Cómo crear una contraseña segura y fácil de recordar

Qué hace que una contraseña sea segura

Una contraseña es segura cuando es difícil de adivinar y única. Los ataques reales no prueban combinaciones al azar: usan listas de contraseñas filtradas, palabras del diccionario, fechas, nombres y los cambios predecibles que todos hacen (cambiar «a» por «@», «o» por «0» o poner «!» al final). Por eso, «S@ntos2024!» parece compleja, pero es débil.

Lo que más aumenta la seguridad es combinar longitud y aleatoriedad. Las recomendaciones actuales de organismos de seguridad, como el NIST de Estados Unidos, priorizan las contraseñas largas y no reutilizadas frente a las reglas de composición complicadas.

La técnica de la frase de contraseña

Una frase de contraseña es una secuencia de palabras elegidas al azar, sin relación entre sí. Un ejemplo de formato: Jirafa-Barco-Queso-Arm adillo-47. Cuatro o cinco palabras aleatorias forman una contraseña larga, muy difícil de adivinar y fácil de recordar porque puedes imaginar una escena absurda con ellas.

1. Abre el Generador de contraseñas y activa el modo de frase.
2. Genera algunas opciones y elige una con la que puedas crear una imagen mental.
3. Revisa la estimación de seguridad y el tiempo que tardaría en descifrarse que muestra la herramienta.
4. Repite la frase varias veces durante los primeros días, hasta memorizarla.

Lo esencial es que las palabras se elijan al azar, no que las elijas tú. Las frases célebres, las letras de canciones y los refranes están en las listas que usan los atacantes.

Contraseña aleatoria para lo que no necesitas memorizar

Para la mayoría de las cuentas, no necesitas recordar la contraseña: el navegador o un gestor de contraseñas la guarda. En ese caso, usa el modo de caracteres aleatorios del generador, con 16 caracteres o más. Será prácticamente imposible de adivinar y nunca tendrás que escribirla.

En la práctica, solo necesitas memorizar unas pocas contraseñas: la del celular, la de la computadora, la del correo electrónico principal y la del gestor de contraseñas. Para estas, usa frases de contraseña. Descubre si vale la pena usar un gestor de contraseñas.

Qué no debes usar nunca

• Fechas de nacimiento o de boda, nombres de hijos, mascotas o equipos deportivos.
• Secuencias: 123456, abcdef, qwerty, 112233.
• Tu nombre, número de identificación, teléfono o matrícula del auto.
• La misma contraseña en más de un sitio, o variantes obvias (Contraseña1, Contraseña2, Contraseña-Banco).
• Palabras sueltas del diccionario, incluso si les agregas números al final.

Una contraseña única para cada servicio

Reutilizar contraseñas es el mayor riesgo cotidiano. Cuando un sitio sufre una filtración, los delincuentes prueban el mismo correo electrónico y contraseña en bancos, tiendas y redes sociales mediante ataques automatizados. Si la contraseña es la misma, todas las cuentas quedan expuestas. Las contraseñas únicas limitan el daño al sitio que sufrió la filtración.

Para saber si tus contraseñas han aparecido en filtraciones, consulta cómo saber si se filtró tu correo electrónico o contraseña.

Una contraseña segura no es suficiente

• Activa la verificación en dos pasos en tus cuentas importantes: aunque se filtre la contraseña, quien intente entrar necesitará un segundo factor.
• Desconfía de las páginas de inicio de sesión que abres desde enlaces en mensajes: ni la contraseña más segura del mundo te protege si la escribes en un sitio falso.
• No compartas contraseñas por mensaje. Si tienes que hacerlo, cámbiala después.
• Cambia la contraseña si sospechas que se filtró. Cambiarla periódicamente sin motivo ya no se considera esencial si es segura y única.

¿Y el PIN del celular y de la tarjeta?

Las contraseñas numéricas cortas, como el PIN del celular, funcionan de otra manera: el dispositivo limita los intentos y se bloquea después de varios errores. Aun así, evita los PIN más obvios: 1234, 0000, 1111, fechas de nacimiento y el año en que naciste. Si el celular lo permite, usa 6 dígitos en lugar de 4 o una contraseña alfanumérica.

Para el PIN de la tarjeta y de la aplicación del banco, se aplica la misma regla, con una precaución adicional: nunca uses el número de la tarjeta para otros fines, como el PIN del celular o la contraseña del Wi-Fi, y nunca se lo des a nadie, ni siquiera a quien diga trabajar para el banco.

Preguntas frecuentes