Cómo crear una contraseña segura

Las contraseñas son la primera y más importante barrera de seguridad para tus cuentas online. Sin embargo, la mayoría de personas usa contraseñas débiles que pueden ser descifradas en segundos. En esta guía te explicamos cómo crear contraseñas verdaderamente seguras.

Longitud: el factor más importante

La longitud es el factor que más afecta a la seguridad de una contraseña. Cada carácter adicional multiplica exponencialmente las combinaciones posibles. Los expertos recomiendan un mínimo de 16 caracteres para cuentas importantes.

Combina todos los tipos de caracteres

Una contraseña segura debe incluir los cuatro tipos de caracteres disponibles:

• Letras minúsculas — amplían el conjunto base (a-z, 26 caracteres)
• Letras mayúsculas — doblan las opciones por posición (A-Z, 26 caracteres)
• Números — añaden variedad numérica (0-9, 10 caracteres)
• Símbolos — el conjunto más poderoso (!@#$%^&*, 32+ caracteres)

Evita patrones predecibles

Los atacantes usan reglas de mutación que transforman contraseñas comunes. Evita estos patrones frecuentes:

• Sustituciones obvias: p4ssw0rd en lugar de password
• Añadir números al final: password123
• Mayúscula solo al inicio: Password
• Años de nacimiento o fechas importantes
• Nombres de mascotas, familiares o equipos deportivos

Usa un generador criptográfico

La forma más segura de crear contraseñas es usando un generador que utilice crypto.getRandomValues() del navegador, que emplea la fuente de aleatoriedad del sistema operativo. Esto garantiza aleatoriedad real, no pseudoaleatoriedad.

Nunca reutilices contraseñas

Usar la misma contraseña en varios servicios es uno de los errores más peligrosos. Si una base de datos es comprometida, los atacantes prueban esas credenciales en otros servicios automáticamente. Este ataque se llama credential stuffing y afecta a millones de cuentas cada año.

Usa un gestor de contraseñas

Es imposible memorizar decenas de contraseñas únicas y complejas. Los gestores de contraseñas como Bitwarden (gratis, open source), 1Password o KeePass almacenan todas tus contraseñas cifradas y solo necesitas recordar una contraseña maestra.