13 consejos secretos para crear una contraseña (casi) irrompible

Tomáš Valouch, última actualización 20/8/2024

En el mundo digital, la información personal es muy valiosa, por lo que es importante protegerla con contraseñas fuertes y seguras que sirvan como llave de nuestras cuentas en línea, de la misma manera que una cerradura fuerte protege su casa. Una contraseña verifica nuestra identidad y protege nuestra privacidad, además de impedir el acceso no autorizado a información sensible.

Las contraseñas débiles son fácilmente descifrables por los piratas informáticos, mientras que las contraseñas seguras, compuestas por una combinación de letras, números y caracteres especiales, ofrecen una mejor protección contra los ciberataques.

¿Cómo crear una contraseña indescifrable?

Hoy en día, sus cuentas en línea son como las llaves de su vida. Básicamente, no podemos prescindir de ellas, ya sea una cuenta de Instagram o una cuenta bancaria en línea. Al igual que protegemos nuestras llaves físicas, también deberíamos mantener seguras las digitales. Uno de los elementos más importantes de esta seguridad es una contraseña fuerte y única. Pero, ¿qué es exactamente una contraseña segura?

La longitud es clave

Cuanto más larga sea la contraseña, mejor. Las contraseñas deben tener al menos 12 caracteres, pero lo ideal es que tengan más. Las contraseñas largas son mucho más difíciles de descifrar para los piratas informáticos, aunque utilicen la tecnología más avanzada.

• Ejemplo de una mala contraseña: ruqzxhpe
• Ejemplo de una contraseña mejor pero aún débil: ymooljvcwjwdhnqzplmjrkaszsgqjr

Una contraseña corta es vulnerable a un ataque de fuerza bruta. Se trata de un método en el que un atacante prueba sistemáticamente todas las combinaciones posibles de caracteres hasta dar con la contraseña correcta, utilizando potentes ordenadores y algoritmos. La longitud de una contraseña afecta fundamentalmente a su seguridad; las contraseñas más cortas son más fáciles de descifrar porque tienen menos combinaciones que probar.

Evite la información personal

No utilice nunca como contraseña sus datos personales, como su fecha de nacimiento, el nombre de su pareja, el de su mascota o su dirección. Además, la información de su nombre de usuario no debe aparecer en su contraseña. Si su nombre de usuario es user.name@email.com, su contraseña no debe contener partes de ese nombre de usuario. Esta información es ahora relativamente fácil de encontrar y puede ser utilizada por piratas informáticos para entrar en su cuenta.

• Ejemplo de una mala contraseña: UserName
• Ejemplo de contraseña segura: mfuYjH(Mebsr9*Hh(XhjP2BFl0(bGu

Una contraseña compuesta por información personal es vulnerable a los ataques de diccionario. Los piratas informáticos utilizan este método para descifrar contraseñas probándolas sistemáticamente a partir de una lista preparada de antemano con las combinaciones más comunes o predecibles, que a menudo contienen palabras, frases, nombres y otra información personal común que pueden recopilar utilizando las redes sociales. La información personal como los nombres o las fechas de nacimiento son especialmente vulnerables a estos ataques.

La diversidad es la clave

Una contraseña segura no es sólo cuestión de longitud, sino también de variedad de caracteres. Combine letras mayúsculas y minúsculas, números y caracteres especiales (como !, @, #, $, %, ^, &). Cuantos más tipos de caracteres diferentes utilice, más resistente será su contraseña a los ataques.

• Ejemplo de una contraseña débil: ymooljvcwjwdhnqzplmjrkaszsgqjr
• Ejemplo de contraseña segura: mfuYjH(Mebsr9*Hh(XhjP2BFl0(bGu

Uso de generadores de contraseñas

Los generadores de contraseñas son herramientas que crean contraseñas aleatorias y fuertes compuestas por letras, números y caracteres especiales, garantizando que su contraseña sea altamente segura y fuerte.

VPN wiki, también le permite generar una contraseña fuerte y segura, gracias a su propio generador de contraseñas. Cuando utiliza el generador, las contraseñas son mucho más fuertes que las que la gente inventa por su cuenta, y además le ahorra el tiempo que habría empleado en inventar su contraseña.

Errores que debe evitar

Desgraciadamente, muchas personas siguen cometiendo errores básicos que pueden provocar la filtración de sus datos y comprometer su seguridad. Echemos un vistazo a algunos errores comunes que hay que evitar.

Reutilizar contraseñas

Uno de los mayores errores es reutilizar las mismas contraseñas en varias cuentas. Si un atacante consigue acceder a una de sus cuentas, puede acceder fácilmente a otras cuentas que tengan la misma contraseña. Imagine que alguien obtiene su contraseña en un sitio menos seguro y luego intenta acceder a su correo electrónico o a su cuenta bancaria con esa contraseña.

La recomendación es sencilla: utilice una contraseña única para cada cuenta. Las aplicaciones de gestión de contraseñas pueden ayudarle a almacenar y gestionar estas contraseñas de forma segura.

Anotar las contraseñas en los lugares equivocados

Uno de los errores más comunes es escribir las contraseñas en papeles que sean fácilmente accesibles. Ya sea un trozo de papel en su monitor o un bloc de notas en el cajón de su escritorio, estos lugares no son buenos sitios para almacenar información confidencial. Cualquier persona con acceso a su espacio puede acceder fácilmente a sus contraseñas.

Otro peligro es almacenar las contraseñas en documentos digitales no seguros. Almacenar las contraseñas en archivos como documentos de texto u hojas de cálculo sin cifrar es tan arriesgado como tenerlas escritas en papel. Estos archivos pueden verse fácilmente comprometidos por malware o ser accedidos por personas no autorizadas.

Utilizar la misma contraseña durante largos periodos de tiempo sin cambiarla

Utilizar la misma contraseña durante largos periodos de tiempo sin cambiarla es arriesgado. Las contraseñas deben actualizarse regularmente para minimizar el riesgo de divulgación y uso indebido. Cuanto más tiempo utilice la misma contraseña, más probabilidades tendrá de caer en manos de piratas informáticos.

Ignorar la autenticación de dos factores (2FA)

La autenticación de dos factores (2FA) es un nivel adicional de seguridad que requiere no sólo una contraseña, sino también un segundo factor, como un código enviado a su teléfono. Ignorar este método es un gran error. Aunque alguien consiga su contraseña, no podrá acceder a su cuenta sin el segundo factor.

No cambiar su contraseña tras un incidente de seguridad o una filtración de datos

Si se produce un incidente de seguridad o una filtración de datos, es imperativo cambiar inmediatamente todas las contraseñas afectadas. Ignorarlo puede comprometer aún más sus cuentas y su información confidencial.

Utilizando la página Have I Been Pwned, puede comprobar si su dirección de correo electrónico, contraseña o sitio web han sido filtrados, si esto ha sucedido es aconsejable al menos realizar un cambio de contraseña.

Consejos y trucos para recordar

1. Utilice dispositivos mnemotécnicos

Uno de los trucos más antiguos y eficaces es utilizar ayudas mnemotécnicas. Por ejemplo, puede crear una contraseña utilizando la primera letra de cada palabra de una frase que pueda recordar fácilmente. Por ejemplo, la frase “A mi perro Rex le encanta ir a pasear al parque de la calle Hradecka, el parque está al lado de la tienda con el número 191” podría convertirse en la contraseña “AmpRleiapapdlcH_epealdltcen191”.

2. Utilizar asociaciones

Asocie la contraseña con algo que le guste o le interese. Si le gusta un lugar en particular, puede incorporar el nombre de ese lugar a su contraseña. Por ejemplo, su contraseña de correo electrónico podría incluir el nombre de una ciudad a la que le gustaría viajar y una fecha significativa asociada a ese lugar.

3. Cree sus propias reglas

Cree sus propias reglas para crear contraseñas. Por ejemplo, puede utilizar siempre una combinación determinada de palabras y números que sean significativos para usted. Si tiene una canción favorita, puede utilizar las palabras de sus partes y añadirles caracteres especiales y números. Esto no sólo aumentará la complejidad de la contraseña, sino que también le ayudará a recordarla mejor.

Utilizar gestores de contraseñas

Los gestores de contraseñas son aplicaciones o servicios que almacenan y gestionan sus contraseñas en una base de datos encriptada, lo que le permite guardar de forma segura todas sus contraseñas en un solo lugar y acceder a ellas utilizando una contraseña maestra.

El uso de un gestor de contraseñas le permite disponer de contraseñas fuertes y únicas para cada cuenta sin tener que recordarlas, y también ofrece funciones como el autorrelleno de los inicios de sesión y alertas por problemas de seguridad. A la hora de elegir un gestor de contraseñas, es importante tener en cuenta la seguridad, la facilidad de uso, las funciones y, si procede, el precio.