Cómo crear contraseñas seguras (y no olvidarlas)

«Tu contraseña debe tener una mayúscula, un número y un símbolo». Así nacen claves como Maria2024!, que se sienten seguras pero se adivinan en segundos. Y como son difíciles de recordar, terminamos usando la misma en todas partes. Justo lo que un atacante necesita.

En pocas palabras: usa contraseñas largas (16 caracteres o más), distintas para cada cuenta y guárdalas en un gestor de contraseñas. Así solo tienes que recordar una.

Larga le gana a complicada

La agencia de ciberseguridad de EE. UU. (CISA) recomienda contraseñas de al menos 16 caracteres, únicas y aleatorias. Recomendaciones de CISA.

Una forma fácil de lograrlo es la frase de contraseña: cuatro o cinco palabras al azar, por ejemplo mango-tranvía-lluvia-cartera-azul. Es larga, fácil de escribir y difícil de adivinar. Evita frases famosas, nombres de familiares, fechas o tu equipo de fútbol.

Una contraseña por cuenta

Cuando una página sufre una filtración, los atacantes prueban esa misma contraseña en el correo, el banco y las redes. Si es la misma, cae todo. Por eso cada cuenta necesita la suya.

Deja que un gestor las recuerde

Un gestor de contraseñas crea y guarda claves largas y distintas para cada sitio, y las rellena por ti. Tú solo recuerdas una contraseña maestra muy buena.

• iPhone y Mac: ya traen la app Contraseñas.
• Android y Chrome: tienen el Gestor de contraseñas de Google.
• También existen gestores independientes, gratuitos y de pago.

Primero, las cuentas que abren todas las puertas

1. Tu correo: con él se recuperan casi todas las demás cuentas.
2. Tu banco.
3. Tu cuenta de Apple o Google.
4. WhatsApp y redes sociales.

En todas ellas activa también la verificación en dos pasos: aunque alguien consiga tu contraseña, necesitará un código adicional.

Señales de que debes cambiarla ya

• Te llegó un aviso de inicio de sesión que no reconoces.
• El gestor te avisa que apareció en una filtración.
• La usas en varios sitios o la compartiste con alguien.