Píldora · Contraseñas y doble factor: lo que de verdad protege tus cuentas
Larga y única
Qué hace buena a una contraseña
Dos cosas, y ninguna es que sea rara:
- Que sea larga. Cada carácter de más multiplica el trabajo de quien la prueba a máquina. Una frase de cuatro o cinco palabras sin relación entre sí es más larga, y más fácil de recordar, que ocho caracteres con símbolos.
- Que sea única. Una para cada servicio. Si se filtra una, no abre las demás.
| Antes | Por qué cambia | Hoy |
|---|---|---|
| Ocho caracteres con mayúscula, número y símbolo | La longitud protege más que la rareza, y se recuerda mejor | Larga: quince caracteres o más, o una frase |
| Cambiarla cada pocos meses | El cambio por calendario acaba en variaciones previsibles de la anterior | Cambiarla cuando hay indicios de que alguien más la conoce |
| No apuntarla en ningún sitio | Nadie recuerda cien contraseñas distintas | Guardarla en un gestor de contraseñas |
| Una buena para todo | Si se filtra una, abre todas las demás | Una distinta para cada servicio |
De dónde sale esto
Son las recomendaciones del NIST, el instituto de normas de Estados Unidos, que muchos servicios y organizaciones toman como referencia (SP 800-63B, revisión 4, de julio de 2025): pedir contraseñas largas, no obligar a mezclar tipos de caracteres, no obligar a cambiarlas por calendario y sí cuando hay indicios de que se han visto comprometidas, y rechazar las que ya figuran en listas de contraseñas habituales o filtradas. Si tu organización tiene sus propias reglas, mandan las suyas.
Ocho costumbres: ¿ayuda o estorba?
Qué hacer: para cada fila, elige en el desplegable lo que le corresponde y pulsa Comprobar.
Cuando termines, sigues con «El gestor de contraseñas».