Generar Contraseña Segura

Genera contraseñas fuertes y seguras en segundos

Para prevenir que tus contraseñas sean hackeadas por ingeniería social, fuerza bruta o ataques de diccionario, y mantener tus cuentas en línea seguras, debes tener en cuenta que:

No uses la misma contraseña, pregunta de seguridad y respuesta para múltiples cuentas importantes.
Usa una contraseña que tenga al menos 16 caracteres, usa al menos un número, una letra mayúscula, una letra minúscula y un símbolo especial.
No uses nombres de tus familiares, amigos o mascotas en tus contraseñas. En algunos casos, por ejemplo, si tienes más de 100 bitcoins, entonces no deberías dejar que nadie excepto tu madre conozca tus contraseñas, incluso tu padre no es lo suficientemente confiable.
No uses códigos postales, números de casa, números de teléfono, fechas de nacimiento, números de DNI, números de seguridad social, etc. en tus contraseñas.
No uses ninguna palabra del diccionario en tus contraseñas. Ejemplos de contraseñas fuertes: ePYHc~dS*)8$+V-' , qzRtC{6rXN3N\RgL , zbfUMZPE6`FC%)sZ. Ejemplos de contraseñas débiles: qwert12345, Gbt3fC79ZmMEFUFJ, 1234567890, 987654321, nortonpassword.
No uses dos o más contraseñas similares cuya mayoría de sus caracteres sean iguales, por ejemplo, ilovefreshflowersMac, ilovefreshflowersDropBox, ya que si una de estas contraseñas es robada, entonces significa que todas estas contraseñas son robadas.
No uses algo que pueda ser clonado (pero que no puedas cambiar) como tus contraseñas, como tus huellas dactilares.
No permitas que tus navegadores web (FireFox, Chrome, Safari, Opera, IE, Microsoft Edge) almacenen tus contraseñas, ya que todas las contraseñas guardadas en los navegadores web pueden ser reveladas fácilmente.
No inicies sesión en cuentas importantes en las computadoras de otros, o cuando te conectes a un punto de acceso Wi-Fi público, Tor, VPN gratuito o proxy web.
No envíes información sensible en línea a través de conexiones no cifradas (por ejemplo, HTTP o FTP), porque los mensajes en estas conexiones pueden ser interceptados con muy poco esfuerzo. Debes usar conexiones cifradas como HTTPS, SFTP, FTPS, SMTPS, IPSec siempre que sea posible.
Cuando viajes, puedes cifrar tus conexiones a Internet antes de que salgan de tu portátil, tablet, teléfono móvil o router. Por ejemplo, puedes configurar una VPN privada con protocolos como WireGuard (o IKEv2, OpenVPN, SSTP, L2TP sobre IPSec) en tu propio servidor (computadora doméstica, servidor dedicado o VPS) y conectarte a él. Alternativamente, puedes configurar un túnel SSH cifrado entre tu computadora y tu propio servidor y configurar Chrome o FireFox para usar proxy socks. Entonces, incluso si alguien captura tus datos mientras se transmiten entre tu dispositivo (por ejemplo, portátil, iPhone, iPad) y tu servidor con un sniffer de paquetes, no podrán robar tus datos y contraseñas de los datos de streaming cifrados.
¿Qué tan segura es mi contraseña? Quizás crees que tus contraseñas son muy fuertes, difíciles de hackear. Pero si un hacker ha robado tu nombre de usuario y el valor hash MD5 de tu contraseña del servidor de una empresa, y la tabla arcoíris del hacker contiene este hash MD5, entonces tu contraseña será descifrada rápidamente. Para verificar la fortaleza de tus contraseñas y saber si están dentro de las tablas arcoíris populares, puedes convertir tus contraseñas a hashes MD5 en un generador de hash MD5, luego descifrar tus contraseñas enviando estos hashes a un servicio de descifrado MD5 en línea. Por ejemplo, tu contraseña es "0123456789A", usando el método de fuerza bruta, puede llevar a una computadora casi un año descifrar tu contraseña, pero si la descifras enviando su hash MD5 (C8E7279CD035B23BB9C0F1F954DFF5B3) a un sitio web de descifrado MD5, ¿cuánto tiempo tardará en descifrarla? Puedes realizar la prueba tú mismo.
Se recomienda cambiar tus contraseñas cada 10 semanas.
Se recomienda que recuerdes algunas contraseñas maestras, almacenes otras contraseñas en un archivo de texto sin formato y cifres este archivo con 7-Zip, GPG o un software de cifrado de disco como BitLocker, o administres tus contraseñas con un software de gestión de contraseñas.
Cifra y respalda tus contraseñas en diferentes ubicaciones, entonces si pierdes el acceso a tu computadora o cuenta, puedes recuperar tus contraseñas rápidamente.
Activa la autenticación de dos pasos siempre que sea posible.
No almacenes tus contraseñas críticas en la nube.
Accede a sitios web importantes (por ejemplo, Paypal) directamente desde favoritos, de lo contrario, verifica cuidadosamente su nombre de dominio, es una buena idea verificar la popularidad de un sitio web con la barra de herramientas de Alexa para asegurarte de que no es un sitio de phishing antes de ingresar tu contraseña.
Protege tu computadora con firewall y software antivirus, bloquea todas las conexiones entrantes y todas las conexiones salientes innecesarias con el firewall. Descarga software solo de sitios de confianza y verifica la suma de comprobación MD5 / SHA1 / SHA256 o la firma GPG del paquete de instalación siempre que sea posible.
Mantén los sistemas operativos (por ejemplo, Windows 7, Windows 10, Mac OS X, iOS, Linux) y los navegadores web (por ejemplo, FireFox, Chrome, IE, Microsoft Edge) de tus dispositivos (por ejemplo, PC con Windows, PC con Mac, iPhone, iPad, tablet Android) actualizados instalando la última actualización de seguridad.
Si hay archivos importantes en tu computadora, y puede ser accedida por otros, verifica si hay keyloggers de hardware (por ejemplo, sniffer de teclado inalámbrico), keyloggers de software y cámaras ocultas cuando lo consideres necesario.
Si hay routers WIFI en tu hogar, entonces es posible conocer las contraseñas que escribiste (en la casa de tu vecino) detectando los gestos de tus dedos y manos, ya que la señal WIFI que recibieron cambiará cuando muevas tus dedos y manos. Puedes usar un teclado en pantalla para escribir tus contraseñas en tales casos, sería más seguro si este teclado virtual (o teclado en pantalla) cambia de diseño cada vez.
Bloquea tu computadora y teléfono móvil cuando los dejes.
Cifra todo el disco duro con VeraCrypt, FileVault, LUKS o herramientas similares antes de poner archivos importantes en él, y destruye físicamente el disco duro de tus dispositivos antiguos si es necesario.
Accede a sitios web importantes en modo privado o incógnito, o usa un navegador web para acceder a sitios web importantes, usa otro para acceder a otros sitios. O accede a sitios web no importantes e instala nuevo software dentro de una máquina virtual creada con VMware, VirtualBox o Parallels.
Usa al menos 3 direcciones de correo electrónico diferentes, usa la primera para recibir correos electrónicos de sitios y aplicaciones importantes, como Paypal y Amazon, usa la segunda para recibir correos electrónicos de sitios y aplicaciones no importantes, usa la tercera (de un proveedor de correo electrónico diferente, como Outlook y GMail) para recibir tu correo electrónico de restablecimiento de contraseña cuando la primera (por ejemplo, Yahoo Mail) sea hackeada.
Usa al menos 2 números de teléfono diferentes, NO le digas a otros el número de teléfono que usas para recibir mensajes de texto de los códigos de verificación.
No hagas clic en el enlace de un correo electrónico o mensaje SMS, no restablezcas tus contraseñas haciendo clic en ellos, excepto que sepas que estos mensajes no son falsos.
No le digas tus contraseñas a nadie en el correo electrónico.
Es posible que uno de los software o aplicaciones que descargaste o actualizaste haya sido modificado por hackers, puedes evitar este problema no instalando este software o aplicación la primera vez, excepto que se publique para corregir agujeros de seguridad. Puedes usar aplicaciones basadas en la web en su lugar, que son más seguras y portátiles.
Ten cuidado al usar herramientas de pegado en línea y herramientas de captura de pantalla, no les permitas subir tus contraseñas a la nube.
Si eres un webmaster, no almacenes las contraseñas de los usuarios, preguntas de seguridad y respuestas como texto sin formato en la base de datos, debes almacenar los valores hash salados (SHA1, SHA256 o SHA512) de estas cadenas en su lugar. Se recomienda generar una cadena de sal aleatoria única para cada usuario. Además, es una buena idea registrar la información del dispositivo del usuario (por ejemplo, versión del sistema operativo, resolución de pantalla, etc.) y guardar los valores hash salados de ellos, luego cuando intente iniciar sesión con la contraseña correcta pero la información de su dispositivo NO coincide con la guardada anteriormente, haz que este usuario verifique su identidad ingresando otro código de verificación enviado por SMS o correo electrónico.
Si eres un desarrollador de software, debes publicar el paquete de actualización firmado con una clave privada usando GnuPG, y verificar la firma del mismo con la clave pública publicada anteriormente.
Para mantener tu negocio en línea seguro, debes registrar un nombre de dominio propio y configurar una cuenta de correo electrónico con este nombre de dominio, entonces no perderás tu cuenta de correo electrónico y todos tus contactos, ya que puedes alojar tu servidor de correo en cualquier lugar, tu cuenta de correo electrónico no puede ser deshabilitada por el proveedor de correo electrónico.
Si un sitio de compras en línea solo permite hacer pagos con tarjetas de crédito, entonces debes usar una tarjeta de crédito virtual en su lugar.
Cierra tu navegador web cuando dejes tu computadora, de lo contrario, las cookies pueden ser interceptadas fácilmente con un pequeño dispositivo USB, lo que hace posible evitar la verificación de dos pasos e iniciar sesión en tu cuenta con cookies robadas en otras computadoras.
Desconfía y elimina los certificados SSL malos de tu navegador web, de lo contrario, NO podrás garantizar la confidencialidad e integridad de las conexiones HTTPS que usan estos certificados.
Cifra toda la partición del sistema, de lo contrario, deshabilita las funciones de archivo de paginación e hibernación, ya que es posible encontrar tus documentos importantes en los archivos pagefile.sys e hiberfil.sys.
Para prevenir ataques de inicio de sesión por fuerza bruta en tus servidores dedicados, servidores VPS o servidores en la nube, puedes instalar un software de detección y prevención de intrusiones como LFD (Login Failure Daemon) o Fail2Ban.
Si es posible, usa software basado en la nube en lugar de instalar el software en tu dispositivo local, ya que hay más y más ataques de cadena de suministro que instalarán aplicaciones maliciosas o actualizaciones en tu dispositivo para robar tus contraseñas y obtener acceso a datos secretos.
Es una buena idea generar las sumas de comprobación MD5 o SHA1 de todos los archivos en tu computadora (con software como MD5Summer) y guardar el resultado, luego verificar la integridad de tus archivos (y encontrar archivos troyanos o programas con backdoor inyectados) todos los días comparando sus sumas de comprobación con el resultado guardado anteriormente.
Cada gran empresa debe implementar y aplicar un sistema de detección de intrusiones basado en Inteligencia Artificial (incluidas herramientas de detección de anomalías de comportamiento de red).
Permite que solo las direcciones IP que están en la lista blanca se conecten o inicien sesión en los servidores y computadoras importantes.
¿Sabes que puedes ocultar uno o varios archivos en otro archivo? Por ejemplo, en Linux, puedes usar este comando "cat file1.mp4 file2hide.gpg > file2.mp4" para anexar el archivo file2hide.gpg al final del archivo file1.mp4, y generar un nuevo archivo llamado file2.mp4. El nuevo archivo (file2.mp4) todavía se puede reproducir en todos los reproductores de medios como VLC, si eliges ocultar en un archivo PDF o un archivo FLAC, el archivo de salida también se puede abrir con cualquier visor de pdf o reproductor de música sin ningún problema. Para dividir el archivo de salida, puedes usar el comando "tail" junto con el comando "split", también puedes escribir un pequeño código para hacer este trabajo.

Generar Contraseña Segura

Opciones

Contraseñas

Consejos de Seguridad para tus Contraseñas

Herramientas Relacionadas

Contador de Caracteres

Convertidor de Texto

Generador MD5

Generador SHA256

Como Generar una Contraseña Segura

Preguntas Frecuentes

Opciones

Contraseñas

Consejos de Seguridad para tus Contraseñas

Herramientas Relacionadas

Contador de Caracteres

Convertidor de Texto

Generador MD5

Generador SHA256

Como Generar una Contraseña Segura

Preguntas Frecuentes

Política de Privacidad

1. Información general

2. Información recopilada

3. Análisis de uso (Google Analytics)

4. Almacenamiento local

5. Cookies

6. Seguridad

7. Cambios en la política

44 Consejos de Seguridad para tus Contraseñas