Contraseñas seguras y gestores de contraseñas: guía práctica
Índice
Crear contraseñas seguras es una de las formas más baratas y eficaces de proteger tus cuentas. Aun así, a la mayoría de nosotros todavía nos cuesta dejar de reutilizar las mismas pocas contraseñas en decenas de sitios. Esta guía explica cómo es una buena contraseña, por qué cada cuenta necesita una distinta y cómo un gestor de contraseñas te quita la carga de la memoria.
¿Qué hace que una contraseña sea segura?
Una contraseña segura es difícil de adivinar, no se usa en ningún otro sitio y nunca se comparte. El factor más importante no es la complejidad, sino la longitud. Una contraseña como «P@ssw0rd!» parece complicada, pero es corta y sigue patrones que todo el mundo conoce. Una frase larga formada por palabras no relacionadas es más segura y más fácil de recordar.
Una regla práctica:
- Hazla larga. Apunta a al menos 14-16 caracteres, y más para las cuentas importantes.
- Hazla aleatoria. Evita fechas de nacimiento, nombres de mascotas, de equipos o números de teléfono: cualquier cosa que alguien cercano pueda adivinar.
- Hazla única. Cada cuenta debe tener una contraseña totalmente distinta de las demás.
- Evita trucos predecibles. Añadir «1» al final, cambiar letras por números o usar secuencias como «123456» no engaña a nadie.
El método de la frase de contraseña
Para las pocas contraseñas que debes memorizar (por ejemplo, la contraseña maestra de tu gestor y tu correo), una frase de cuatro o cinco palabras aleatorias funciona bien. Elige las palabras de verdad al azar, no de un poema o una canción. Usa dados o un generador integrado en un gestor de contraseñas si puedes. Añadir un separador y uno o dos dígitos basta.
Por qué no debes reutilizar contraseñas
El mayor riesgo con las contraseñas no es que sean débiles, sino que se reutilizan. Cuando un servicio sufre una filtración de datos, los pares de correo y contraseña filtrados se prueban en otros sitios. Si reutilizaste una misma contraseña en varios lugares, una sola filtración los pone a todos en riesgo. Por eso tus redes sociales, tu correo, tu banco y tus cuentas de compras deberían tener cada uno la suya.
Tu cuenta de correo es la más crítica, porque la mayoría de los servicios envían allí el enlace de «olvidé mi contraseña». Quien accede a tu correo puede encontrar a menudo la forma de entrar en tus otras cuentas. Dale a tu correo una contraseña única y larga, y activa la verificación en dos pasos.
¿Qué es un gestor de contraseñas y por qué ayuda?
Un gestor de contraseñas guarda todas tus contraseñas en una bóveda cifrada y las rellena cuando hace falta. Recuerdas una sola contraseña maestra fuerte, y la bóveda se encarga del resto. Esto es lo que obtienes:
- Generación de contraseñas únicas. Crea una contraseña larga y aleatoria para cada cuenta, así que nunca tienes que recordarla.
- Autocompletado. Rellena las contraseñas solo en la dirección correcta, lo que además sirve como advertencia contra páginas de inicio de sesión falsas. Si el gestor no ofrece rellenar, tómalo como una señal de alerta.
- Sincronización. Accedes a la misma bóveda desde tu teléfono, tu tableta y tu computadora.
- Informes de contraseñas débiles y reutilizadas. Muchos gestores señalan las contraseñas débiles, antiguas o duplicadas.
- Notas seguras. Los códigos de recuperación, las notas privadas y los datos de tarjetas pueden guardarse en la misma bóveda.
¿Qué tipo elegir?
| Opción | Ventajas | Puntos a vigilar |
|---|---|---|
| Gestor integrado en el navegador | Sin configuración adicional, fácil de usar | Depende mucho de la seguridad del dispositivo y de la cuenta; trasladar los datos a otro navegador puede ser limitado |
| Gestor independiente | Funciona en varias plataformas, ofrece funciones extra | No debes olvidar la contraseña maestra y debes configurar opciones de recuperación |
| Bóveda sin conexión (local) | Los datos se quedan solo en tu dispositivo | Las copias de seguridad y la sincronización son tu responsabilidad |
Elijas el que elijas, comprueba que el producto se actualice con regularidad y explique cómo gestiona el cifrado.
Pasar a un gestor de contraseñas paso a paso
No tienes que cambiar todas las contraseñas en un día. Prueba este orden:
- Elige un gestor de contraseñas y crea una contraseña maestra larga y única. No la uses para nada más.
- Anota la información de recuperación (una clave o código de recuperación) en papel y guárdala en un lugar seguro. Si olvidas la contraseña maestra, la mayoría de los gestores no pueden rescatarte.
- Activa la verificación en dos pasos para el propio gestor. Para comparar opciones, consulta nuestro artículo sobre métodos de verificación en dos pasos.
- Sustituye las contraseñas por otras generadas, empezando por el correo, luego el banco, las redes sociales y las compras.
- Ve revisando las cuentas antiguas poco a poco. Eliminar las cuentas que ya no usas también reduce tu exposición.
Errores comunes
- Guardar contraseñas en notas del navegador, del teléfono o en un archivo de texto sin cifrar. Si el dispositivo se ve comprometido, todo queda expuesto.
- Enviarte a ti mismo contraseñas por correo o mensaje. Esos mensajes pueden quedarse archivados durante años.
- Cambiar una contraseña solo añadiendo un dígito al final.
- Usar contraseñas de diccionario formadas por una sola palabra.
- Dar respuestas reales a las preguntas de seguridad. Datos como el apellido de soltera de tu madre a menudo se encuentran en redes sociales. Usa respuestas aleatorias guardadas en tu bóveda.
- Guardar contraseñas en un dispositivo compartido. No uses «recordarme» en computadoras públicas.
Una contraseña no basta por sí sola
Incluso la mejor contraseña puede filtrarse algún día. Por eso debes añadir una segunda capa: la verificación en dos pasos. Un código SMS es mejor que nada, pero una app de autenticación o una llave de seguridad es más resistente. Las passkeys, que permiten iniciar sesión sin contraseña, también son cada vez más comunes.
Si te registras en un servicio solo para probarlo, o para un registro puntual, no tienes por qué dar tu número real. Un número virtual te permite recibir el código de verificación sin compartir el tuyo. Ten en cuenta que los números virtuales son de un solo uso, así que si piensas conservar la cuenta, añade un gestor de contraseñas, un correo de recuperación y la verificación en dos pasos. Algunas plataformas pueden restringir los números virtuales, y siempre debes seguir las condiciones de uso de cada plataforma. Puedes ver las opciones actuales en nuestra página de precios.
Preguntas frecuentes
¿Un gestor de contraseñas no es un único punto de fallo?
Es una preocupación razonable. Por eso conviene que la contraseña maestra sea larga, activar la verificación en dos pasos y guardar la información de recuperación sin conexión. Suele ser mucho más seguro que depender de contraseñas débiles y reutilizadas.
¿Con qué frecuencia debo cambiar mis contraseñas?
No necesitas cambiar todas las contraseñas según un calendario. Una contraseña fuerte y única no tiene que cambiar salvo que sospeches una filtración. Cámbiala de inmediato si un servicio informa de una brecha o si notas actividad inusual.
¿Es seguro escribir las contraseñas en una libreta?
Una libreta de papel guardada bajo llave en casa está fuera del alcance de la mayoría de los ataques en línea, pero puede perderse. Guardar unos pocos elementos críticos en papel, como la contraseña maestra y la clave de recuperación, es razonable. Guardar todas tus contraseñas así no es práctico.
¿Basta con guardar las contraseñas en el navegador?
Es mejor que no guardarlas, pero depende de la seguridad de tu dispositivo y de tu cuenta del navegador. Activa un bloqueo de pantalla y la verificación en dos pasos en la cuenta. Si quieres más funciones, considera un gestor independiente.