Cómo crear contraseñas seguras (y recordarlas)

Qué hace fuerte a una contraseña

La fortaleza depende sobre todo de cuántas combinaciones posibles tendría que probar un atacante. Eso se mide en bits de entropía: cada bit duplica el número de intentos. Una contraseña aleatoria de 16 caracteres con mayúsculas, minúsculas, números y símbolos supera los 100 bits, algo inalcanzable por fuerza bruta.

Lo que la debilita no es la falta de símbolos, sino la previsibilidad: palabras del diccionario, fechas, nombres de mascotas o sustituciones obvias como «P@ssw0rd». Los programas de ataque prueban esos patrones primero.

La longitud importa más que la complejidad

Añadir caracteres aumenta la entropía más deprisa que añadir tipos de caracteres. Como referencia práctica:

• Cuentas poco importantes: 12 caracteres aleatorios como mínimo.
• Correo, banca y gestor de contraseñas: 16 caracteres o más.
• Frases de contraseña: cuatro o cinco palabras aleatorias (no una cita conocida) son fáciles de recordar y robustas.

Nunca reutilices una contraseña

Cuando un servicio sufre una filtración, los atacantes prueban esas mismas credenciales en otros sitios. Una contraseña única por servicio limita el daño a una sola cuenta. Es imposible recordar decenas de contraseñas aleatorias, y no hace falta: para eso existen los gestores de contraseñas.

Gestor de contraseñas y doble factor

Un gestor guarda todas tus contraseñas cifradas y solo te pide recordar una contraseña maestra, que debe ser larga y exclusiva. Actívale además la verificación en dos pasos (2FA) a tus cuentas importantes: aunque alguien consiga tu contraseña, necesitará también tu móvil o tu llave de seguridad.

Cómo generar una con TodoEnUnClick

El generador de contraseñas usa la Web Crypto API del navegador (crypto.getRandomValues), una fuente de aleatoriedad apta para criptografía. La contraseña se crea en tu dispositivo: no se envía a ningún servidor ni se registra en la analítica. Elige la longitud, los tipos de caracteres y cópiala directamente a tu gestor.