Forja llaves que ninguna lista abre.
Una lección de 10–15 minutos: longitud, azar y unicidad; diccionario, fuerza bruta y relleno de credenciales; gestor y 2FA para sellar la bóveda.
Qué hace fuerte de verdad a una contraseña, cómo la atacan y cómo blindar tus cuentas con gestor y 2FA.
El caso
El ladrón no adivina tu contraseña: la prueba contra listas de millones. La tuya puede salir de la lista.
En 10–15 minutos montarás tu bóveda: qué hace fuerte a una llave, cómo prueban a abrirla los atacantes y el guardián 2FA.
Lo que aprenderás
- Explicar qué hace fuerte a una contraseña sin mitos
- Elegir contra qué ataque te protege cada eslabón
- Montar el llavero: gestor, frase-semilla y 2FA
La cadena del custodio
Largo + raro + único + guardián. Con esa cadena, ni las listas ni las filtraciones te abren nada.
Largo
Cada carácter multiplica el trabajo.
Raro
Fuera de diccionarios y filtraciones.
Único
Una llave por puerta.
Guardián
2FA: la segunda prueba.
Preguntas frecuentes
¿Cada cuánto tengo que cambiar mis contraseñas?
Solo cuando haya filtración o sospecha: la rotación forzada empuja a patrones predecibles. La unicidad importa más que el calendario.
¿SMS o app para el 2FA?
App de autenticación o llave física cuando puedas: el SMS es vulnerable al SIM swapping. Y guarda siempre los códigos de respaldo.
Ponte a prueba: Prueba relámpago: ¿sella o se rompe?
¿Qué hace fuerte a una contraseña?
Respuesta correcta: La longitud y que no sea adivinable: los símbolos solos no salvan a «P@ssw0rd».
Cada carácter extra multiplica el trabajo por decenas; los patrones «bonitos» ya están en las listas.
Se filtra un foro viejo donde usabas la misma clave del email. ¿Qué falló?
Respuesta correcta: La unicidad: reutilizar convirtió una filtración pequeña en la llave de todo.
El relleno de credenciales prueba tus claves filtradas en todas tus puertas. Única = una filtración solo cierra una puerta.
Si el 2FA está activado, ¿puedes relajarte con las contraseñas?
Respuesta correcta: No: el guardián suma, no sustituye. Llave floja + SMS = cuenta en riesgo.
Cada capa cubre un ataque distinto: la llave frena las listas, el guardián frena la llave robada. Quítale una y la cadena cede.
La regla de bolsillo — Larga (14+) + rara (azar del gestor) + única (una por puerta) + guardián (2FA en lo crítico). Una capa no sustituye a la otra.
Lo que te llevas
Construir contraseñas que aguantan años de ataques y blindar tus cuentas con un segundo candado.