Crear una contraseña fácil de recordar no debe significar elegir una predecible. Un gestor puede generar una contraseña aleatoria distinta para cada cuenta. Para una clave que tengas que memorizar, como la maestra del gestor, utiliza una frase larga e impredecible.
Utiliza una frase de contraseña larga
Elige varias palabras sin relación entre sí de forma aleatoria y conserva la frase completa. Evita citas famosas, letras de canciones, lemas personales y sustituciones predecibles. Quedarse con las iniciales de una cita puede producir una clave corta y fácil de adivinar. No reutilices ningún ejemplo de contraseña publicado en un artículo.
La longitud ayuda, pero no protege por sí sola frente al phishing, el malware o una filtración. Como referencia, la guía de identidad digital del NIST exige al menos 15 caracteres cuando la contraseña es el único factor de autenticación; sus requisitos para proveedores cambian cuando forma parte de una autenticación multifactor. Es una guía para esos sistemas, no una norma universal impuesta a todas las webs.
Utiliza un gestor de contraseñas
Deja que un gestor de confianza genere y guarde claves únicas. Protege su contraseña maestra, activa la autenticación multifactor si está disponible, actualiza el programa y guarda de forma segura la información de recuperación. KeePass es una opción; descárgalo desde su web oficial y comprueba qué versión y aplicaciones utilizas.
Evita los datos personales y predecibles
Tu nombre, cumpleaños, empresa, mascota o equipo favorito no son buenos puntos de partida. Añadir un año o un signo de exclamación no soluciona de forma fiable una clave predecible. Si un servicio rechaza una contraseña que aparece en filtraciones, elige otra distinta en lugar de una pequeña variación.
Utiliza una clave diferente para cada cuenta
Reutilizar una contraseña permite que una filtración en un servicio ponga en riesgo otras cuentas. Presta especial atención al correo, la banca y el gestor. Sustituye una contraseña comprometida en todos los sitios donde la hayas reutilizado y revisa las sesiones y opciones de recuperación.
Añade otra capa de protección
Activa la autenticación multifactor y considera las claves de acceso o passkeys y las llaves de seguridad cuando el servicio las admita. Reducen riesgos que una contraseña sola no resuelve. Mantén tus dispositivos actualizados y accede desde un marcador de confianza o la aplicación oficial.
Referencia: NIST SP 800-63B-4 — guía de autenticación y contraseñas. Revisión técnica: 30 de octubre de 2026.
