Cómo saber si tu contraseña es fuerte
El evaluador de la herramienta estima la «entropía» de una contraseña, una medida de cuántos intentos haría falta para adivinarla. Como referencia aproximada, por debajo de 45 bits es débil, entre 60 y 80 es fuerte y por encima de 80 es muy fuerte. Es una estimación: si una contraseña aparece en listas de claves filtradas, es débil sin importar su longitud.
Qué hacer si crees que te robaron una contraseña
- Cámbiala de inmediato en ese servicio, y en cualquier otro donde la hayas repetido.
- Activa o revisa la verificación en dos pasos.
- Cierra las sesiones abiertas en otros dispositivos.
- Revisa si hay actividad que no reconoces, como correos enviados, compras o cambios de datos.
Recuerda que las contraseñas de este generador se crean en tu navegador y no se envían a ningún servidor, pero eres tú quien debe guardarlas en un lugar seguro.