06/05/2026 Actualizado 07/05/2026 - 16:11h.

En la actualidad, una persona puede llegar a acumular un gran número de contraseñas. Se utilizan prácticamente para todo. Para acceder a redes sociales, a cuentas bancarias, a páginas web y también al teléfono móvil, herramienta que hoy en día se emplea para realizar cualquier tipo de operación. Nuestra presencia digital es enorme y, por consiguiente, la seguridad en la red depende muchísimo de las contraseñas. Aunque puede llegar a ser molesto introducir una clave para acceder a prácticamente todas las plataformas digitales, debemos ser conscientes de que representan una llave para conseguir información personal. Hoy se celebra el Día Mundial de las Contraseñas, que sirve para recordar la importancia de poner el cerrojo a nuestra vida digital.

El aviso para establecer una contraseña segura, con más dígitos y caracteres especiales, puede resultar incómodo cuando uno tiene prisa. Incluso se puede llegar a plantear por qué solicitan las plataformas claves tan complejas, pero tiene una explicación. Los expertos plantean una serie de recomendaciones para protegerse de los ataques informáticos que en los últimos años proliferan en la red. Consejos que se deberían seguir para mantener a buen recaudo todas las cuentas online.

Jose, informático de una empresa vasca de ciberseguridad, enumera varios consejos para reforzar la seguridad de las contraseñas. «Actualmente lo recomendable no es sólo tener una contraseña, sino contar con un segundo factor añadido a esa clave», explica. «Es decir, un segundo código que se genera de forma aleatoria. Por ejemplo, que cuando se indique el usuario y la contraseña, automáticamente se envíe un código al SMS del teléfono para poder confirmar que es la persona propietaria de la cuenta y acceder a ella. Así suelen funcionar muchas aplicaciones de bancos. Esta es la recomendación principal hoy en día y existen aplicaciones que generan códigos aleatorios cada vez que entras en una cuenta».

Utilizar estos métodos de segundo factor puede ser de vital importancia para eludir un ataque informático. «Si se compromete una contraseña, como el infractor no tiene ese segundo código, no va a poder hacer nada. No puede acceder a la cuenta». Esta alternativa es hoy en día «necesaria para todo», constata este experto.

Entrando ya en el tipo de contraseña, hay múltiples pautas a seguir para crear claves más sólidas. La primera de ellas es que tenga más de ocho dígitos. «Con la tecnología y los equipos actuales es asequible 'romper' una contraseña de menos de ocho dígitos por fuerza bruta. Esto es, probando todas las combinaciones alfanuméricas. No es difícil crear un archivo con todos los números, un ordenador lo puede hacer en cuestión de minutos. Después se trata de probar todas las combinaciones de números, y eso un equipo con la tecnología actual lo puede hacer muy rápido. Por eso recomendamos que tengan más de ocho, a partir de esta longitud los tiempos que requiere intervenir las contraseñas son mucho más largos». Por mostrarlo con mayor claridad, un ordenador normal de sobremesa puede tardar «menos de un segundo» en descifrar un PIN de cuatro dígitos.

Otro de los consejos es «alternar» caracteres. «Es importante intercalar números, letras y caracteres extraños. Por caracteres extraños me refiero al símbolo del dólar, a guiones o al porcentaje, por ejemplo». De la misma forma, se aconseja evitar el uso de palabras del diccionario como contraseña. «Esto se debe a que hay ataques de diccionario, de fuerza bruta, en los que se utilizan programas para comprobar todas las palabras hasta dar con la contraseña», advierte el informático.

«Evidentemente, también se recomienda no utilizar datos personales en las claves, aunque mucha gente las utiliza», avisa el experto. «Suele utilizarse el DNI o la fecha de nacimiento porque contienen varios caracteres y pueden parecer seguras, pero no lo son. Es un dato que se puede conseguir fácilmente». En resumen, para que una contraseña sea segura tiene que tener más de ocho dígitos; alternar números, letras y caracteres especiales; no se deben utilizar palabras o nombres; y tampoco se deben emplear datos personales como el DNI o la fecha de nacimiento.

Más allá de características como la longitud o la cantidad de caracteres especiales, los propios usuarios pueden adoptar conductas para evitar que sus contraseñas sean interceptadas en un ataque. La primera de ellas es simple, pero requiere de un mínimo de organización. «Es muy recomendable cambiar las contraseñas ocasionalmente, cada cierto tiempo. Resulta algo tedioso para el usuario, pero es importante. Si una contraseña está comprometida, cambiándola se evita que sigan accediendo a la cuenta afectada». Muchas empresas, expresa este informático, «suelen cambiar las contraseñas de sus empleados cada tres meses precisamente para eso, por si la roban en algún lado».

Los usuarios también deben tener en cuenta que establecer «la misma contraseña para todas las cuentas» puede ser peligroso. «Es algo que hace la gran mayoría y es un error grave. Si se recibe un ataque en una cuenta y se obtiene la contraseña, van a tener acceso a todos los sitios. De hecho, una vez se consigue una clave se prueba en todas las cuentas: en el correo electrónico, en la del banco...».

Con todas las cuentas que un usuario puede acumular hoy en día, es prácticamente imposible tener una clave de acceso para cada una y memorizarlas todas. Algunos optan por apuntarla en un post-it o en un papel y guardarlas en un cajón. No es la opción más efectiva. «Para eso están los gestores de contraseñas, para guardarlas. En vez de memorizar todas las contraseñas, bastaría con acordarte de una –la de acceso al gestor– para obtener todas las demás». Los gestores oficiales son «totalmente seguros, están cifrados» y son «el lugar más seguro para guardar las claves». Los teléfonos móviles tienen estos gestores de contraseñas «incorporados en el sistema operativo».