“Contraseña segura” y “contraseña que puedo recordar” suenan incompatibles: o es Tr7$kQ!9z y la olvidas mañana, o es el nombre de tu perro y la adivina cualquiera. Pero hay un punto medio, y tiene método. Aquí va cómo crear contraseñas fuertes que tu cerebro sí retiene.

Y para las cuentas donde no necesitas recordar nada (porque lo guarda tu gestor), usa nuestro generador de contraseñas: crea claves aleatorias y robustas al instante.

Qué hace segura a una contraseña (de verdad)

Dos factores, por orden de importancia:

  1. Longitud. Es lo que más protege. Pasar de 8 a 16 caracteres no duplica la seguridad: la multiplica de forma astronómica. Una contraseña de 16 caracteres bien elegida es prácticamente inexpugnable por fuerza bruta.
  2. Imprevisibilidad. Que no sea una palabra de diccionario, ni tu nombre, ni tu fecha de nacimiento, ni 123456. Los atacantes prueban primero millones de combinaciones obvias.

Los símbolos y mayúsculas ayudan, pero son secundarios: una frase larga sin símbolos raros supera a una corta llena de ellos. Grábate esto: largo y único le gana a corto y complicado.

El método de la frase: seguro y memorable

La técnica que recomiendan los expertos en usabilidad y seguridad:

  1. Elige una frase personal de 5–7 palabras que solo tú asociarías. Por ejemplo: “mi abuela hacía el mejor flan del barrio”.
  2. Quédate con las iniciales o una versión compacta: mah emb fdb… mejor aún, usa la frase casi entera con algún ajuste.
  3. Añade un toque único por servicio, para no repetir: la frase base más algo del sitio. Por ejemplo, para el correo: mi-abuela-hacia-el-mejor-flan:correo.

El resultado: MiAbuelaHaciaElMejorFlan:correo — 30 caracteres, imposible de adivinar, y la recuerdas porque la frase tiene sentido para ti.

Variantes del método:

  • Cuatro palabras al azar: caballo-batería-montaña-taza. Sin sentido, pero visualízalas juntas (un caballo con una batería en la montaña bebiendo de una taza) y se graba.
  • Frase de una canción con sustituciones: coge un verso que te sepas de memoria y cambia algunas letras por números o símbolos de forma que recuerdes el patrón.

Lo que NUNCA debe llevar tu contraseña

  • Tu nombre, el de tu pareja, hijos o mascotas.
  • Fechas de nacimiento, aniversarios o el año actual.
  • La palabra contraseña, password o el nombre del servicio (netflix123).
  • Secuencias de teclado (qwerty, 123456, asdfg) o repeticiones (aaaa1111).
  • La misma contraseña que ya usas en otro sitio. Esta es la regla que más cuentas compromete: las filtraciones son constantes, y los atacantes automatizan probar tus claves robadas en todos los servicios.

Una contraseña por cuenta: el gestor es la solución

Seamos realistas: no vas a memorizar 40 frases distintas. La estrategia ganadora es:

  • Memoriza 3–5 contraseñas de frase para lo crítico: el gestor de contraseñas, el correo principal y el móvil.
  • Genera el resto con el generador de contraseñas y guárdalas en un gestor de contraseñas (Bitwarden, 1Password, el del propio navegador…).

El gestor recuerda por ti, autocompleta y te avisa si una contraseña aparece en una filtración. Es el salto de seguridad más grande que puedes dar con el menor esfuerzo.

Activa el segundo factor (2FA)

Ni la mejor contraseña es invencible: si la roban con un phishing, da igual lo larga que sea. El segundo factor (código del móvil, app de autenticación) bloquea al atacante aunque tenga tu clave. Actívalo al menos en: correo, banco, redes sociales y el gestor de contraseñas.

Qué hacer si sospechas una filtración

  1. Cambia la contraseña en el servicio afectado primero.
  2. Si la reutilizabas en otros sitios (no deberías, pero por si acaso), cámbiala también allí.
  3. Revisa la actividad reciente de la cuenta por si hubo accesos raros.
  4. Activa el 2FA si no lo tenías.

Contraseñas compartidas: cuentas familiares y de pareja

Hay cuentas que se comparten por necesidad: la plataforma de streaming familiar, el WiFi de casa, la cuenta del banco común. Para esas, algunas reglas extra:

  • Que la contraseña sea de frase también, aunque la sepan dos personas: sigue siendo mejor que Familia2026.
  • No la reutilices en tus cuentas personales. Si la sabe más gente, el riesgo de filtración es mayor por pura estadística.
  • Cámbiala cuando cambie el círculo: si un compañero de piso se muda o rompes con tu pareja, cambia las claves compartidas igual que cambiarías la cerradura.
  • El gestor de contraseñas familiar (casi todos tienen plan familiar) permite compartir claves sin dictarlas ni enviarlas por WhatsApp.

Y nunca compartas por mensaje la contraseña de tu correo principal o tu banco: son las llaves maestras desde las que se puede restablecer todo lo demás.

Cómo comprobar si tu contraseña ya se ha filtrado

Existe una forma sencilla de saber si alguna de tus claves circula por internet: los servicios de comprobación de filtraciones. Funcionan así: introduces tu correo (nunca la contraseña) y te dicen si aparece en alguna base de datos filtrada conocida.

Si tu correo aparece, no entres en pánico, pero actúa:

  • Cambia la contraseña de ese servicio de inmediato, y también la de cualquier otro donde hubieras reutilizado la misma.
  • Revisa qué datos se filtraron: a veces es solo el correo; otras veces incluye contraseñas cifradas o teléfonos.
  • Activa el segundo factor en esa cuenta si aún no lo tenías: es lo que impide que la filtración se convierta en un acceso real.

Y una regla de higiene digital: cada vez que recibas un aviso de “hemos detectado actividad sospechosa” de un servicio que usas, tómatelo en serio aunque parezca un correo rutinario. Cambiar una contraseña tarda un minuto; recuperar una cuenta robada, días.

Recuerda la fórmula: frase larga y personal para lo que memorizas, generador + gestor para todo lo demás, y segundo factor en lo importante. Con eso estás por delante del 95 % de los usuarios.