Cómo crear contraseñas y frases de contraseña seguras
La mayoría de los accesos indebidos a cuentas usan contraseñas adivinadas o filtradas en otro sitio. Unos pocos hábitos sencillos evitan casi todos. Esto es lo que funciona, explicado de forma clara.
Abrir la herramienta: Generador de números aleatorios, contraseñas y UUID
1. La longitud gana a la complejidad
Los atacantes prueban miles de millones de intentos por segundo contra bases de datos de contraseñas filtradas. Cada carácter aleatorio adicional multiplica su trabajo, así que una contraseña larga es mucho más segura que una corta con un símbolo cambiado. P@ssw0rd! parece compleja, pero es de lo primero que se prueba.
Usa al menos 12 caracteres aleatorios para cuentas normales y 16 o más para las importantes.
2. Deja que elija un generador
A las personas se nos da mal ser aleatorias. Elegimos nombres, fechas, patrones del teclado y palabras favoritas, y las herramientas de los atacantes conocen estos hábitos. Un generador con una fuente aleatoria segura los evita por completo.
3. Usa una frase para lo que debes recordar
Para las pocas contraseñas que escribes a mano, como el inicio de sesión del ordenador o la contraseña maestra del gestor, usa de 5 a 7 palabras aleatorias. Mango-Terciopelo-Onda-Océano-Banjo es fácil de recordar y mucho más difícil de descifrar que una contraseña corta y compleja.
4. No reutilices nunca una contraseña
Cuando se filtra un sitio, los atacantes prueban el mismo correo y contraseña en todos los demás sitios populares. Una contraseña distinta para cada cuenta limita el daño a un solo lugar. Un gestor de contraseñas lo hace práctico: crea, guarda y rellena una contraseña diferente para cada sitio.
5. Activa la verificación en dos pasos
La verificación en dos pasos (2FA) pide un código del móvil o una llave de seguridad además de la contraseña. Aunque tu contraseña se filtre, el atacante no puede entrar. Si puedes, usa una app de autenticación o una llave de acceso en lugar de SMS.
Lista de comprobación
Una revisión rápida de tus cuentas importantes:
- Primero el correo: con él se pueden restablecer todas las demás contraseñas.
- 16 o más caracteres aleatorios, o 6 o más palabras aleatorias.
- Una contraseña distinta en cada sitio.
- Guardadas en un gestor de contraseñas, no en una nota ni una hoja de cálculo.
- Verificación en dos pasos activada.
- Cambia la contraseña de inmediato si el sitio informa de una filtración.