Ya está disponible el tercer episodio de Tecnología sin fuegos artificiales. Esta vez dejo a un lado la IA y bajo a un terreno mucho más cotidiano: las contraseñas, ese secreto que usamos a diario y que casi nadie gestiona bien. Te cuento de qué va y, al final, tienes el enlace para escucharlo.
Hay una pregunta sencilla que conviene hacerse de vez en cuando: ¿usas la misma contraseña, o una variante de ella, para varias cuentas?
El correo con una, el banco con otra, el trabajo con otra… y luego la misma para redes sociales, tiendas online y cualquier servicio que parezca menos importante. Es un comportamiento extendidísimo, y el problema es que internet ha convertido esa costumbre cómoda en un efecto dominó.
Cómo gestionar bien tus contraseñas sin tener que recordarlas
Nuestra vida digital está llena de cuentas: correo, banca, redes sociales, compras, trabajo, Apple, Google, Microsoft o almacenamiento en la nube.
Cada cuenta es una puerta. Si utilizas la misma contraseña en varias, estás usando la misma llave para todas. Cuando esa contraseña aparece en una filtración, un atacante puede probarla automáticamente en otros servicios.
La regla más importante es sencilla:
Cada cuenta debería tener una contraseña diferente.
El peligro de reutilizar contraseñas
Las filtraciones de datos son frecuentes. Una empresa puede sufrir un ataque, un proveedor puede verse comprometido o una base de datos robada puede circular durante años.
Esas credenciales terminan alimentando ataques como el credential stuffing. El atacante obtiene combinaciones de correo y contraseña procedentes de filtraciones y las prueba automáticamente en otros servicios.
Si utilizas la misma contraseña en un foro, una tienda online y tu correo, una filtración del foro puede terminar dando acceso a las otras cuentas.
También existen ataques como el password spraying, que prueba contraseñas muy comunes sobre muchas cuentas, y los ataques offline, donde el atacante dispone de datos robados y prueba combinaciones utilizando su propio hardware.
Por eso una contraseña larga ayuda, pero su valor disminuye mucho si se reutiliza o sigue patrones previsibles.
Usa un gestor de contraseñas
Memorizar decenas de contraseñas largas, aleatorias y diferentes resulta poco realista.
Un gestor de contraseñas genera, almacena y rellena credenciales únicas para cada servicio. Puede crear contraseñas como:
vQ7!m2#Lx9@pR4$zK8&nT6
y utilizarlas sin que tengas que aprenderlas.
Puedes usar gestores como Bitwarden, 1Password o KeePassXC, además de soluciones integradas como iCloud Keychain o Google Password Manager.
La contraseña maestra del gestor merece especial atención. Debe ser larga, única y exclusiva para ese uso. También conviene proteger el gestor con autenticación multifactor o una passkey y guardar correctamente los códigos de recuperación.
Qué dicen las recomendaciones actuales
Durante años se popularizó la fórmula de utilizar ocho caracteres, una mayúscula, un número y un símbolo.
Las recomendaciones actuales dan más importancia a la longitud, la imprevisibilidad y la comprobación frente a contraseñas ya comprometidas.
La guía NIST SP 800-63B-4 establece un mínimo de 15 caracteres cuando la contraseña funciona como único factor de autenticación y recomienda permitir contraseñas de al menos 64 caracteres.
También ha cambiado la idea de renovar contraseñas cada 90 días. Ese hábito suele producir variantes previsibles como:
Verano2025!
Verano2026!
Verano2027!
Tiene más sentido cambiar una contraseña cuando existe una filtración, un acceso sospechoso, malware, phishing o reutilización conocida.
Añade MFA
La autenticación multifactor añade una segunda prueba al inicio de sesión.
Puede ser un código temporal, una notificación en el móvil, una llave física o una passkey.
Como referencia práctica, el orden de preferencia sería:
- Passkey FIDO/WebAuthn.
- Llave física FIDO2.
- Aplicación TOTP.
- Notificación push con medidas contra solicitudes repetidas.
- SMS.
Empieza por proteger las cuentas que pueden abrir otras puertas: el correo principal, Apple, Google o Microsoft, el gestor de contraseñas y las cuentas financieras.
Passkeys
Las passkeys utilizan criptografía de clave pública.
El dispositivo conserva una clave privada y el servicio guarda una clave pública. Durante el inicio de sesión, el dispositivo demuestra que posee la clave privada sin entregarla.
Además, la credencial está vinculada al servicio para el que fue creada, lo que ofrece una protección muy alta frente al phishing.
La huella, el reconocimiento facial o el PIN suelen utilizarse para autorizar localmente el uso de la passkey.
Su adopción está creciendo y cada vez más servicios permiten utilizarlas.
Una estrategia sencilla
Para mejorar tu seguridad digital:
- utiliza un gestor de contraseñas;
- crea una contraseña maestra larga y exclusiva;
- protege el gestor con MFA o passkey;
- cambia primero las contraseñas del correo, banca y cuentas principales;
- genera una contraseña diferente para cada servicio;
- activa MFA en las cuentas importantes;
- utiliza passkeys cuando estén disponibles;
- revisa si tu correo aparece en filtraciones;
- elimina progresivamente cualquier contraseña reutilizada.
La gestión de contraseñas funciona mejor cuando la memoria deja de ser el centro del sistema.
Recordar menos contraseñas es una estrategia más segura que intentar recordar contraseñas cada vez más complicadas.
Escucha el episodio 3
👉 En la web además ahí encontrarás los enlaces a tu plataforma de podcasts favorita.
Dura media hora y, como siempre, sin titulares llamativos ni promesas exageradas. Si hoy mismo puedes hacer una cosa, que sea usar una contraseña distinta en el correo. Y si quieres no perderte los próximos episodios, suscríbete al podcast.
Tecnología sin fuegos artificiales. Sin titulares llamativos. Sin promesas exageradas. Solo lo que de verdad importa entender.