1.1Contraseñas seguras y gestor de contraseñas
Lo esencial en 30 segundos
- Longitud > complejidad : una passphrase de 14 caracteres supera a una contraseña corta complicada — apunte a 12-14 caracteres mínimo.
- Una cuenta = una contraseña : la reutilización es el pecado capital — un sitio pirateado compromete todas las cuentas idénticas.
- El correo primero : es la cuenta ROI que restablece todas las demás — luego el gestor cifrado hace el resto.
Mini-caso seguido — Karim, empleado de oficina en Argel
Karim, empleado de oficina en una empresa de servicios en Argel, usa la misma contraseña corta en todas partes, incluido el correo. Tras una alerta de fuga en un sitio de compras en línea, instala el gestor recomendado por su responsable informático, crea una passphrase de 14 caracteres como contraseña maestra, y luego cambia con prioridad su correo, su banco y su cuenta profesional. Cada semana, migra algunas cuentas a medida que se conecta.
Este mismo caso vuelve en el curso, el esquema, el guion y el reto 48h — y continúa en 1.2, 1.3, 1.4 y 1.5.
1. La longitud supera a la complejidad
Una contraseña débil o reutilizada sigue siendo la primera puerta de entrada de los atacantes: casi una cuenta pirateada de cada dos lo es por una contraseña demasiado simple o reutilizada. La regla: la longitud manda — una passphrase de 14 caracteres supera a una contraseña corta llena de símbolos.
Karim memoriza una serie de palabras con una cifra y un signo: fácil de recordar, muy larga de romper. Apunta a 12-14 caracteres mínimo, nunca menos.
2. Una cuenta = una contraseña
La reutilización es el pecado capital: un sitio pirateado = todas sus cuentas con la misma contraseña comprometidas (ataque por credential stuffing). El correo es la cuenta ROI: quien lo controla restablece todas las demás.
Karim cambia primero su correo, luego su banco y su cuenta profesional: tres contraseñas generadas, todas únicas. El resto seguirá a medida que se conecte.
3. Externalizar la memoria
Un gestor de contraseñas es una caja fuerte cifrada: una sola contraseña maestra que recordar, todas las demás únicas y generadas. Ya no se cambian las contraseñas por calendario, sino en cuanto haya una duda o una fuga.
Karim deja que el gestor genere cada contraseña: solo memoriza su maestra. Diez minutos al día bastan para migrar todo lo demás.
🔎 Ejemplo concreto — 🔎 Ejemplo concreto — Operación gran limpieza
Asegurar primero las cuentas críticas.
1) Instalar el gestor recomendado por el IT.
2) Contraseña maestra en passphrase (4-5 palabras + cifra + signo).
3) Cambiar primero: correo, banco, cuenta pro (generadas, únicas).
→ cada cuenta acaba única y fuerte, 10 min/díaLectura : el correo primero, porque restablece los demás.
Lección : el gestor hace que lo único sea indoloro a diario.
Vocabulario de la sección
- Contraseña fuerte
- Contraseña larga ante todo: una passphrase de al menos 12-14 caracteres — la longitud supera a la complejidad.
Ejemplo sencillo: La passphrase de 14 caracteres que Karim usa como contraseña maestra.
Lo que no es: una contraseña corta llena de símbolos pero reutilizada en todas partes.
Reflejo: 12-14 caracteres mínimo, si no se alarga.
- Passphrase
- Serie de palabras fáciles de recordar y difíciles de adivinar, completada con una cifra y un signo.
Ejemplo sencillo: Las 4-5 palabras + cifra + signo que Karim memoriza como única contraseña.
Lo que no es: una palabra única del diccionario con un signo de exclamación.
Reflejo: 4-5 palabras + cifra + signo: la única que recordar.
- Reutilización
- Usar la misma contraseña en varias cuentas: un sitio pirateado compromete entonces todas las demás.
Ejemplo sencillo: Karim usaba la misma contraseña para su correo y un sitio de compras pirateado.
Lo que no es: una contraseña única generada por el gestor para cada cuenta.
Reflejo: una cuenta = una contraseña, sin excepción.
- Gestor de contraseñas
- Caja fuerte cifrada que genera y conserva contraseñas únicas: una sola contraseña maestra que recordar.
Ejemplo sencillo: La herramienta recomendada por su IT a la que Karim migra sus cuentas 10 min/día.
Lo que no es: un fichero « motsdepasse.xlsx » o pósits en la pantalla.
Reflejo: el recomendado por el IT, con 2FA encima (ver 1.2).
En la práctica — En práctica — Operación gran limpieza
- Instale un gestor de contraseñas (el recomendado por su IT, o un gestor reconocido en personal).
- Cree su contraseña maestra en passphrase: 4-5 palabras + una cifra y un signo — es la ÚNICA que recordar a partir de ahora.
- Cambie primero las 3 cuentas críticas: correo (¡restablece todas las demás!), banco, cuenta profesional principal — contraseñas generadas únicas.
- Planifique el resto: 10 minutos al día, las cuentas migran a medida que se conecta.
Guion listo para decir — pedir el gestor al IT (30 s)
« Quiero asegurar mis cuentas: ¿qué gestor de contraseñas me recomiendan aquí? Empiezo por mi correo, mi banco y mi cuenta pro, en passphrase de 14 caracteres, y luego migro 10 minutos al día. »
Para decir al responsable informático; nunca compartir la contraseña maestra, ni siquiera con el IT.
Modelo copiar-pegar — plan de migración
GESTOR ELEGIDO : _______________
MAESTRA (passphrase 4-5 palabras + cifra + signo) : creada el _______________
CRÍTICAS CAMBIADAS : correo [ ] | banco [ ] | cuenta pro [ ]
MIGRACIÓN 10 MIN/DÍA : _______________
CAMBIO SI : duda o fuga [ ] (nunca por calendario)Principiante desbordado
No cambiar todo de golpe: instalar el gestor hoy, cambiar el correo mañana, y luego 10 minutos al día a medida que se conecta.
Oficina en Argel
Karim sigue la herramienta recomendada por su empresa y pregunta al responsable informático en caso de duda: la consigna interna prima sobre los hábitos personales.
Cuenta ya pirateada
Si se señala una fuga: cambiar inmediatamente la contraseña afectada Y todas las cuentas que la reutilizaban, empezando por el correo.
Sin gestor autorizado
Mientras llega la herramienta validada: como mínimo passphrases largas y únicas por cuenta crítica — nunca pósits ni fichero « motsdepasse.xlsx » en la oficina.
✓ Buenas prácticas
- Longitud 12-14 mínimo.
- Correo en primer lugar.
- Gestor que genera.
✗ Errores frecuentes
- Misma contraseña en todas partes.
- Pósit / motsdepasse.xlsx.
- Cambio por calendario.
Puntos clave
- Longitud > complejidad: una passphrase de 14 caracteres supera a una contraseña corta complicada.
- Una cuenta = una contraseña única, sin excepción — el gestor lo hace indoloro.
- El correo es la cuenta ROI: quien lo controla restablece todas las demás.
- Ya no se cambian las contraseñas por calendario, sino en cuanto haya una duda o una fuga.
Reto 48h — aplique mañana
Instale el gestor recomendado (modelo anterior), cree su passphrase maestra de 14 caracteres y cambie su correo a una contraseña generada única. 30 minutos bastan.
- Puedo explicar por qué la longitud supera a la complejidad (12-14 mínimo).
- Sé por qué el correo es la cuenta ROI.
- He instalado el gestor + cambiado mi correo a única.
Preguntas frecuentes
¿El gestor de contraseñas no es un punto único de fallo?
El riesgo existe pero sigue siendo muy inferior a la reutilización: las cajas están cifradas, y una contraseña maestra fuerte + 2FA (sección siguiente) las protege. Los referenciales oficiales los recomiendan explícitamente.
¿Puedo anotar mis contraseñas en una libreta?
En casa, una libreta guardada vale más que la reutilización. En la oficina: nunca (pósit, fichero Excel « motsdepasse.xlsx »: los primeros encontrados en caso de intrusión). El gestor sigue siendo la verdadera solución.
¿Qué hace sobre todo la fuerza de una contraseña?