Cómo crear una contraseña segura

Cómo se descifran las contraseñas

• Relleno de credenciales: probar pares de correo y contraseña filtrados de otras webs.
• Ataques de diccionario: probar contraseñas, palabras y nombres comunes con cambios típicos.
• Ataques de patrones: filas del teclado, secuencias, fechas y caracteres repetidos.
• Fuerza bruta: probar todas las combinaciones, algo que solo funciona con contraseñas cortas.

La longitud vence a la complejidad

Cada carácter más multiplica el número de intentos. Una contraseña de 16 minúsculas aleatorias es mucho más fuerte que una de 8 con todo tipo de símbolos. Las recomendaciones actuales, incluidas las del NIST, priorizan contraseñas largas y frases de contraseña frente a reglas de complejidad forzadas.

Crea una frase de contraseña

Elige de 4 a 6 palabras al azar, por ejemplo tirando dados sobre una lista de palabras, no eligiendo una frase que te guste. Únelas con espacios o guiones. Una frase como «río-vela-órbita-mango» es fácil de escribir y recordar pero muy difícil de adivinar, siempre que las palabras sean realmente aleatorias.

Protege tus cuentas más allá de la contraseña

• Usa un gestor de contraseñas para que cada web tenga una contraseña única y aleatoria.
• Activa la verificación en dos pasos, mejor con una app de autenticación, una llave de acceso o una llave de seguridad.
• Atiende los avisos de filtraciones y cambia pronto las contraseñas afectadas.
• No compartas contraseñas por correo ni chat y desconfía de los enlaces de inicio de sesión en mensajes.