Cómo crear una contraseña segura en 2026

A pesar de los avisos constantes, las contraseñas más usadas del mundo siguen siendo "123456", "password" y "qwerty". Si alguna de tus cuentas utiliza algo similar, esta guía es para ti.

Una contraseña fuerte es la primera barrera entre tu información personal y un atacante. En este artículo explicamos qué hace que una contraseña sea segura, cómo crear una que puedas recordar y los errores más comunes que debes evitar.

¿Qué hace que una contraseña sea "fuerte"?

La fortaleza de una contraseña se mide con un concepto llamado entropía. La entropía mide lo impredecible que es una contraseña, expresada en bits. Cuanto mayor es la entropía, más intentos necesita un atacante.

Contraseña	Entropía estimada	Tiempo para descifrar (offline)
123456	~10 bits	Instantáneo
password1	~20 bits	Segundos
Tr0ub4dor&3	~28 bits	Minutos a horas
correct-horse-battery-staple	~44 bits	Siglos
dG#9kL!mP2$vQ8nR	~80 bits	Millones de años

La conclusión: la longitud supera a la complejidad. Una frase de contraseña larga es mucho más difícil de descifrar que una cadena corta llena de símbolos.

5 reglas para crear contraseñas fuertes

1. Mínimo 12 caracteres

Cada carácter adicional multiplica las combinaciones posibles de forma exponencial. Las GPUs modernas pueden probar miles de millones de hashes por segundo, así que 8 caracteres ya no son suficientes.

• Mínimo: 12 caracteres
• Recomendado: 16 o más
• Para cuentas críticas (email, banco): 20 o más

2. Usa una frase de contraseña

Una frase de contraseña es una secuencia de palabras aleatorias y no relacionadas. Es más fácil de recordar y mucho más difícil de descifrar que una contraseña tradicional.

Buenos ejemplos:

• paraguas-violín-mercurio-estante
• nevera+tulipán+radar+arce
• morado.tren.cactus.llave

Malos ejemplos:

• te-quiero-mucho (demasiado predecible)
• en-un-lugar-de-la-mancha (frase conocida)
• lunes-martes-miércoles (patrón secuencial)

Elige entre 4 y 6 palabras aleatorias. Añade un número o símbolo entre ellas si quieres.

3. Nunca reutilices contraseñas

Cuando un servicio sufre una filtración, los atacantes prueban esas credenciales en otros sitios inmediatamente. Esta técnica se llama credential stuffing y es uno de los métodos de ataque más frecuentes. Si reutilizas contraseñas, una sola filtración compromete todas tus cuentas.

4. No incluyas información personal

Los atacantes conocen tu nombre, cumpleaños, nombre de mascota y ciudad natal. Las redes sociales hacen que esta información sea trivial de encontrar. Nunca incluyas:

• Tu nombre o el de familiares
• Fechas de nacimiento o aniversarios
• Números de teléfono o direcciones
• Equipos deportivos o artistas favoritos
• Cualquier dato visible en tus perfiles sociales

5. No te fíes solo de sustituciones simples

Cambiar "a" por "@" u "o" por "0" parece ingenioso, pero las herramientas de descifrado incluyen estos patrones desde hace más de una década. P@ssw0rd es apenas más fuerte que Password.

Las sustituciones son útiles como complemento a una contraseña ya larga, pero no como estrategia principal.

Errores comunes que debes evitar

Error	Por qué es peligroso
Usar 123456 o password	Son las primeras entradas en todo diccionario de ataques
Añadir solo 1 o ! al final	Las herramientas prueban estos patrones por defecto
Usar la misma contraseña en todas partes	Una filtración expone todas las cuentas
Apuntar contraseñas en notas adhesivas	Acceso físico = acceso total
Enviar contraseñas por WhatsApp en texto plano	El historial de chat persiste y puede ser visto por otros

El último punto merece atención especial. Muchas personas comparten contraseñas por WhatsApp sin pensar dónde queda ese texto. Si necesitas compartir una contraseña, utiliza LOCK.PUB para crear una nota secreta con tiempo de expiración. La contraseña no permanecerá en el historial del chat.

Cómo recordar contraseñas fuertes

El método de la historia

Construye una imagen mental con tu frase de contraseña. Para paraguas-violín-mercurio-estante, imagina un paraguas sobre un violín, colocado en un estante de color mercurio. Cuanto más vívida la imagen, más fácil recordarla.

Contraseña base + variación

Crea una base fuerte y modifícala para cada servicio:

1. Base: nevera+tulipán+radar
2. Etiqueta de servicio: nevera+tulipán+radar+BCO (para banco)
3. Marcador de posición: nevera+tulipán+radar+BCO7

Esto es mejor que reutilizar una contraseña, pero un gestor de contraseñas sigue siendo la opción más segura.

Usa un gestor de contraseñas

Un gestor de contraseñas genera, almacena y rellena automáticamente contraseñas únicas para cada cuenta. Solo necesitas recordar una contraseña maestra.

Las opciones más populares incluyen 1Password, Bitwarden, y los gestores integrados en Chrome, Safari y Firefox.

Comprueba la fortaleza de tu contraseña

Herramientas confiables para estimar la fortaleza:

• Bitwarden Password Strength Tester — Estima el tiempo de descifrado con el algoritmo zxcvbn
• Security.org How Secure Is My Password — Estimación rápida de entropía
• 1Password Password Generator — Genera contraseñas y muestra su fortaleza

Nunca introduzcas tu contraseña real en una herramienta online. Prueba con un patrón similar y crea tu contraseña real sin conexión.

Cuando necesitas compartir una contraseña

Cuentas compartidas de streaming, Wi-Fi del equipo, credenciales de proyectos... a veces compartir es inevitable. En esos casos:

1. Nunca pegues la contraseña directamente en un mensaje
2. Usa un enlace protegido con expiración — En LOCK.PUB puedes crear una nota secreta que se autodestruye
3. Cambia la contraseña cuando ya no sea necesaria

Lista de verificación rápida

Comprueba esto cada vez que crees una nueva contraseña:

• Al menos 12 caracteres (16+ recomendado)
• Sin información personal
• No reutilizada en otra cuenta
• No es una palabra o frase común
• Guardada en un gestor o memorizada con un método
• Compartida solo por canales seguros con expiración

Empieza a proteger tus cuentas

Crear una contraseña fuerte lleva menos de un minuto y puede ahorrarte meses de problemas. Si necesitas compartir credenciales de forma segura, crea una nota secreta en LOCK.PUB con tiempo de expiración.

Crear una nota secreta -->