Toca en cualquier parte para copiarla
¿Quieres comprobar qué tan segura es tu nueva contraseña? security.org proton.me kaspersky.com bitwarden.com
Busca en Google un generador de contraseñas seguras y estos son los que encuentras, con la contraseña que cada uno te da por defecto. Todas al azar. Ahora intenta leerle una a un amigo, o escribirla en tu celular.
y9s#7SWUwrL*12 caracteresal azarR?5u(5\2Lr0212 caracteresal azarCd2MuutTD0cOfush16 caracteresal azargNvAor8s9WEsv5Bk6FAX20 caracteresal azarpareja-VENDE-grito-620 caracteres3 palabras y un númeroLa nuestra la puedes decir, imaginar y escribir sin entrecerrar los ojos. Está hecha de palabras que conoces, así que se te queda en la cabeza. ¿La quieres más fuerte? Agrega una palabra.
¿Por qué no usar la misma contraseña en todo? Los sitios sufren hackeos y sus contraseñas se filtran. Los delincuentes prueban esas contraseñas filtradas en tu correo, tu banco y todo lo demás, así que una sola filtración abre todas tus cuentas.
La solución es una contraseña distinta para cada sitio, y nadie puede recordar tantas. No tienes que hacerlo. Un gestor de contraseñas las crea, las guarda y las escribe por ti. Tú solo recuerdas una.
¿Quieres saber si tu correo ya apareció en una filtración? Compruébalo en haveibeenpwned.com
Deja activado “Hazla memorable”, pon 4 o 5 en “Palabras” y apréndela de memoria. Abre tu gestor (o tu cuenta de Apple o Google), así que no la uses en ningún otro lado.
Escríbela en papel y guarda copias en dos lugares seguros, como una caja fuerte en casa y la casa de un familiar o una caja de seguridad en un banco. No en una nota del celular. Si la olvidas, la mayoría de los gestores no puede restablecerla.
Para cada otro sitio, el gestor crea una contraseña larga al azar, la guarda y la completa cada vez que entras. Tú nunca la ves, ni la escribes, ni la recuerdas.
Elige uno. Los dos primeros quizá ya estén en tu celular:
Consejo: activa la verificación en dos pasos en tu gestor y en tu correo.
Cada contraseña se arma en tu navegador con su generador aleatorio seguro. No hay servidor detrás, ni cuenta, ni registro de tus contraseñas. Cierras la pestaña y desaparece. La única excepción es el endpoint para agentes de IA: mira la última pregunta.
Una contraseña como pareja-VENDE-grito-6 es fácil de leer, recordar y escribir en el celular, y mucho más difícil de adivinar que las que la gente suele inventar, como Juan131824 o Soyfeliz2023. Esas siguen patrones que cualquier atacante prueba primero: nombres, fechas, frases comunes. Las nuestras salen al azar entre unos 3,3 mil millones de posibilidades, sin nada tuyo en ellas.
Para la mayoría de las cuentas, sí: es mucho más difícil de adivinar que una contraseña típica. Para tu correo o tu banco, agrega una palabra: pon 4 o 5 en “Palabras”. ¿Quieres comprobarlo? Prueba los medidores de seguridad de arriba. Mejor aún: guárdala en un gestor de contraseñas y usa una distinta en cada sitio.
Escribe el carácter que sí acepta (_ o . o el que sea) en “Entre palabras”, o elige nada.
Tu primer toque o tecla en esta página copia la contraseña que ves, para que esté lista para pegar. Cada contraseña nueva también se copia.
No. Solo se guarda el idioma que elijas, y solo en este navegador. Cada visita empieza con las opciones predeterminadas. Contamos las visitas con los registros normales del servidor, sin cookies ni rastreadores.
Sí. El código es público en GitHub, así que cualquiera puede revisarlo: github.com/socialmenteagency/asimplepassword
Arma la contraseña como una frase corta que puedes imaginar, como pareja-VENDE-grito-6: una pareja que vende un grito en un frasco. Una imagen se recuerda mejor que una fila de letras. Es algo más fácil de adivinar que tres palabras al azar, así que para tu correo o tu banco agrega una palabra.
Sí, este sitio está pensado para eso. Un agente con navegador puede llamar a la herramienta generate_password de la página, y uno que solo puede leer una URL puede usar asimplepassword.com/api/password (opciones: words, sep, number, max, memorable, lang, format). A diferencia del generador de esta página, ese endpoint crea la contraseña en nuestro servidor: no se guarda ni se registra nada. Para tu banco o tu correo, crea la contraseña en esta página, para que ninguna IA la vea nunca.
Una historia en imágenes de 20 segundos: cómo una contraseña se vuelve algo que puedes recordar.