Contraseñas

Dos contraseñas para comparar

A: Verano2025!

B: vela bicicleta caracola lluvia farol

Las dos son solo ejemplos: ahora que están aquí escritas, ya no le sirven a nadie.

¿Qué contraseña es más fuerte?

• ✓ La B: cinco palabras al azar. – Eso es. Cinco o seis palabras al azar dan una contraseña larga que, aun así, se puede recordar; así lo recomienda, por ejemplo, la oficina federal alemana de seguridad informática (BSI). La longitud cuenta más que los signos especiales.
• ✗ La A: tiene una cifra y un signo especial. – Una palabra, un año y un signo de exclamación: añadir una cifra o un signo sirve de poco. La contraseña sigue siendo corta y fácil de adivinar.
• ✗ Las dos son igual de buenas. – La B es bastante más larga, y la longitud hace mucho más difícil adivinarla.

La longitud gana a los signos especiales: varias palabras al azar dan una contraseña larga que se puede recordar. Lo importante es que las palabras sean de verdad al azar: ninguna frase de una canción, ningún nombre de la familia.

Una filtración de datos

Una tienda online informa: en un ataque se robaron contraseñas de sus clientes.

Su contraseña allí es la misma que la de su correo y la de su cuenta en Cinenube.

¿Qué es importante ahora?

• ✓ Cambiar la contraseña en todos los sitios donde la use y, a partir de ahora, usar una propia para cada cuenta. – Eso es. Con una contraseña robada, los atacantes prueban de forma automática muchas otras páginas. Cámbiela primero en la cuenta de correo: desde ella se pueden restablecer todas las demás contraseñas.
• ✗ Cambiarla solo en la tienda online. – No basta: la misma contraseña abre también su correo y Cinenube. Cámbiela en todas partes.
• ✗ No hacer nada: de eso se encarga la tienda. – La tienda solo puede proteger su propia cuenta. Sus otras cuentas con la misma contraseña siguen abiertas hasta que la cambie.

Una contraseña para todo es como una llave para la casa, el coche y la caja de seguridad del banco: si se pierde, todo queda abierto. Una contraseña propia para cada cuenta: un gestor de contraseñas las recuerda por usted. Por cierto, una buena contraseña no hay que cambiarla con regularidad, solo cuando haya un motivo como este.

Banco Riberano, banca online

https://bancoriberano-seguridad.example/acceso

Inicie sesión para confirmar su cuenta.

Usuario: ____ · Contraseña: ____

Gestor de contraseñas: No hay datos de acceso guardados para esta página.

[Entrar]

Ha llegado aquí con un enlace de un correo. Su gestor de contraseñas conoce sus datos de acceso de Banco Riberano, y aquí no le propone nada.

¿Qué hace?

• ✓ Sospechar: la dirección no es bancoriberano.example. Cerrar la página y abrir el banco con el marcador. – Eso es. El gestor de contraseñas conoce la dirección para la que guardó sus datos de acceso. Si no dice nada, la dirección no coincide: esta pertenece a bancoriberano-seguridad.example.
• ✗ Copiar la contraseña del gestor y pegarla a mano. – Ese sería justo el error: el gestor tenía razón. Conoce la dirección auténtica, y esta es otra.
• ✗ Escribir la contraseña de memoria. – Entonces la tendrían los estafadores. Si el gestor no propone nada, es una señal de alarma, no un motivo para intentarlo a mano.

Una trampa: una página de acceso falsa. El gestor de contraseñas solo rellena los datos en la dirección para la que los guardó. Si no dice nada, es una señal de alarma, no un fallo del gestor.

Banco Riberano, banca online

https://bancoriberano.example/banca-online/acceso

Usuario: ____ · Contraseña: ____

Gestor de contraseñas: ¿Usar los datos de acceso de bancoriberano.example?

[Entrar]

Ha abierto la página con su marcador.

¿Qué hace?

• ✓ Dejar que los rellene y entrar. – Bien. Marcador, dirección correcta, y el gestor le ofrece los datos de acceso que corresponden: así debe ser.
• ✗ Cancelar: los gestores de contraseñas no son seguros. – Un gestor de contraseñas con una buena contraseña maestra es más seguro que un papelito o que la misma contraseña en todas partes. Aquí ha reconocido la dirección correcta.

Auténtico. Ha abierto la página usted, la dirección termina en bancoriberano.example y el gestor de contraseñas la reconoce. Aquí nada habla en contra de iniciar sesión.

¿Es segura su contraseña? ¡Compruébelo gratis!

https://fuerza-contrasena-ya.test/

Escriba su contraseña: en segundos le diremos si es segura.

Su contraseña: ____

[Comprobar ahora]

Quiere saber si la contraseña de su banco es buena. ¿Qué hace?

• ✓ No escribirla. Una contraseña auténtica solo va en la página de acceso auténtica. – Eso es. Lo que escriba en una página ajena se puede guardar allí. Si una contraseña es buena se nota en su longitud y en que solo sirve para una cuenta.
• ✗ Escribirla: solo es una prueba. – Entonces la página conoce su contraseña auténtica, y quizá sepa para qué la usa. Una contraseña solo se escribe donde se inicia sesión.
• ✗ Escribir una contraseña parecida, solo un poco cambiada. – También eso revela mucho: a partir de una contraseña parecida, a menudo se puede adivinar la auténtica.

Una trampa, o al menos un riesgo innecesario: una contraseña auténtica solo se escribe en la página de acceso auténtica. Es buena si es larga, al azar y solo sirve para esa cuenta.