# Cómo crear contraseñas fuertes y usar passkeys

Actualizado el 9 de octubre de 2026

Las contraseñas fuertes son largas, únicas y gestionadas por software, no por la memoria. Aquí te explicamos cómo configurar un gestor gratuito, activar la autenticación de dos factores y empezar a usar passkeys, el reemplazo a prueba de phishing para las contraseñas.

## Qué hace fuerte a una contraseña

La longitud supera a la complejidad. Una contraseña larga hecha de palabras comunes es mucho más difícil de descifrar que una corta con símbolos. Los expertos en seguridad recomiendan ahora **frases de paso**: cuatro o más palabras aleatorias encadenadas, como *correct horse battery staple*. Apunta a al menos 14 caracteres y nunca reutilices una contraseña en varios sitios: una brecha en un sitio nunca debe desbloquear tu correo, banco y redes sociales.

## Paso 1: Obtén un gestor de contraseñas

- Instala un gestor de contraseñas de confianza. **Bitwarden** es gratuito, de código abierto y funciona en todas las plataformas; Apple y Google también incluyen gestores integrados capaces (iCloud Keychain, Google Password Manager).

- Crea una frase de paso maestra fuerte y escríbela en papel guardado en un lugar seguro. Esta es la única contraseña que debes memorizar.

- Deja que el gestor **genere** una contraseña aleatoria única para cada sitio a partir de ahora. Nunca las escribirás tú mismo.

- Activa la extensión del navegador y el autocompletado del teléfono para que los inicios de sesión se rellenen con un toque.

## Paso 2: Activa la autenticación de dos factores (2FA)

- Para tu correo, banco y redes sociales, abre la configuración de seguridad y habilita la verificación en dos pasos.

- Preferir una **aplicación de autenticación** (como Google Authenticator o la de tu gestor) a los códigos SMS, que pueden ser interceptados.

- Guarda los códigos de copia de seguridad o recuperación que el sitio te muestre. Sin ellos, un teléfono perdido puede bloquearte.

## Paso 3: Empieza a usar passkeys

Los **passkeys** son el reemplazo moderno de las contraseñas. En lugar de escribir un secreto, desbloqueas con tu huella, rostro o PIN del dispositivo. No hay nada que pescar, nada que filtre en una brecha y nada que recordar. Google, Apple y Microsoft los apoyan todos.

- En un sitio que ofrece passkeys (Google, Apple, PayPal, eBay y muchos bancos), ve a la configuración de seguridad y elige **Crear un passkey**.

- Confirma con tu huella, rostro o PIN. El passkey se guarda en el gestor de contraseñas de tu dispositivo y se sincroniza entre tus dispositivos (iCloud Keychain en Apple, Google Password Manager en Android/Chrome).

- La próxima vez que inicies sesión, elige la opción de passkey y desbloquea con biometría. No se necesita contraseña.

## Si cambias de teléfono

Los passkeys sincronizados a través de iCloud Keychain o Google Password Manager se mueven con tu cuenta, por lo que iniciar sesión en el nuevo teléfono los restaura. Los códigos de la aplicación de autenticación requieren atención separada: expórtalos o transfiérelos **antes** de borrar el teléfono antiguo, o quedarás bloqueado de las cuentas protegidas por 2FA.

## Contraseñas a cambiar primero

- **Correo primero.** Tu correo restablece todo lo demás, así que recibe la contraseña única más fuerte y 2FA.

- Bancos, aplicaciones de pago y cualquier cosa que contenga tu dinero.

- Cuentas sociales, que son objetivos primarios para estafas de suplantación.

- Cualquier contraseña que hayas reutilizado en más de un sitio.

## Frequently asked questions

### ¿Qué es un passkey?

Un passkey es una credencial de inicio de sesión almacenada en tu dispositivo que desbloqueas con tu huella, rostro o PIN en lugar de una contraseña escrita. No puede ser pescado ni robado en una brecha de datos, y sitios importantes como Google y Apple lo admiten.

### ¿Es seguro un gestor de contraseñas?

Sí, los gestores de confianza cifran tu bóveda con tanta fuerza que ni siquiera la empresa puede leerla. El principal riesgo es olvidar tu frase de paso maestra, así que guarda una copia escrita en un lugar seguro.

### ¿Cuál es el mejor gestor de contraseñas gratuito?

Bitwarden es la opción gratuita más recomendada: código abierto, contraseñas ilimitadas y aplicaciones para cada plataforma. iCloud Keychain de Apple y Google Password Manager son buenos integrados gratuitos si te quedas en un solo ecosistema.

### ¿De qué longitud deben ser mis contraseñas?

Al menos 14 caracteres, idealmente generados aleatoriamente por tu gestor de contraseñas. Para las pocas que memorizas, usa una frase de paso de cuatro o más palabras aleatorias.

### ¿Qué pasa con mis passkeys si pierdo mi teléfono?

Los passkeys sincronizados a través de iCloud Keychain o Google Password Manager se restauran cuando inicias sesión en tu nuevo dispositivo. Mantén tus opciones de recuperación de cuenta actualizadas para poder volver a entrar.