Contraseñas y cuentas a prueba de sustos

La mayoría de las cuentas robadas no se adivinan: se reutilizan. Esto es lo que cambia las cosas.

Lo que de verdad importa

Cuatro cambios, por orden de importancia. Con los dos primeros ya estás mejor que la mayoría.

Paso 1
Una contraseña distinta para cada cuenta
Cuando una web sufre una filtración, los delincuentes prueban esa misma contraseña en tu email, tu banco y tus redes. Si es distinta, el daño se queda en esa web.
Paso 2
Activa la verificación en dos pasos
Además de la contraseña, te pide un código o una confirmación en el móvil. Aunque alguien tenga tu contraseña, no podrá entrar. Empieza por tu email: con él se recuperan todas las demás cuentas.
Paso 3
Que un gestor las recuerde por ti
Un gestor de contraseñas guarda todas tus claves cifradas, las crea al azar y las rellena solo. Tú solo recuerdas una. El de tu móvil o tu navegador ya sirve para empezar.
Paso 4
Larga, mejor que rara
Si tienes que recordarla, usa una frase de varias palabras sin relación entre ellas. Es más fácil de memorizar que «P@ssw0rd!» y mucho más difícil de adivinar.

Cualquier opción es mejor que ninguna. Pero no todas protegen igual.

Una app de autenticación en el móvil genera los códigos sin depender del SMS. Es la opción que recomienda el INCIBE frente al robo de tu línea móvil.
El código por SMS es mejor que nada, pero si alguien consigue un duplicado de tu SIM puede recibirlo en tu lugar.
Las llaves de acceso (en inglés, passkeys) te dejan entrar con la huella, la cara o el PIN del móvil, sin contraseña. Como no hay nada que escribir, no se pueden robar con una web falsa.
Guarda los códigos de recuperación que te dan al activarla, en papel o en tu gestor. Te salvan si pierdes el móvil.

Muchas webs han sufrido robos de datos. Puedes comprobar si tu email aparece en alguno.

El servicio gratuito Have I Been Pwned te dice en qué filtraciones conocidas aparece tu dirección de email. Si sale alguna:

Cambia la contraseña de esa web y la de cualquier otra donde usaras la misma.
Activa la verificación en dos pasos en esas cuentas.
Desconfía aún más de los mensajes que te lleguen: con tus datos, las estafas parecen más creíbles. Cómo reconocerlas en estafas por mensaje y llamada.

Marca lo que ya tienes hecho. No se guarda nada: es solo para ti.

0 de 6 hechos

Mi email principal tiene una contraseña que no uso en ningún otro sitio.
Tengo la verificación en dos pasos activada en mi email.
También en mis redes sociales y en WhatsApp (verificación en dos pasos con PIN).
El teléfono y el email de recuperación de mis cuentas están al día.
Uso un gestor de contraseñas, aunque sea el del móvil o el navegador.
He comprobado si mi email aparece en alguna filtración.

Revisado el 27 de octubre de 2026