Cómo crear una contraseña segura que puedas recordar de verdad

La mayoría de las contraseñas fallan por motivos humanos, no técnicos: son cortas, contienen un nombre o una fecha de nacimiento y —lo peor de todo— la misma protege cinco cuentas distintas. Los atacantes saben todo esto, y su software prueba primero los patrones obvios. La buena noticia es que una contraseña realmente segura no es difícil de crear ni de usar a diario; solo tiene que ser larga, aleatoria y única. Esta guía explica qué significan de verdad esas palabras y muestra después dos métodos —contraseñas aleatorias y frases de contraseña— con nuestro generador de contraseñas, que funciona por completo en tu navegador.

Qué hace de verdad segura una contraseña

Importan tres propiedades. La longitud es la palanca más grande: cada carácter extra multiplica las combinaciones que un ataque de adivinación debe probar, y por eso una contraseña larga de caracteres sencillos gana a una corta llena de símbolos. La aleatoriedad significa ningún patrón que una persona elegiría: las listas de palabras de los atacantes se construyen con contraseñas reales filtradas, letras de canciones, recorridos por el teclado y nombres, así que todo lo que a ti te parezca ingenioso probablemente ya se ha probado un millón de veces. La unicidad contiene el daño: cuando un sitio que usas sufre una filtración, una contraseña que no existe en ningún otro sitio muere con esa única cuenta. Las personas expertas en seguridad resumen las dos primeras como entropía: el medidor de fortaleza del generador la estima desde la longitud de tu contraseña y su conjunto de caracteres, así que puedes ver cómo una contraseña se hace más fuerte a medida que la alargas. Las calificaciones del medidor son Débil, Moderada, Fuerte y Muy fuerte.

Método 1: una contraseña aleatoria

Elige el modo Contraseña aleatoria, ajusta el control de Longitud —16 caracteres es el valor predeterminado y una elección sólida para la mayoría de las cuentas, y el control va de 8 a 64— y marca después los tipos de carácter: Mayúsculas, Minúsculas, Números y Símbolos. Pulsa Generar contraseña. Cada contraseña tiene garantizado al menos un carácter de cada conjunto que seleccionaste, así que un sitio exigente no podrá rechazártela por faltarle un símbolo. Las contraseñas aleatorias son la elección correcta para todo lo que se guarda en un gestor de contraseñas, es decir, para la mayoría de las cuentas: nunca las escribirás de memoria, así que no hay motivo para hacerlas memorables.

Método 2: la frase de contraseña

Para las contraseñas que de verdad tienes que escribir o recordar —la contraseña maestra de tu gestor, el inicio de sesión de tu ordenador— usa una frase de contraseña: varias palabras aleatorias unidas. En el modo Frase de contraseña del generador eliges 4, 5 o 6 palabras, un separador (espacio, guion, guion bajo o ninguno) y si quieres mayúscula inicial en cada palabra. Cuatro palabras es un mínimo sensato; seis es más fuerte y sigue siendo sorprendentemente fácil de escribir después de una semana de uso. Las palabras deben ser aleatorias, no una cita ni una frase que te describa: la aleatoriedad hace el trabajo, no la gramática. Mientras refuerzas tu seguridad, revisa también la higiene de tus cuentas: qué datos personales publicas, qué servicios tienen tu correo y qué permisos antiguos siguen activos.

Errores habituales

Sustituir caracteres en una palabra. Estilos como «P@ssw0rd» fueron derrotados hace años; las herramientas de cracking aplican las mismas sustituciones automáticamente. Usar información personal. Nombres de mascotas, fechas de nacimiento, equipos favoritos y nombres de calles son lo primero que se prueba contra una persona concreta. Reutilizar entre sitios. Una cuenta de un foro filtrada se convierte en una llave para tu correo si la contraseña coincide, y tu correo es la llave de todo lo demás. Compartir por mensaje. Una contraseña enviada en un chat o un correo vive para siempre en ese hilo; comparte el acceso mediante la función de compartir de tu gestor de contraseñas. Saltarte el segundo factor. Incluso una contraseña segura puede ser objeto de phishing; una aplicación de autenticación o una llave de seguridad en tus cuentas importantes es el respaldo que hace inútil por sí sola una contraseña robada.

El otro extremo del papeleo cuidadoso son los nombres bien escritos: cuando prepares documentos para otras personas, comprueba cada nombre y cada dato con la misma atención que pones en tus contraseñas, y genera todo lo sensible localmente, en tu propio dispositivo.

Preguntas frecuentes

Más guías de ToolNest