Cómo crear una contraseña segura

La mayoría de las cuentas hackeadas lo fueron por contraseñas fáciles o repetidas. Esta guía explica qué hace fuerte a una contraseña y cómo manejar muchas sin volverte loco.

Actualizado:

Qué hace fuerte a una contraseña

Errores comunes

Cómo generar una con nuestra herramienta

  1. Abrí el «Generador de contraseñas».
  2. Elegí el largo con el control deslizante: 16 es un buen comienzo.
  3. Marcá los tipos de caracteres. Si el sitio rechaza algún símbolo, desactivá los símbolos.
  4. Tocá Generar otra hasta que te guste y copiala con el botón Copiar.
  5. Guardala enseguida en un administrador de contraseñas.

La contraseña se crea en tu navegador con una fuente aleatoria segura y no se envía ni se guarda en ningún lado.

Dónde guardar tus contraseñas

Lo más práctico es un administrador de contraseñas: recuerda por vos todas las claves y solo necesitás memorizar una principal, larga y buena. También sirven los administradores integrados en los navegadores, siempre que protejas tu cuenta con una clave fuerte.

Sumá la verificación en dos pasos

Aunque tu contraseña sea excelente, activá la verificación en dos pasos en el mail, el banco y las redes. Así, aun si alguien consigue la clave, necesita además el código de tu celular.

Qué hacer si una contraseña se filtra

Cambiala de inmediato en ese sitio y en cualquier otro donde la hayas usado, empezando por el mail. Revisá si hubo accesos que no reconocés y, si el sitio lo permite, cerrá todas las sesiones abiertas.

Preguntas frecuentes

¿Es mejor una frase larga o una clave con símbolos?

Lo que más cuenta es el largo. Una frase larga y poco común puede ser fuerte, pero una contraseña aleatoria generada por una herramienta es todavía mejor, si la guardás en un administrador.

¿Cada cuánto conviene cambiarla?

No hace falta cambiarla por costumbre si es fuerte y única. Cambiala si sospechás que se filtró o si la reutilizaste.

¿Es seguro generar contraseñas en una página web?

Depende de la página. Acá el proceso corre en tu navegador y la contraseña no se envía a ningún servidor.