Cómo proteger tus contraseñas de manera práctica

La mayoría de los hackeos no ocurren debido a un «hacker genio», sino por una contraseña débil, reutilizada o una filtración antigua. La protección comienza por reducir el daño potencial.

• 1. Contraseña única para cada cuenta
• 2. Frases de contraseña
• 3. Verificación en dos pasos
• 4. Administrador de contraseñas
• 5. Protege el código PIN
• 6. En caso de un hackeo
• 7. Usa NexTab
• 8. Errores comunes

1. Contraseña única para cada cuenta

Reutilizar la misma contraseña significa que un solo filtrado en un sitio pequeño podría abrir tus cuentas importantes: correo, banco y cuentas de trabajo. Usa una contraseña diferente para cada cuenta, especialmente para las que contienen datos sensibles o métodos de pago.

Si recordar muchas contraseñas es difícil, esa es una buena razón para usar un gestor de contraseñas, no una razón para reutilizar una sola contraseña.

2. Usa una frase de contraseña, no una palabra compleja y corta

Una palabra como P@ssw0rd! parece fuerte pero es corta y fácil de adivinar. Una frase de contraseña como «café-por-la-mañana-con-un-libro-viejo» es más larga y más fácil de recordar, y más difícil de adivinar. Combina de 4 a 6 palabras no relacionadas, y agrega un número o símbolo si quieres.

• No uses información personal que se pueda encontrar en tus cuentas sociales.
• No uses letra de canciones o citas famosas literalmente.
• No compartas la frase de contraseña con nadie, incluso si parece confiable.
• Cambia la contraseña inmediatamente si aparece en una filtración conocida.

3. Activa la verificación en dos pasos

Incluso si alguien llega a conocer tu contraseña, la verificación en dos pasos (2FA) añade una capa de protección. Utiliza una aplicación de autenticación o una llave de seguridad en lugar de mensajes de texto cuando sea posible, porque los mensajes de texto son más vulnerables a ciertos ataques.

Guarda los códigos de recuperación en un lugar seguro, ya que perder el teléfono podría impedirte acceder a tu cuenta.

4. Usa un gestor de contraseñas cifrado

El gestor de contraseñas guarda tus contraseñas en una bóveda cifrada, las completa automáticamente y genera contraseñas seguras. La idea principal: recuerda una única frase de contraseña maestra fuerte, y el gestor recuerda el resto.

Elige un gestor confiable y activa la verificación en dos pasos en la cuenta del propio gestor. No pongas todas tus contraseñas en un archivo de texto o nota sin cifrar en el teléfono.

5. Protege el código PIN y tu dispositivo

Si utilizas una bóveda local como NexTab, el código PIN es tu llave. No lo compartas, ni lo escribas en una nota pegada a la pantalla. Usa un código relativamente largo y activa el bloqueo de pantalla en tu dispositivo.

En NexTab, los datos de la bóveda se cifran en tu dispositivo usando AES-GCM, y la clave se deriva del código PIN mediante PBKDF2. El código PIN no se envía al servidor ni se almacena. Si olvidas el código PIN, es posible que no puedas recuperar los datos cifrados, por lo que debes mantener una copia de seguridad segura de tu información importante.

6. ¿Qué hacer si ocurre una violación de seguridad?

1. Cambia inmediatamente la contraseña de la cuenta afectada.
2. Cambia la misma contraseña en cualquier otra cuenta donde la uses.
3. Revisa las sesiones iniciadas activas y cierra las que no reconozcas.
4. Activa la verificación en dos pasos si no está activada.
5. Verifica el correo electrónico asociado a la cuenta y los métodos de recuperación.
6. Observa cualquier actividad sospechosa o mensajes de phishing.

7. Usa la bóveda de NexTab

La función contraseñas cifradas en NexTab te permite guardar tus notas sensibles en una bóveda protegida por el código PIN. Beneficios principales:

• Cifrado local antes de guardar datos.
• El código PIN no sale de tu dispositivo.
• Interfaz simple en el teléfono y la computadora.
• Posibilidad de sincronizar la versión cifrada a través de tu cuenta sin enviar el código PIN.

Comienza ingresando solo dos cuentas importantes, luego agrega las demás gradualmente. No intentes transferir todo en un solo día.

8. Errores comunes

• Una contraseña para todo: El hábito digital más peligroso.
• Contraseñas cortas y complejas: La longitud es más importante que los símbolos aleatorios.
• Compartir códigos de verificación: Nadie necesita tu código 2FA, incluso si afirma ser del soporte técnico.
• Almacenar contraseñas en notas sin cifrar: Cualquier aplicación que pueda leer las notas puede leerlas.
• Ignorar las actualizaciones: Actualizar el navegador y el sistema cierra vulnerabilidades conocidas.
• Caer en phishing: Verifica la dirección del sitio antes de ingresar la contraseña.

Plan de 15 minutos

1. 5 minutos: Haz una lista de tus 5 cuentas más importantes.
2. 5 minutos: Cambia la contraseña de la cuenta más importante a una frase de contraseña única.
3. 5 minutos: Activa la verificación en dos pasos en el correo electrónico y el banco.

Repite los pasos para dos cuentas cada semana hasta cubrir tus cuentas más importantes. No necesitas arreglar todo hoy.

Preguntas frecuentes

Guías relacionadas

• Cómo organizar tus tareas diarias en 10 minutos
• Cómo construir un presupuesto mensual realista
• Herramientas PDF e imágenes: Tu guía a ToolSee