Lo que aprenderás
Objetivos de aprendizaje
- Explica por qué la reutilización propaga el compromiso
- Elige longitud y unicidad en lugar de sustituciones predecibles
- Protege el acceso al gestor de contraseñas y a la recuperación
Haz que cada contraseña sea independiente
Una contraseña reutilizada en varios servicios convierte una brecha en varios riesgos para tus cuentas. Usa un gestor de contraseñas de confianza para generar y guardar una credencial distinta para cada cuenta. Sustituir letras por símbolos habituales no hace impredecible una frase común. Una frase de contraseña memorable debe ser larga y no basarse en datos públicos sobre ti.
Protege el gestor de contraseñas
Usa una credencial maestra robusta y única, y activa la MFA cuando sea compatible. Mantén los dispositivos actualizados y bloquea la bóveda cuando no la necesites. Entiende cómo funciona la recuperación antes de una emergencia. Una bóveda exportada puede exponer muchas cuentas a la vez, así que no dejes exportaciones sin proteger en Descargas, en el correo o en unidades compartidas.
Planifica para el caso de compromiso
Cambia las credenciales cuando haya indicios de exposición, reutilización o toma de control. Protege la cuenta de correo que usas para la recuperación, revisa las sesiones activas y revoca los accesos sospechosos. Cambiar la contraseña por sí solo puede no poner fin a las sesiones ni a los permisos de aplicaciones que el atacante ya tenga. Prefiere las passkeys o la MFA resistente al phishing cuando sean compatibles.
Ejemplo aplicado
Ponlo en contexto
Un empleado recibe un aviso de brecha de un antiguo sitio de compras. Su cuenta de trabajo usa la misma contraseña. La acción útil es sustituir las credenciales reutilizadas, revisar las sesiones y activar la MFA, no limitarse a añadir un signo de exclamación a cada contraseña.
Escenario ilustrativo con fines de aprendizaje, no una afirmación sobre un incidente verificado de un cliente.Errores frecuentes
- Reutilizar una contraseña fácil de recordar
- Tratar una lista de requisitos de complejidad como prueba de seguridad
- Conservar exportaciones de la bóveda sin proteger
Tu lista de verificación práctica
Las marcas de la lista de verificación son temporales y no se registran como progreso de la cuenta.
Resumen breve
La unicidad limita el impacto de una brecha; la longitud ayuda a resistir las adivinanzas; una recuperación segura te mantiene al mando.