Por qué las contraseñas reutilizadas son peligrosas
La persona media maneja más de 100 cuentas pero solo puede recordar un puñado de contraseñas — así que las reutiliza o se apoya en variaciones débiles como “password1” y “password2”. Cuando cualquier sitio sufre una filtración (lo que ocurre miles de veces al año), los bots reproducen ese par de correo y contraseña en bancos, correo electrónico y redes sociales en cuestión de horas. Esto es el relleno de credenciales (credential stuffing), y una contraseña única por cuenta es la única defensa real. (Para saber qué hace realmente fuerte a una contraseña y cómo funciona el almacenamiento de conocimiento cero, consulte el artículo de Learn sobre seguridad de contraseñas.)
Configure un gestor de contraseñas en 4 pasos
- 1Elige e instala un gestor de contraseñas. PrivaPass funciona íntegramente dentro de tu navegador y sin necesidad de crear ninguna cuenta. Otras buenas opciones incluyen Bitwarden (de código abierto, con plan gratuito), 1Password o incluso el gestor integrado de tu propio navegador.
- 2Importa o crea tus entradas. Empieza guardando las contraseñas a medida que vas iniciando sesión en los distintos sitios. La mayoría de los gestores también ofrecen importar las contraseñas ya guardadas en tu navegador. Genera nuevas contraseñas aleatorias para tus cuentas más importantes en primer lugar.
- 3Audite y reemplace sus contraseñas débiles y reutilizadas, empezando por las cuentas que pueden restablecer todo lo demás — primero su correo electrónico principal, luego la banca y las finanzas. Compruebe sus direcciones en haveibeenpwned.com y rote cualquiera que aparezca en una filtración conocida.
- 4Active la autenticación de dos factores (2FA) en todas las cuentas críticas — especialmente el correo electrónico, la banca y cualquier cosa que pueda usarse para restablecer otras contraseñas. Aunque su contraseña maestra quede comprometida de algún modo, el 2FA bloquea el acceso no autorizado; prefiera una app de autenticación o una passkey antes que el SMS.
Consejos profesionales para la seguridad de las contraseñas
Usa una frase de contraseña (passphrase) como contraseña maestra — una secuencia de 4 o 5 palabras aleatorias es más segura que una contraseña compleja pero corta, y además resulta mucho más fácil de recordar. Nunca almacenes tu contraseña maestra en ningún lugar digital. Escríbela en papel y guárdala en un sitio seguro y físico, sin conexión a Internet. Comprueba con regularidad servicios como Have I Been Pwned (haveibeenpwned.com) para ver si alguna de tus direcciones de correo aparece en brechas de datos conocidas. Cambia tus contraseñas de forma proactiva en cuanto un servicio que utilizas reporte una brecha — no esperes a que te obliguen a restablecerla.