Contraseñas largas y únicas para cada cuenta
En esta lección vas a sustituir una contraseña reutilizada por una exclusiva y a establecer un criterio para las demás. No vas a escribir contraseñas reales en el cuaderno ni a introducirlas en páginas de comprobación. Lo importante es que cada cuenta importante tenga una protección independiente.
El problema de repetir una contraseña
Imagina que utilizas la misma contraseña en una tienda y en tu correo. Si la tienda sufre una filtración o si entregas esa contraseña a una página falsa alguien puede intentar usarla en el correo. No necesita adivinarla desde cero. Basta con probar la combinación de dirección y contraseña en otros servicios.
Añadir al final el nombre de cada página no resuelve bien el problema. Si una contraseña revela tu regla las demás pueden ser previsibles. Lo mismo ocurre con cambiar solamente el año o un número. La independencia exige que conocer una contraseña no permita deducir las que protegen otras cuentas.
La longitud ayuda a resistir intentos de adivinación pero no evita que entregues la contraseña completa a un estafador. Una contraseña muy larga también puede ser robada. Por eso esta lección se complementa con el doble factor y con la comprobación de los sitios en los que inicias sesión.
Cómo elegir una contraseña nueva
Para una cuenta que guardarás en un gestor lo más práctico es utilizar el generador de ese gestor. Selecciona una longitud amplia admitida por el servicio. Como objetivo práctico puedes emplear 16 caracteres o más cuando la plataforma lo permita. No es una frontera mágica: importan también la aleatoriedad, la exclusividad y las limitaciones del servicio.
Si debes memorizar una contraseña, como la principal de un gestor, puedes emplear varias palabras seleccionadas al azar que no formen una cita ni una historia sobre tu vida. Evita letras de canciones, refranes y frases famosas. La frase debe ser larga y exclusiva. No copies ejemplos publicados en cursos porque dejan de ser secretos en cuanto cualquiera puede leerlos.
No bases la elección en nombres de familiares, mascotas, pueblos o cumpleaños. Tampoco confíes en sustituir una letra por un número dentro de una palabra conocida. Esas transformaciones son previsibles. Una contraseña que resulta incómoda de teclear no es necesariamente una contraseña difícil de adivinar.
Requisitos que encontrarás
Algunos servicios exigen símbolos, mayúsculas o longitudes concretas. Cumple sus requisitos utilizando una contraseña nueva en lugar de adaptar una que ya usas. Si rechazan un carácter vuelve a generar una combinación compatible. No acortes una contraseña larga hasta convertirla en una palabra reconocible solo para terminar el formulario deprisa.
Puede que una cuenta ofrezca una clave de acceso o passkey como alternativa. No es otra palabra que debas inventar. Es un mecanismo distinto que veremos con el doble factor y la recuperación. Si mantienes una contraseña de respaldo esta también debe ser exclusiva aunque normalmente entres con otro método.
Cambia una cuenta sin perder el acceso
Escoge primero una cuenta importante cuyo procedimiento de recuperación conozcas. Abre su aplicación habitual o escribe la dirección que ya has verificado. Busca el apartado de seguridad dentro de la cuenta. No utilices un enlace inesperado que diga que debes cambiar la contraseña urgentemente.
Antes de confirmar comprueba que puedes acceder al correo o teléfono de recuperación. Si todavía no tienes gestor instalado puedes preparar el cambio y realizarlo en la siguiente lección. Es preferible una sustitución controlada a inventar una contraseña que olvides al cerrar la sesión. No elimines tu único acceso mientras resuelves la recuperación.
- Genera o prepara una contraseña exclusiva sin usar datos personales.
- Guárdala en el lugar de custodia elegido antes de depender de la memoria.
- Cambia la contraseña desde los ajustes auténticos de la cuenta.
- Comprueba el nuevo acceso en una sesión separada manteniendo una vía de recuperación.
- Actualiza las aplicaciones propias que dejen de acceder y revisa los avisos legítimos del servicio.
Si el cambio se debe a una sospecha de robo no basta con esta secuencia. Tendrás que revisar sesiones abiertas, métodos de recuperación y accesos de aplicaciones. La lección de respuesta a incidentes explica esa situación. Cambiar la contraseña no garantiza que todas las sesiones anteriores se cierren automáticamente.
Decide cuándo volver a cambiarla
No necesitas inventar una contraseña nueva cada pocos días por rutina. Prioriza cambios cuando se haya reutilizado, cuando alguien pueda conocerla, cuando un servicio comunique una exposición o cuando haya indicios de acceso indebido. Si una organización te exige una política concreta respétala en sus cuentas.
Cambiar por calendario sin un motivo puede llevarte a hacer pequeñas variaciones y a anotarlas de cualquier manera. Un buen mantenimiento consiste en revisar avisos auténticos, eliminar reutilizaciones y conservar métodos de recuperación seguros. La antigüedad por sí sola no describe toda la calidad de una contraseña.
Supón que recuerdas haber enviado una clave por un chat familiar. Aunque borres tu mensaje no puedes garantizar que nadie conserve una copia. Trátala como compartida y cámbiala. Después busca una función de acceso delegado si otra persona necesita seguir utilizando el servicio sin conocer tus credenciales.
Errores habituales
- Reutilizar una contraseña fuerte en varias cuentas. La fuerza no elimina el efecto de una filtración.
- Comprobar contraseñas reales en páginas desconocidas. Estarías entregando precisamente lo que intentas proteger.
- Guardar una fotografía de las claves en la galería del móvil.
- Cambiar todas las cuentas a la vez sin comprobar los nuevos accesos.
- Elegir una regla personal que otra persona pueda deducir con un solo ejemplo.
Ejercicio práctico
En «Reutilizaciones detectadas» apunta alias de cuentas que comparten contraseña. No anotes las contraseñas ni pistas sobre su composición. Si no recuerdas si coinciden escribe «por revisar». Elige una de esas cuentas y rellena «Cuenta prioritaria» explicando la consecuencia que tendría perderla.
Completa «Criterio de nueva contraseña» con decisiones como «generada», «exclusiva» y «longitud amplia compatible». Realiza el cambio solo cuando puedas custodiarla y recuperar la cuenta. En «Cambio y acceso comprobado» registra la fecha y el resultado del inicio de sesión. El ejercicio puede quedar preparado hasta instalar el gestor.
Por último ordena en «Próximas sustituciones» las otras cuentas que revisarás. Si hay tres servicios con la misma clave no basta con modificar uno al azar y olvidar los demás. Empieza por correo y servicios de mayor impacto. El resultado esperado es una lista de acciones realizables con independencia entre cuentas.
Lo que deberías recordar
- Cada cuenta necesita una contraseña que no utilices en otras.
- La longitud funciona mejor junto con aleatoriedad y exclusividad.
- Una regla previsible no sustituye a contraseñas independientes.
- Nunca registres secretos reales en los ejercicios del curso.
Siguiente capítulo: Organiza tus accesos con un gestor de contraseñas
