La longitud importa más que la complejidad
Los atacantes adivinan contraseñas probando enormes cantidades de combinaciones. Cada carácter extra multiplica el trabajo, así que una contraseña larga y aleatoria es mucho más segura que una corta llena de símbolos. Apunta a 16 caracteres como mínimo para las cuentas importantes.
Genérala
- Abre el Generador de contraseñas.
- Pon la longitud en 16 o más y deja marcadas mayúsculas, minúsculas, dígitos y símbolos. Marca Evitar caracteres parecidos si alguna vez la vas a escribir a mano.
- Cópiala en tu gestor de contraseñas.
Las contraseñas salen del generador aleatorio seguro de tu navegador y nunca se envían a ningún sitio.
Usa una contraseña distinta en cada sitio
Cuando una web sufre una filtración, los atacantes prueban el correo y la contraseña filtrados en otras webs. Una contraseña única por cuenta evita que una filtración se convierta en muchas. Un gestor de contraseñas (sirve el que trae tu navegador o tu móvil) las recuerda por ti.
Contraseñas que debes recordar
Para las pocas que escribes de memoria, como la de tu ordenador o la del gestor de contraseñas, una frase de cuatro o cinco palabras aleatorias sin relación entre sí es larga, segura y más fácil de recordar que una mezcla de caracteres.
Activa la verificación en dos pasos
Con una app de autenticación o una llave de seguridad, una contraseña robada no basta para entrar.
Cuánto se tarda en adivinar cada tipo
La fortaleza se mide en bits: cada bit más duplica el número de intentos. Los tiempos suponen diez mil millones de intentos por segundo, algo realista sin conexión contra una base de contraseñas filtrada con un hash rápido.
| Contraseña | Bits | Tiempo para probarlo todo |
|---|---|---|
| 8 caracteres aleatorios de todo tipo | 52 | unos 7 días |
| 12 minúsculas aleatorias | 56 | unos 3,5 meses |
| 5 palabras aleatorias de una lista de 7.776 | 65 | unos 90 años |
| 12 caracteres aleatorios de todo tipo | 79 | unos 1,5 millones de años |
| 16 caracteres aleatorios de todo tipo | 105 | mucho más que la edad del universo |
Estas cifras valen solo para contraseñas elegidas al azar. Una contraseña inventada por una persona se adivina mucho antes.
Contraseñas que parecen fuertes pero no lo son
- Patrones como Verano2026! Una estación o un nombre, un año y un símbolo al final es lo primero que prueban las herramientas de ataque.
- Letras cambiadas como C0ntr@seña. Cambiar la a por @ y la o por 0 viene incluido en todas las herramientas de ataque y no añade casi nada.
- Citas y versos de canciones. Las frases famosas están en las listas de palabras que usan los atacantes, por largas que sean.
Preguntas de seguridad
Respuestas como el apellido de tu madre o tu primer colegio suelen encontrarse en internet. Trátalas como contraseñas extra: da una respuesta aleatoria y guárdala en tu gestor de contraseñas.