Si vos o tu equipo usan correo, banca en línea, redes sociales o cualquier sistema del negocio (o sea, todos), esta guía es para vos.
Lo básico en 1 minuto
Hay tres formas de entrar a tus cuentas. De mejor a peor:
- Passkey (llave de acceso): la mejor. Entrás con tu huella, tu cara o el PIN del teléfono. No hay nada que escribir, recordar ni robar. Usala siempre que la cuenta la ofrezca.
- Frase-contraseña: la segunda mejor. Varias palabras al azar juntas, como
tortuga-cafetal-mapa-lluvia. Larga, difícil de adivinar y fácil de recordar. Para cuentas que todavía no tienen passkey. - Contraseña corta tradicional: evitala. Algo como
Empresa2025!. Parece segura, pero se adivina rápido.
Verificación en dos pasos es un segundo candado, como un código en una app del teléfono. Aunque alguien tenga tu frase, no le alcanza para entrar.
Gestor de contraseñas es una app que funciona como caja fuerte. Crea y guarda una frase distinta para cada cuenta. Vos solo memorizás una: la que abre la caja fuerte.
Ojo: la forma más común de robar una clave es engañarte con un correo o mensaje falso para que la escribás en una página falsa. Ahí da igual qué tan larga sea. Las passkeys no se pueden entregar así, por eso son la mejor opción.
¿Por qué importa?
Quien entra con tu clave no “hackea” nada: usa tu llave. El sistema cree que sos vos y le abre la puerta. Lo que suele pasar después:
- Fraude de facturas: desde tu correo real le escriben a un cliente: “cambiamos de cuenta bancaria”. La plata se va a otro lado.
- Cuentas bancarias o de cobro vaciadas.
- Secuestro de información: bloquean los archivos del negocio y piden rescate para devolverlos.
- Redes del negocio robadas y usadas para estafar a tus propios clientes.
- Datos de clientes filtrados: multas, reclamos y pérdida de confianza.
Más de 2 de cada 3 personas usan la misma contraseña en varias cuentas (Security.org). En 2024 hubo más de 3.000 filtraciones de datos solo en EE. UU. (Identity Theft Resource Center).
Checklist
Abrí cada sección y marcá lo que ya cumplís.
1. Passkeys primero
2. Si no hay passkey: verificación en dos pasos
3. Una app para guardar tus frases (gestor de contraseñas)
4. Frases en vez de contraseñas
5. Una frase distinta para cada cuenta
6. Tus 3 cuentas más importantes
7. ¿Cada cuánto cambiarlas?
8. Tu equipo
9. Si te roban una clave
¿Qué tan larga debe ser tu frase?
| Largo | Ejemplo | ¿Qué tan segura? |
|---|---|---|
| 8 caracteres | Maria85! | Débil. Si hackean el sitio donde la usás, la descubren en minutos u horas. |
| 12 caracteres | Cafetal2025! | Mejor, pero sigue siendo fácil de descubrir si hackean el sitio. |
| 15 o más | perro-nube-sartén | Mínimo recomendado. |
| 20 o más | tortuga-cafetal-mapa-lluvia | Fuerte. Muy difícil de descubrir, incluso si hackean el sitio. |
Ejemplos ilustrativos, no los usés.
Empieza hoy: 5 acciones rápidas
- Buscá tu correo en haveibeenpwned.com para ver si ya apareció en algún robo de datos.
- Activá passkey en tu correo principal. Si no la tiene, activá la verificación en dos pasos.
- Hacé lo mismo en tu banco.
- Descargá una app para guardar tus claves (Bitwarden o 1Password, por ejemplo) y creá la única frase que vas a memorizar: la que abre esa app.
- En tu correo, tu banco y las cuentas que controlan tu negocio: si no tienen passkey, pedile a la app que te cree una frase nueva y guardala ahí.
Después, cada vez que entrés a un sitio, activá passkey si la ofrece o cambiá la clave por una frase nueva del gestor. En un par de meses tenés todo cubierto sin sacrificar un fin de semana.
¿Dudas o querés revisar el caso de tu equipo? Escribime por Instagram a @ismagonrod y lo vemos juntos.
Fuentes: NIST: How Do I Create a Good Password? · NIST SP 800-63B · CISA: Use Strong Passwords · Morgan Stanley: 10 Essential Password Security Tips · University of Colorado · UK NCSC · Apple Support · KnowBe4, What Your Password Policy Should Be.