Contraseñas: primeros pasos sin complicarte
Aprende qué contraseñas cambiar primero, cómo dejar de repetirlas y qué gestores puedes mirar para empezar.
Una contraseña reutilizada puede convertir una filtración pequeña en una puerta abierta. Si una web o app pierde datos y tú usabas esa misma contraseña en tu correo, tus redes o una tienda online, alguien puede probarla en esos sitios.
No tienes que arreglarlo todo hoy. Pero sí conviene cerrar primero las cuentas que más daño podrían causar.
Empieza por las cuentas que más daño pueden causar
Si hoy solo haces tres cambios, empieza por aquí:
- Cambia la contraseña de tu correo principal.
- Cambia la contraseña del banco, cuentas con pagos guardados y redes sociales principales.
- Activa la verificación en dos pasos en esas cuentas.
El correo va primero porque suele servir para recuperar otras cuentas. Si alguien entra en tu correo, puede intentar cambiar contraseñas en muchos sitios.
Después sigue con almacenamiento en la nube, cuentas de trabajo o estudios y cualquier cuenta que tenga información sensible.
Por qué repetir contraseñas es peligroso
No todas las cuentas filtradas acaban usadas contra ti, pero el riesgo es real. Hay listas de usuarios y contraseñas circulando, y los atacantes pueden probar combinaciones de forma automática.
Si además alguien quiere atacarte a ti en concreto, repetir contraseñas le facilita mucho el trabajo: no tiene que adivinar una contraseña nueva para cada cuenta, solo probar la misma llave en varias puertas.
No necesitas memorizarlo todo
La regla importante no es tener una contraseña imposible de recordar. La regla importante es no repetirla.
Para conseguirlo hay dos caminos razonables:
- Usar un gestor de contraseñas.
- Usar frases largas para las pocas contraseñas que sí necesitas recordar, como la del propio gestor.
Para la mayoría de personas, un gestor de contraseñas es lo más práctico: puede crear contraseñas largas, guardarlas y rellenarlas solo cuando toca.
Gestores de contraseñas recomendables
Son tres puntos de partida revisados con documentación oficial.
Bitwarden encaja si quieres una opción general y multiplataforma. Su documentación describe un modelo de cifrado de extremo a extremo y conocimiento cero. También permite exportar tus datos.
Proton Pass encaja si ya usas Proton o si te interesa una opción centrada en privacidad, con cifrado de extremo a extremo y alias de correo. Su documentación explica qué partes cifra y cómo protege datos del gestor. También tiene exportación.
KeePassXC encaja si prefieres control local y no quieres depender de una cuenta en la nube. Guarda una base de datos cifrada que tú gestionas. A cambio, exige más cuidado: tienes que encargarte de copias de seguridad, sincronización entre dispositivos y recuperación.
Qué mirar antes de elegir un gestor
No elijas un gestor solo porque aparece primero en una búsqueda o porque alguien lo recomienda sin explicar por qué. Mira al menos esto:
- Que explique claramente cómo cifra tus datos.
- Que puedas exportar tus contraseñas si quieres cambiar de app.
- Que tenga verificación en dos pasos o passkeys para proteger la cuenta.
- Que entiendas qué pasa si pierdes la contraseña maestra o el dispositivo.
Un gestor cómodo pero opaco no es una buena recomendación de privacidad. Y un gestor muy privado pero demasiado difícil puede acabar abandonado.
Crea contraseñas largas cuando tengas que recordarlas
Para la contraseña maestra de un gestor, o para una cuenta que tengas que memorizar, una frase larga suele ser mejor punto de partida que una contraseña corta llena de símbolos difíciles.
Ejemplo malo:
Perro1!Ejemplo mejor como idea de frase, no para copiar:
cafe lluvia ventana lunes caminoNo uses esa frase exacta. La idea es que una frase larga, no famosa y no relacionada contigo puede ser más fácil de recordar que una combinación corta y predecible.
No copies ejemplos: nunca uses literalmente una contraseña que aparece en un artículo, vídeo, captura o tutorial.
Activa la verificación en dos pasos
La verificación en dos pasos, también llamada 2FA o autenticación multifactor, añade una segunda prueba al iniciar sesión. Así, si alguien consigue tu contraseña, todavía necesita otro factor para entrar.
Orden práctico de preferencia cuando la web o app lo permita:
- Passkey o llave de seguridad física.
- Aplicación de autenticación.
- Código por SMS o email.
SMS o email no son perfectos, pero suelen ser mejor que no tener ninguna segunda barrera. Si una cuenta ofrece una opción más segura, conviene usarla.
Errores que conviene evitar
- Usar la misma contraseña con pequeñas variaciones.
- Guardar contraseñas en una nota sin protección.
- Compartir códigos de verificación por teléfono, chat o email.
- Pensar que una contraseña fuerte te protege de cualquier estafa.
- Cambiar contraseñas al azar cada pocos meses sin motivo y acabar creando versiones peores.
- Empezar a usar un gestor sin guardar bien las formas de recuperación.
Lo que una buena contraseña no soluciona
Una buena contraseña no te protege si entregas el código de verificación a un estafador, instalas malware o entras en una web falsa pensando que es la real.
Por eso las contraseñas son solo una parte de la seguridad digital. También necesitas aprender a detectar enlaces sospechosos, mensajes urgentes falsos y archivos peligrosos.
Antes de seguir
Hoy puedes reducir mucho el riesgo con tres pasos: cambia la contraseña de tus cuentas más importantes, activa la verificación en dos pasos y elige un gestor que puedas usar de verdad.
No tiene que ser perfecto. Tiene que ayudarte a dejar de repetir contraseñas sin encerrarte ni complicarte tanto que abandones.