Reglas que funcionan
- Una contraseña distinta para cada servicio. Cuando se filtra una, el atacante la prueba en todas partes.
- La longitud importa más que la complejidad. Cuatro palabras al azar son más seguras que «P@ssw0rd!».
- Use un gestor de contraseñas (por ejemplo, Bitwarden, 1Password o su propio Vaultwarden). Solo tendrá que recordar una contraseña segura.
- Active la verificación en dos pasos siempre que se pueda, sobre todo en el correo electrónico y en el banco.
El segundo factor
- Un código por SMS es mejor que nada, pero se puede aprovechar desviando el número.
- Una aplicación de códigos (TOTP) es más segura.
- Una llave de seguridad o una passkey es lo más seguro, porque no se puede suplantar en una página falsa.
Passkeys
Una passkey es una clave criptográfica guardada en el teléfono o en el gestor de contraseñas. Se inicia sesión con la huella dactilar o con la cara. No hay nada que se pueda revelar ni robar mediante phishing, porque la clave solo funciona en el dominio auténtico del servicio.