Cómo crear y gestionar contraseñas seguras (gestores de contraseñas)

El problema real

La mayoría de filtraciones se aprovechan de contraseñas reutilizadas. Si una tienda online se filtra y usabas la misma clave en tu correo o en el banco, el atacante prueba esa combinación en cadena (credential stuffing).

Qué es una buena contraseña hoy

• Larga: mejor una frase de 12–20+ caracteres que un “P@ssw0rd!” corto.
• Única por servicio.
• Impredecible: no uses fechas de cumpleaños, cédula, nombre de mascota ni “Colombia2026”.
• Si debes crearla a mano: cuatro o más palabras al azar (cafe-rio-ventana-luz) superan a símbolos obvios.

Por qué usar un gestor de contraseñas

Un gestor (hay opciones de código abierto y comerciales) guarda tus claves cifradas y puede:

• Generar contraseñas fuertes automáticamente.
• Autocompletar solo en el sitio correcto (ayuda contra phishing).
• Sincronizar entre celular y computador con una contraseña maestra que solo tú conoces.

Elige uno con buena reputación, actualizaciones activas y, si puedes, auditoría pública. Activa 2FA en la cuenta del gestor.

Cómo migrar sin volverte loco

1. Instala el gestor en el celular y en el PC.
2. Empieza por las cuentas críticas: correo, banco, DIAN/Gobierno, redes principales, trabajo.
3. Cada vez que inicies sesión en un sitio viejo, cámbiala y guárdala en el gestor.
4. Borra contraseñas guardadas en el navegador si ya están en el gestor (o exporta y limpia).

Errores frecuentes

• Usar la misma maestra del gestor en otro sitio.
• Compartir capturas de tu bóveda o exportar el archivo sin cifrar.
• Desactivar el bloqueo biométrico/PIN del celular donde está el gestor.

Extra: claves de aplicación y passkeys

Algunos servicios permiten passkeys (huella/rostro del dispositivo) o códigos de app. Úsalos cuando estén disponibles: reducen el riesgo de phishing frente a solo usuario/contraseña.