1. El error del pasado (Contraseñas complejas pero cortas) Durante años se creyó que una contraseña como P@ss2026! era segura por tener símbolos y mayúsculas. Sin embargo, los sistemas automatizados actuales de fuerza bruta pueden adivinar contraseñas cortas en cuestión de segundos, sin importar cuántos símbolos tengan.

2. La regla moderna: La Longitud es el Rey Hoy en día, la seguridad de una contraseña depende principalmente de su longitud (cantidad de caracteres). Una frase de contraseña (passphrase) compuesta por 4 o 5 palabras aleatorias unidas (por ejemplo: perro-cielo-zapato-azul) es muchísimo más difícil de descifrar por un algoritmo que una palabra corta llena de símbolos.

3. Cero reutilización La regla de oro absoluta es nunca repetir contraseñas. Si un atacante roba la clave de una plataforma poco segura o de una red social personal y utilizas esa misma clave para el correo corporativo o el acceso bancario de la empresa, habrán ganado acceso total de forma inmediata.