Qué hace fuerte a una contraseña
La longitud supera a la complejidad. Una contraseña larga hecha de palabras comunes es mucho más difícil de descifrar que una corta con símbolos. Los expertos en seguridad recomiendan ahora frases de paso: cuatro o más palabras aleatorias encadenadas, como correct horse battery staple. Apunta a al menos 14 caracteres y nunca reutilices una contraseña en varios sitios: una brecha en un sitio nunca debe desbloquear tu correo, banco y redes sociales.
Paso 1: Obtén un gestor de contraseñas
- Instala un gestor de contraseñas de confianza. Bitwarden es gratuito, de código abierto y funciona en todas las plataformas; Apple y Google también incluyen gestores integrados capaces (iCloud Keychain, Google Password Manager).
- Crea una frase de paso maestra fuerte y escríbela en papel guardado en un lugar seguro. Esta es la única contraseña que debes memorizar.
- Deja que el gestor genere una contraseña aleatoria única para cada sitio a partir de ahora. Nunca las escribirás tú mismo.
- Activa la extensión del navegador y el autocompletado del teléfono para que los inicios de sesión se rellenen con un toque.
Paso 2: Activa la autenticación de dos factores (2FA)
- Para tu correo, banco y redes sociales, abre la configuración de seguridad y habilita la verificación en dos pasos.
- Preferir una aplicación de autenticación (como Google Authenticator o la de tu gestor) a los códigos SMS, que pueden ser interceptados.
- Guarda los códigos de copia de seguridad o recuperación que el sitio te muestre. Sin ellos, un teléfono perdido puede bloquearte.
Paso 3: Empieza a usar passkeys
Los passkeys son el reemplazo moderno de las contraseñas. En lugar de escribir un secreto, desbloqueas con tu huella, rostro o PIN del dispositivo. No hay nada que pescar, nada que filtre en una brecha y nada que recordar. Google, Apple y Microsoft los apoyan todos.
- En un sitio que ofrece passkeys (Google, Apple, PayPal, eBay y muchos bancos), ve a la configuración de seguridad y elige Crear un passkey.
- Confirma con tu huella, rostro o PIN. El passkey se guarda en el gestor de contraseñas de tu dispositivo y se sincroniza entre tus dispositivos (iCloud Keychain en Apple, Google Password Manager en Android/Chrome).
- La próxima vez que inicies sesión, elige la opción de passkey y desbloquea con biometría. No se necesita contraseña.
Si cambias de teléfono
Los passkeys sincronizados a través de iCloud Keychain o Google Password Manager se mueven con tu cuenta, por lo que iniciar sesión en el nuevo teléfono los restaura. Los códigos de la aplicación de autenticación requieren atención separada: expórtalos o transfiérelos antes de borrar el teléfono antiguo, o quedarás bloqueado de las cuentas protegidas por 2FA.
Contraseñas a cambiar primero
- Correo primero. Tu correo restablece todo lo demás, así que recibe la contraseña única más fuerte y 2FA.
- Bancos, aplicaciones de pago y cualquier cosa que contenga tu dinero.
- Cuentas sociales, que son objetivos primarios para estafas de suplantación.
- Cualquier contraseña que hayas reutilizado en más de un sitio.