Cómo crear una contraseña segura en 2026 (y recordarla)

Por qué las contraseñas débiles siguen siendo el problema n.º 1

Cada año, las listas de contraseñas más usadas se parecen: 123456, contraseña, qwerty, un nombre seguido de un año. Estas contraseñas se descifran al instante — los atacantes no las adivinan una a una, prueban miles de millones de combinaciones por segundo empezando por diccionarios de contraseñas filtradas.

Pero el hábito más peligroso no es una contraseña débil. Es reutilizar la misma contraseña en varios sitios. Cuando un sitio sufre una filtración (y pasa a menudo), los atacantes prueban automáticamente el par correo / contraseña robado en servicios de correo, bancos y redes sociales. Se llama credential stuffing, y funciona porque la gente reutiliza contraseñas.

¿Qué hace que una contraseña sea robusta?

La robustez de una contraseña se mide por el número de intentos necesarios para encontrarla. Importan dos factores:

• La longitud — cada carácter extra multiplica el número de combinaciones posibles.
• La variedad — minúsculas, mayúsculas, dígitos y símbolos amplían el «alfabeto».

Contraseña	Longitud	Caracteres	Resistencia
lucia1987	9	minúsculas + dígitos	Descifrada en segundos (está en los diccionarios)
S0l&playa24	11	mixtos	Débil: sustituciones previsibles
k9#Vq2!mWz7$pLx4	16	todos los tipos, aleatoria	Muy robusta
órbita-lámpara-terciopelo-marea-cactus	38	palabras aleatorias	Muy robusta y fácil de recordar

La palabra clave es aleatoria. Cambiar una «a» por «@» o añadir «!» al final no engaña a las herramientas de descifrado: son las primeras sustituciones que prueban.

¿Qué longitud debe tener?

• 16 caracteres como mínimo para cualquier cuenta.
• 20 caracteres o más para cuentas críticas: correo principal, banco, gestor de contraseñas.
• Para una frase de contraseña de palabras aleatorias, apunta a 5 o 6 palabras.

Tu correo principal merece un cuidado especial: es la llave que permite restablecer todas tus demás contraseñas.

Genera una contraseña segura en un clic

El generador de contraseñas de AwesomeToolkit crea contraseñas con el generador aleatorio criptográfico de tu navegador (crypto.getRandomValues, la misma fuente que usan los gestores de contraseñas). Tú eliges la longitud y los tipos de caracteres; cada tipo seleccionado está garantizado.

La contraseña se genera en tu dispositivo y nunca se envía a nuestros servidores: no la vemos, no la guardamos y no la registramos.

Cómo recordar decenas de contraseñas

No las recuerdas. Nadie puede memorizar 80 contraseñas aleatorias — y no pasa nada:

1. Usa un gestor de contraseñas (Bitwarden, 1Password, KeePass o el integrado en tu navegador o móvil). Guarda y rellena tus contraseñas.
2. Recuerda una sola frase de contraseña robusta: la que desbloquea el gestor.
3. Activa la verificación en dos pasos (2FA) en las cuentas importantes. Aunque se filtre una contraseña, el atacante queda bloqueado sin el segundo factor.
4. Pásate a las llaves de acceso (passkeys) cuando un sitio las ofrezca: sustituyen la contraseña por una clave guardada en tu dispositivo.

Cuándo cambiar una contraseña

• El sitio ha anunciado una filtración de datos.
• La has reutilizado en otro sitio.
• La has compartido (por correo o mensaje).
• La has escrito en un ordenador público o compartido.

No hace falta cambiar cada mes contraseñas robustas y únicas: los cambios forzados frecuentes suelen producir contraseñas más débiles y previsibles.

Conclusión

Una buena contraseña es larga, aleatoria y única. Genérala, guárdala en un gestor, activa la 2FA y estarás protegido frente a la inmensa mayoría de ataques. Nuestro generador se encarga del primer paso en un clic, sin que tu contraseña salga del navegador.