Cómo crear una contraseña segura (y recordarla)

Por qué se descifran las contraseñas débiles

Los atacantes casi nunca adivinan contraseñas a mano. Usan programas que prueban miles de millones de combinaciones por segundo, empezando por contraseñas comunes, palabras del diccionario, nombres y contraseñas filtradas en brechas anteriores. Las contraseñas cortas y los patrones previsibles como «Verano2026!» caen en minutos.

Qué hace segura a una contraseña

• Longitud: al menos 16 caracteres para las cuentas importantes. Cada carácter extra multiplica las combinaciones posibles.
• Aleatoriedad: sin palabras, nombres, fechas ni patrones del teclado.
• Variedad: una mezcla de mayúsculas, minúsculas, números y símbolos.
• Unicidad: una contraseña distinta para cada cuenta, para que una filtración no lo desbloquee todo.

Genera una contraseña segura en segundos

1. Abre el Generador de contraseñas.
2. Elige una longitud de 16 a 24 caracteres y deja seleccionados todos los tipos.
3. Activa «Evitar caracteres parecidos» si vas a tener que escribirla a mano.
4. Copia la contraseña en tu gestor de contraseñas.

Cómo recordarlas todas

No intentes memorizar decenas de contraseñas aleatorias. Usa un gestor de contraseñas (como Bitwarden, 1Password o el integrado en tu navegador) para guardarlas, y protégelo con una frase larga que sí recuerdes, por ejemplo cuatro o cinco palabras al azar.

Contraseñas que debes evitar

• Nombres de personas, mascotas o lugares, aunque les añadas números.
• Patrones del teclado como «qwerty», «123456» o «asdf».
• Fechas de nacimiento, aniversarios o números de teléfono.
• La misma contraseña con un número distinto al final para cada web.
• Cualquier contraseña que haya aparecido en una filtración: compruébalo en haveibeenpwned.com.

Qué hacer tras una filtración de datos

Las filtraciones de datos ocurren incluso en grandes empresas bien gestionadas, así que conviene tener un plan. Actuar rápido limita los daños, sobre todo si usabas la misma contraseña en otros sitios.

• Cambia de inmediato la contraseña en la web afectada.
• Cámbiala también en cualquier otro sitio donde usaras la misma.
• Activa la verificación en dos pasos en esa cuenta.
• Desconfía de correos de phishing que usen datos de la filtración.

Añade una segunda capa

Activa la verificación en dos pasos (2FA) en el correo, la banca y las redes sociales. Aunque se filtre una contraseña, el atacante también necesitará el código de tu móvil o tu llave de seguridad.