Cómo crear una contraseña segura y fácil de recordar

Casi todos los consejos sobre contraseñas suenan igual que hace veinte años: pon una mayúscula, un número y un símbolo. El resultado son contraseñas como Verano2024! o Madrid123#, que parecen complicadas pero están entre las primeras que prueba un atacante. Lo que de verdad hace segura una contraseña es más sencillo, y además te facilita la vida.

Qué hace segura una contraseña

Una contraseña es segura cuando es difícil de adivinar, y la forma honesta de medirlo es cuántas posibilidades tiene que probar un atacante. Eso depende de dos cosas: lo larga que es y lo aleatoria que es.

La longitud es lo que más pesa. Cada carácter aleatorio extra multiplica el número de contraseñas posibles. Una contraseña aleatoria de 8 caracteres con letras, números y símbolos tiene unos 52 bits de fortaleza. Una de 16 caracteres llega a unos 104 bits, y no es el doble de difícil de romper, sino miles de billones de veces más.

La aleatoriedad importa igual. Los atacantes no prueban todas las combinaciones en orden. Empiezan por listas de contraseñas filtradas, palabras del diccionario, nombres, fechas, patrones del teclado como qwerty o 123456 y los trucos de siempre, como poner @ en vez de a o 0 en vez de o. Una contraseña que sigue un patrón humano es débil por larga que parezca. Por eso un generador gana a tu imaginación: no tiene patrones.

Las recomendaciones oficiales ya van en esta línea. El instituto de estándares de Estados Unidos (NIST) aconseja priorizar la longitud, permitir frases de contraseña largas y dejar de exigir reglas de caracteres y cambios periódicos obligatorios.

¿Contraseña aleatoria o frase de contraseña?

Una contraseña aleatoria como 7vQ#mL2x!pR9zT4k es ideal cuando un gestor de contraseñas la recuerda por ti. Una frase de contraseña como orbit-velvet-candle-harbor funciona mejor para las pocas que tienes que escribir o recordar tú: la contraseña maestra del gestor, el inicio de sesión del ordenador o el bloqueo del móvil.

Una frase de contraseña solo es fuerte si las palabras se eligen al azar, no si las eliges tú. Con una lista de 7776 palabras, cada palabra aleatoria aporta unos 12,9 bits. Cuatro palabras dan unos 52 bits y seis, unos 78. Letras de canciones, refranes y frases con sentido son mucho más débiles, porque son predecibles.

Cómo crear una contraseña segura con QodeCat

El Generador de contraseñas crea las contraseñas en tu navegador con la Web Crypto API, la misma fuente de aleatoriedad que usan los navegadores para el cifrado. No se envía nada a ningún servidor.

1. Abre el generador. Se crea una contraseña al instante, y un indicador debajo la califica como Débil, Aceptable, Buena o Fuerte.
2. En la pestaña Contraseña aleatoria, ajusta la Longitud (de 6 a 64, 16 por defecto) y elige los Conjuntos de caracteres: mayúsculas, minúsculas, números y símbolos. En Avanzado, Fácil de leer quita caracteres que se confunden, como 1, l, 0 y O.
3. Para algo que vayas a teclear, pasa a Frase de contraseña. Elige el Número de palabras (de 3 a 10) y un Separador (guion, guion bajo, punto o espacio). Para webs que exigen mayúsculas o números, activa Palabras con mayúscula inicial o Incluir número. Las palabras salen de una lista en inglés.
4. Pulsa el botón de actualizar para obtener otra, y luego Copiar (o haz clic en la propia contraseña) para copiarla.
5. Pégala en el formulario de registro y guárdala enseguida en tu gestor de contraseñas.

El Historial reciente guarda tus últimos resultados mientras la página está abierta, por si copiaste la que no era. No se almacena en ningún sitio y desaparece al cerrar la pestaña.

El indicador de fortaleza es una guía rápida basada en la longitud y la variedad de caracteres. Como regla general, para cuentas importantes busca al menos 16 caracteres aleatorios o 5 o 6 palabras aleatorias.

Errores frecuentes

• Repetir contraseña. Cuando un servicio sufre una filtración, los atacantes prueban el mismo correo y contraseña en todas partes. Cada cuenta necesita la suya.
• Sustituciones previsibles como C0ntr@seña. Están en todos los diccionarios de ataque.
• Usar datos personales: nombres, cumpleaños, mascotas, tu equipo de fútbol o tu ciudad.
• Añadir un 1 o un ! al final para cumplir una regla. Es lo primero que prueban.
• Elegir tú las palabras «aleatorias». Las personas escogemos palabras comunes y relacionadas. Deja que elija el generador.
• Confiar solo en la contraseña. Activa la verificación en dos pasos en el correo, el banco y las redes sociales.

Si quieres ver cómo generan sus códigos las apps de autenticación, prueba el Generador de códigos 2FA.

Preguntas frecuentes

¿Tengo que cambiar mis contraseñas cada cierto tiempo?

No, si son fuertes y únicas. Cámbiala cuando haya un motivo: un aviso de filtración, un inicio de sesión sospechoso o si se la diste a alguien.

¿Es seguro generar una contraseña online?

Sí, siempre que se cree en tu dispositivo y no se envíe a ninguna parte, que es como funciona este generador. Evita herramientas que generan contraseñas en un servidor.