"Tiene que llevar una mayúscula, un número y un símbolo." Resultado: Empresa2024!, apuntada en un pósit pegado al monitor y repetida en el correo, en el banco y en el programa de facturación. Cumple las reglas, pero es justo el tipo de contraseña que los atacantes prueban primero.
Hay una forma mejor de crear contraseñas, más segura y a la vez más fácil de recordar: usar frases en lugar de palabras sueltas.
Por qué "Empresa2024!" no es una contraseña segura
Quien intenta entrar en sus cuentas no prueba a mano. Utiliza programas que prueban millones de combinaciones por segundo, empezando por las más probables: palabras del diccionario, nombres, fechas, años y las sustituciones de siempre (la "a" por "@", la "o" por "0", el "!" al final).
Por eso, lo que más cuenta en una contraseña no son los símbolos raros, sino que sea larga e imprevisible. Una contraseña de 8 caracteres llena de símbolos puede descifrarse mucho antes que una frase de 20 caracteres con palabras sencillas.
Método 1: la frase de contraseña (4 palabras al azar)
Elija cuatro o más palabras que no tengan relación entre sí y únalas con un separador. Después, para cumplir las reglas que exigen la mayoría de las webs, deles un toque personal: mayúsculas al principio de las palabras, un número en medio y un símbolo como separador.
- Jirafa-Ladrillo7-Mostaza-Violin
- Nube.Sardina3.Bicicleta.Trebol
- llave7_Laguna_PIANO_cereza
El primer ejemplo tiene 31 caracteres, mayúsculas, un número y símbolos (los guiones), así que supera las reglas habituales. Y es fácil de visualizar: una jirafa tocando el violín encima de 7 ladrillos con mostaza. Muy difícil de adivinar, muy fácil de recordar.
Ponga el número y el símbolo en medio, no solo al final: "Frase2024!" es la variante más previsible de todas.
El secreto está en el "al azar": las palabras no pueden formar una frase conocida ni tener que ver con usted. realmadrid-campeon-madrid-2024 es una contraseña débil.
Método 2: las iniciales de una frase que solo usted conoce
Piense en una frase personal, fácil de recordar y que nadie más sepa, y utilice la primera letra de cada palabra, manteniendo los números y la puntuación:
- "¡Mi primer coche fue un Seat azul comprado en 2009, en Cuenca!" → MpcfuSace2009,eC!
El resultado parece aleatorio, pero solo tiene que acordarse de la frase. Funciona bien para las pocas contraseñas que de verdad debe saberse de memoria.
Errores que debe evitar
- No reutilice la misma contraseña. Si atacan una web, todas las cuentas con esa contraseña quedan en peligro. Es la regla más importante de todas.
- No use frases famosas, letras de canciones, refranes ni citas: están en las listas que prueban los atacantes.
- No use datos personales: nombres de familiares, fechas de nacimiento, la matrícula, el nombre de la empresa o del equipo de fútbol.
- No guarde contraseñas en pósits, en hojas de Excel ni en conversaciones de WhatsApp.
- No cambie solo el número del final (Frase2024 → Frase2025). Es la primera variante que se prueba.
¿Cuántas contraseñas tiene que memorizar? Pocas.
Nadie es capaz de memorizar 40 contraseñas distintas, y tampoco hace falta. Lo ideal es:
- Memorizar 2 o 3 frases de contraseña robustas: la del ordenador, la del correo principal y la de un gestor de contraseñas.
- Dejar que el gestor de contraseñas guarde todas las demás. Bitwarden, 1Password o el gestor que ya viene en el móvil y en el navegador crean y rellenan contraseñas largas y distintas para cada web.
- Activar la verificación en dos pasos en el correo, en el banco y en las cuentas más importantes. Aunque alguien descubra la contraseña, no podrá entrar sin el código de su móvil.
¿Tiene que enviarle una contraseña a alguien?
No la escriba en un correo ni en WhatsApp, porque queda guardada para siempre. Use nuestra herramienta gratuita Mensaje seguro: crea un enlace cifrado que se abre una sola vez y después se borra. Y si necesita una contraseña totalmente aleatoria para guardarla en el gestor, pruebe nuestro generador de contraseñas.
Si la contraseña le ha llegado por correo, desconfíe primero: repase las 5 señales de un email de phishing.
Resumen en 30 segundos
- La longitud importa más que los símbolos: apunte a 16 caracteres o más.
- Use 4 palabras al azar o las iniciales de una frase que solo usted conozca.
- Una contraseña distinta para cada cuenta, guardadas en un gestor de contraseñas.
- Verificación en dos pasos en las cuentas importantes.
¿Necesita ayuda?
En aiodo ayudamos a pequeñas empresas a tener una web y un correo profesional seguros y bien configurados. Si quiere revisar la seguridad de las cuentas de su empresa, hable con nosotros.
