Cómo crear una contraseña segura y recordarla
La mayoría de las cuentas robadas no caen porque un genio adivine tu contraseña. Los atacantes toman una contraseña filtrada de un sitio y la prueban en todos los demás. Una contraseña segura es larga, aleatoria y se usa en un solo sitio. Así se logra sin memorizar cincuenta.
La longitud importa más que los símbolos
Cada carácter extra multiplica el número de contraseñas posibles. Una contraseña de 8 letras minúsculas tiene unos 209 mil millones de combinaciones, que los equipos actuales para descifrar contraseñas recorren rápido. Una de 16 caracteres con letras, números y símbolos tiene más combinaciones de las que se podrían probar en muchas vidas.
Por eso «P@ssw0rd!» es débil aunque tenga mayúscula, número y símbolos. Es corta y sigue un patrón que los atacantes prueban primero.
A qué apuntar
- Al menos 14 a 16 caracteres en las cuentas importantes.
- Aleatoria, sin nombres, fechas de nacimiento, mascotas ni patrones de teclado como qwerty.
- Distinta en cada cuenta, para que una filtración no abra las demás.
Crea una en segundos
- Abre el Generador de contraseñas.
- Pon la longitud en 16 o más.
- Deja activadas las mayúsculas, minúsculas, números y símbolos. Si un sitio no acepta símbolos, desactiva esa opción y añade algunos caracteres más.
- Toca Copiar y pégala en el formulario de registro.
La contraseña se crea en tu propio dispositivo y no se envía ni se guarda en ningún lugar.
Cómo recordarlas: no lo hagas
Nadie puede memorizar decenas de contraseñas aleatorias. Usa un gestor de contraseñas, que las guarda todas y las rellena por ti. Ya tienes buenas opciones en tus dispositivos: el Gestor de contraseñas de Google en Android y Chrome, y Contraseñas en iPhone y Mac. Los gestores independientes como Bitwarden y 1Password funcionan en todos los dispositivos.
Así solo tienes que recordar una contraseña maestra. Para esa, usa una frase de contraseña: cuatro o cinco palabras sin relación, como «farol-orbita-cactus-violin». Es larga, fácil de escribir y difícil de adivinar. No uses ese ejemplo ni una cita famosa.
Activa la verificación en dos pasos
Con la verificación en dos pasos, para entrar hacen falta tu contraseña y un código de tu móvil. Aunque tu contraseña se filtre, el atacante no puede entrar. Actívala primero en el correo, porque con el correo se pueden restablecer todas tus otras cuentas.
Cuándo cambiar una contraseña
Ya no se recomienda cambiar las contraseñas cada cierto tiempo. Cambia una cuando un sitio te avise de una filtración, cuando la hayas compartido con alguien o cuando la hayas escrito en un dispositivo que no es de confianza.