Cómo crear una contraseña segura (a la manera divertida)

Artículo histórico publicado en 2011 y actualizado editorialmente. Algunos criterios de longitud de contraseñas han cambiado desde entonces.

Una contraseña segura no tiene por qué ser imposible de recordar. Una técnica útil consiste en partir de una frase larga y personal y transformarla en una clave única.

Por qué los generadores no siempre bastan

Una cadena aleatoria puede ser robusta, pero resulta difícil de memorizar. El riesgo aparece cuando se reutiliza, se apunta en un lugar visible o se emplea la misma clave en varios servicios. Un gestor de contraseñas fiable permite guardar claves diferentes sin tener que recordarlas todas.

Cómo crear una contraseña memorable

1. Elige una frase larga que recuerdes con facilidad y que no sea una cita muy conocida.
2. Combina varias palabras y añade mayúsculas, números o símbolos cuando el servicio lo admita.
3. Evita datos personales que otras personas puedan averiguar.
4. Usa una contraseña distinta para cada cuenta.

Ejemplo de transformación

Una frase inventada como “Mi primer viaje fue en otoño y duró 12 días” puede convertirse en una clave larga usando sus iniciales, palabras completas y signos. No copies ejemplos publicados: crea siempre el tuyo.

Errores que debes evitar

• Usar nombres, direcciones, fechas de nacimiento o el correo electrónico.
• Elegir secuencias como “123456”, “abcdef” o “qwerty”.

Pero una contraseña fuerte tampoco basta si el atacante convence a su propietario para que la entregue. La historia de Kevin Mitnick explica por qué la ingeniería social puede saltarse incluso buenas defensas técnicas.

• Emplear palabras comunes sin combinarlas en una frase larga.
• Reutilizar la misma contraseña en varias cuentas.
• Compartir claves por correo o dejarlas visibles junto al ordenador.

Recomendación actual

Prioriza contraseñas largas —preferiblemente de 14 caracteres o más—, activa la verificación en dos pasos y utiliza un gestor de contraseñas. Para servicios compatibles, las claves de acceso o passkeys ofrecen una alternativa más resistente al phishing.