Antes de empezar
- Consulta en el servicio oficial los límites de longitud y caracteres aceptados.
- Genera una contraseña diferente para esta cuenta dentro de esos límites.
- Guárdala en el gestor con el dominio y usuario correctos.
- Completa el cambio en el servicio; este generador no modifica tu cuenta.
La longitud y la aleatoriedad son lo primero
Primero comprueba los límites y caracteres aceptados por el servicio. Este generador usa 20 caracteres aleatorios por defecto: es una elección del producto, no un requisito universal del NIST. El NIST distingue contraseñas usadas solas o con otro factor; el servicio puede aplicar otra política.
Sustituciones previsibles como cambiar E por 3, añadir 123 o el año actual no convierten una palabra conocida en una contraseña fuerte. Los atacantes prueban esas variaciones automáticamente.
- Prefiere una generación criptográficamente aleatoria.
- Evita nombres, fechas, equipos, direcciones y frases conocidas.
- No acortes la contraseña solo para escribirla más rápido.
Elegir, generar, guardar y comprobar
- Consulta en el servicio oficial los límites de longitud y caracteres aceptados.
- Genera una contraseña diferente para esta cuenta dentro de esos límites.
- Guárdala en el gestor con el dominio y usuario correctos.
- Completa el cambio en el servicio; este generador no modifica tu cuenta.
- Prueba el nuevo acceso y comprueba el correo, teléfono y códigos de recuperación antes de cerrar la sesión anterior.
Cada cuenta necesita una contraseña única
Incluso una contraseña excelente pierde su valor si se reutiliza. Después de una filtración, los delincuentes prueban las credenciales expuestas en correo, redes sociales y tiendas. Un gestor resuelve el problema creando y guardando una clave distinta para cada cuenta.
Protege especialmente tu correo principal porque suele ser la llave para recuperar otros servicios.
Añade otra capa de protección
Si la cuenta usa contraseña, activa la autenticación multifactor del servicio. Prefiere opciones resistentes al phishing cuando estén disponibles y sigue la documentación para configurar una aplicación autenticadora o llave de seguridad.
Las passkeys pueden sustituir la contraseña en ese flujo. Su funcionamiento depende del autenticador y la verificación del usuario; no trates toda passkey como un segundo factor separado.
Un PIN no es lo mismo que una contraseña
Un PIN corto solo es apropiado cuando el dispositivo limita los intentos y protege el secreto localmente. No uses un PIN de seis u ocho dígitos como contraseña en línea sin bloqueo. Evita secuencias, cumpleaños y repeticiones.
Cuándo cambiar y qué comprobar
Cambia tras sospecha de compromiso, filtración, reutilización o requisito justificado del servicio. El cambio periódico sin indicios de riesgo no sustituye las demás protecciones.
Después del cambio, prueba el acceso, cierra sesiones desconocidas y revisa la recuperación.
Preguntas sobre contraseñas fuertes
¿Cuál es la longitud mínima recomendada?
Primero comprueba los límites y caracteres aceptados por el servicio. Este generador usa 20 caracteres aleatorios por defecto: es una elección del producto, no un requisito universal del NIST. El NIST distingue contraseñas usadas solas o con otro factor; el servicio puede aplicar otra política.
¿Debo cambiar la contraseña cada mes?
No sin motivo. Cámbiala si sospechas un acceso, aparece en una filtración, fue reutilizada o el servicio lo solicita.
¿Puedo anotar una contraseña?
Una nota física en un lugar privado puede ser mejor que reutilizar claves. Para muchas cuentas, usa un gestor con contraseña maestra y segundo factor.