Cómo crear contraseñas seguras y no olvidarlas

Una contraseña segura es larga (12 caracteres o más), es distinta en cada cuenta y no lleva datos tuyos. La forma más fácil de lograrlo es memorizar solo unas pocas frases de contraseña y dejar que un gestor gratis cree y recuerde todas las demás.

Te explicamos cómo armar tu frase, qué gestor usar, dónde ya puedes entrar sin contraseña y qué hacer si una de tus contraseñas se filtró.

Por qué una frase larga es mejor que los símbolos raros

Las contraseñas cortas con símbolos, como una palabra con una arroba en lugar de la «a» y un signo al final, parecen difíciles. Pero siguen patrones que los programas de los atacantes prueban primero, y a ti te cuesta recordarlas.

Lo que más protege es la longitud. Google recomienda que tu contraseña tenga 12 caracteres como mínimo y sugiere armarla con una serie de palabras que tengan sentido para ti, según su guía para crear contraseñas seguras. Cuatro o cinco palabras sueltas pasan ese mínimo con holgura.

Evita siempre:

• Datos que otros conocen o pueden ver en tus redes: tu nombre, el de tus hijos o tu mascota, tu cumpleaños, tu calle o tu número de teléfono.
• Palabras y patrones obvios: «contraseña», «1234», «abcd» o «qwerty».
• Un refrán o una frase muy conocida escrita tal cual.

Arma tu frase de contraseña paso a paso

1. Imagina una escena absurda que solo a ti se te ocurriría. Por ejemplo: «una tortuga violeta baila con una cuchara».
2. Elige cuatro o cinco palabras de esa escena y cámbiales el orden.
3. Únelas con guiones. Muchos sitios no aceptan espacios, pero sí guiones.
4. Si el sitio exige mayúscula, número o símbolo, agrégalos siempre en el mismo lugar. Por ejemplo, una mayúscula al inicio de la segunda palabra y un número de dos cifras al final que no sea tu edad.
5. Tecléala varias veces durante la primera semana para que se te grabe.

De la escena del ejemplo podrías tomar «cuchara», «tortuga», «baila» y «violeta», desordenarlas y unirlas con guiones. No uses ese ejemplo: ya está publicado aquí, así que dejó de ser secreto. Inventa tu propia escena.

Escribe tus frases sin tildes ni eñes. Google no admite caracteres acentuados en la contraseña y otros sitios tampoco los manejan bien: pon «cancion» en lugar de «canción» y «nino» en lugar de «niño».

Usa una contraseña distinta en cada cuenta

Cuando un sitio sufre una filtración, los atacantes prueban ese mismo correo y esa misma contraseña en Gmail, Instagram, Facebook y bancos. Si repites contraseña, una sola filtración les abre varias puertas.

Google lo advierte: reutilizar contraseñas en cuentas importantes es riesgoso, porque quien descubra una podría llegar a tu correo y hasta a tu dinero.

No necesitas memorizar decenas de contraseñas. Te bastan dos o tres:

• La de tu correo principal, porque con él se restablecen casi todas tus demás cuentas.
• La que protege tu gestor de contraseñas (tu cuenta de Google, tu cuenta de Apple o la contraseña maestra de Bitwarden).
• El bloqueo de tu celular o de tu computadora.

Si tu correo es Gmail y usas el gestor de Google, las dos primeras son la misma: la de tu cuenta de Google.

Todas las demás pueden ser contraseñas largas y al azar que el gestor crea y recuerda por ti.

Guarda tus contraseñas en un gestor gratis

Un gestor de contraseñas (en los menús suele llamarse «administrador de contraseñas») guarda tus claves cifradas, las autocompleta cuando inicias sesión y te sugiere contraseñas nuevas y seguras cuando creas una cuenta. Estas tres opciones son gratis:

Para usar el de Google en un celular Android:

1. Abre Chrome.
2. Toca los tres puntos (Más) y luego Configuración.
3. Toca Autocompletar y contraseñas > Administrador de contraseñas de Google.

Cuando te registres en un sitio desde Chrome, toca el campo de la contraseña y elige Sugerir contraseña segura (si no aparece, toca Contraseña > Sugerir contraseña segura). Revisa la vista previa y toca Usar contraseña. Si iniciaste sesión en Chrome con tu cuenta de Google, la contraseña queda guardada en ella.

En un iPhone con iOS 18 o posterior, abre la app Contraseñas para ver todo lo que guardaste; con iOS 17 o anterior, entra en Configuración > Contraseñas. Cuando creas una cuenta en un sitio o una app compatible, el iPhone te sugiere una contraseña segura y, si la usas, la guarda ahí. Apple explica cómo usar la app y cómo compartir contraseñas con tu familia en su página sobre la app Contraseñas.

Bitwarden te pide crear una contraseña maestra. Hazla con tu mejor frase y no la pierdas: Bitwarden no tiene forma de recuperarla ni de restablecerla si la olvidas. Puedes ver qué incluye cada plan en su página oficial.

Entra sin contraseña con llaves de acceso

Una llave de acceso (en inglés, passkey) te deja iniciar sesión con tu huella, tu rostro o el PIN de bloqueo de tu celular. No se puede escribir ni copiar, así que es mucho más difícil que te la roben con una página falsa.

Ya puedes usarlas en:

• Google: entra en myaccount.google.com/signinoptions/passkeys y toca Crear una llave de acceso. Funciona en Android 9 o posterior, iPhone con iOS 16 o posterior, Windows 10 o posterior y Mac con macOS Ventura o posterior, según la ayuda de Google.
• WhatsApp: en Android, toca los tres puntos de arriba y luego Ajustes; en iPhone, toca Ajustes (o tu foto de perfil, según la versión). Entra en Cuenta > Llaves de acceso, toca Crear llave de acceso o Continuar y confírmala con tu huella, tu rostro o el bloqueo de pantalla. La próxima vez que registres tu número, por ejemplo al reinstalar WhatsApp, podrás usar esa llave en lugar del código por SMS. Lo explica la ayuda de WhatsApp sobre llaves de acceso.
• Facebook, Messenger e Instagram: en la configuración de la app, toca Configuración de la cuenta de Meta > Inicio de sesión y seguridad > Llave de acceso > Crear llave de acceso, como detalla la ayuda de Meta. Meta aclara que puede que aún no estén disponibles para todos. En Instagram llegan con la nueva Cuenta de Meta, que se activa poco a poco: si todavía ves Centro de cuentas en vez de Configuración de la cuenta de Meta, es que aún no te llega y quizá no veas la opción.

Los tres gestores de la tabla también guardan llaves de acceso. Tu contraseña sigue existiendo como respaldo, así que mantenla larga y única.

Revisa si tus contraseñas se filtraron

La Revisión de contraseñas de Google analiza las contraseñas que guardaste y te avisa si están expuestas en filtraciones, si son poco seguras o si las repites en varias cuentas.

En Android:

1. Abre Chrome y toca los tres puntos (Más) y luego Configuración.
2. Toca Autocompletar y contraseñas > Administrador de contraseñas de Google.
3. Toca Revisión.

En una computadora o en otro navegador, entra en passwords.google.com y abre la Revisión de contraseñas. Google lo explica en su ayuda sobre contraseñas hackeadas.

En un iPhone con iOS 18 o posterior, abre la app Contraseñas y toca Seguridad. Con iOS 17 o anterior, entra en Configuración > Contraseñas > Recomendaciones de seguridad y activa Detectar contraseñas comprometidas. Verás las contraseñas fáciles de adivinar, las que repites y las que aparecieron en filtraciones conocidas.

Qué hacer si se filtró una contraseña

Si la revisión marca una contraseña como expuesta, actúa en este orden:

1. Cámbiala ya en ese servicio. Abre la app oficial o escribe tú la dirección del sitio; no uses enlaces que te hayan enviado.
2. Cámbiala también en todas las cuentas donde la repetiste, aunque no aparezcan en el aviso.
3. Activa la verificación en dos pasos en esas cuentas, empezando por tu correo. Te lo explicamos en nuestra guía de verificación en dos pasos.
4. Revisa los dispositivos conectados. En Google, entra en myaccount.google.com, toca Seguridad y acceso y, en Tus dispositivos, elige Administrar todos los dispositivos. Si ves uno que no es tuyo, tócalo y elige Salir.
5. Confirma tus datos de recuperación. En la misma sección Seguridad y acceso, en Cómo acceder a Google, toca Teléfono de recuperación y después Correo de recuperación. Si alguno no es tuyo, cámbialo con Editar o quítalo con Borrar.

Si ya no puedes entrar porque alguien cambió la contraseña, recupera la cuenta por la vía oficial. Si es tu cuenta de Google o Gmail, entra en accounts.google.com/signin/recovery y responde las preguntas, como indica la ayuda de Google para cuentas hackeadas. Si te quitaron WhatsApp o Instagram, sigue nuestra guía sobre qué hacer si te roban la cuenta de WhatsApp o Instagram.

Y desconfía de los mensajes de los días siguientes: con datos filtrados se arman engaños más creíbles, como los que explicamos en cómo reconocer estafas por WhatsApp.

Preguntas frecuentes

¿Es seguro guardar mis contraseñas en el navegador?

Sí, en tu propio celular o computadora, si usas el gestor de tu cuenta y esa cuenta está bien protegida. Google guarda las contraseñas cifradas y te avisa si alguna aparece en una filtración. Es mucho más seguro que repetir la misma contraseña en todas partes.

En una computadora que no es tuya, como las del colegio o de un cibercafé, no guardes contraseñas. Google recomienda entrar con una ventana de navegación privada o en modo invitado y cerrarla al terminar.

¿Puedo anotar mis contraseñas en un cuaderno?

Para unas pocas, sí, si lo guardas en un lugar secreto de tu casa. Google recomienda no dejar contraseñas escritas junto a la computadora ni en el escritorio. Evita guardarlas en una foto o en las notas del celular: quien tome tu celular las tendría todas.

¿Qué pasa si olvido la contraseña del gestor?

Con el de Google o el de Apple, puedes recuperar tu cuenta con su proceso de recuperación, pero tus contraseñas no siempre vuelven con ella. En Apple, si pierdes el acceso a la cuenta, solo las recuperas con el código de alguno de tus dispositivos, un contacto de recuperación o una clave de recuperación: Apple no puede hacerlo por ti. En Google, si configuraste la encriptación integrada en el dispositivo y pierdes el acceso a tu cuenta, podrías perderlas. Por eso, mantén al día tu número de teléfono y tu correo de recuperación.

Con Bitwarden no hay vuelta atrás: la empresa no puede ver ni restablecer tu contraseña maestra, así que guárdala muy bien desde el primer día.

¿Las llaves de acceso reemplazan por completo a las contraseñas?

Todavía no en todos lados. En Google, cuando creas una llave de acceso, el inicio de sesión la usa primero, pero tu contraseña sigue existiendo. Mantenla larga y única por si algún día la necesitas.