Durante años nos hicieron creer que una buena contraseña debía ser una mezcla imposible de recordar: símbolos, mayúsculas, números y combinaciones que terminábamos anotando en algún papelito. Sin embargo, las recomendaciones más modernas del NIST muestran algo muy distinto: la seguridad no está en la complejidad, sino en la longitud, el sentido común y el uso responsable de las herramientas actuales.
Para llevar adelante esta transformación en tu organización podés valerte de las herramientas de siempre o dar el paso al frente con capacitaciones lúdicas, eventos disruptivos o podcasts. ¿Qué tendrá más impacto en tus usuarios? Te leo en los comentarios.
El tamaño importa.
Una contraseña de 15 caracteres o más ofrece una resistencia muchísimo mayor frente a ataques automatizados que prueban millones de combinaciones en segundos. Las famosas “passphrases”, frases armadas con varias palabras sin conexión entre sí, son fáciles de recordar y mucho más seguras que cualquier mezcla de caracteres cortos. Algo como “café.ventana.nube.camino” es más fuerte, más humano y menos propenso a errores que “P@ssw0rd!”.
Complejidad no es igual a seguridad.
Durante años nos obsesionamos con agregar símbolos y números, cuando en realidad una contraseña corta (por más enrevesada que parezca) es débil frente a cualquier herramienta moderna de cracking. La longitud derrota a la complejidad. Si querés sumar símbolos, perfecto, pero no te van a salvar si tu clave no alcanza los 15 caracteres.
Evitá cambiar la contraseña cada cierto tiempo si no existe una razón legítima.
Los cambios forzados suelen generar patrones predecibles como “Verano2024 → Verano2025”, claves más cortas para facilitar la memoria o, peor, notas adhesivas escondidas por todos lados. Hoy la recomendación profesional es clara: cambiá tu contraseña solo si existe sospecha de compromiso, si hubo una brecha o si la plataforma lo solicita por seguridad.
En un mundo donde la ingeniería social y los ataques automatizados evolucionan rápido, la clave está en adoptar prácticas más inteligentes, no más difíciles. Contraseñas largas, reglas más humanas y el complemento indispensable de la autenticación multifactor o, mejor aún, el salto hacia las passkeys, que ya están reemplazando lentamente al paradigma tradicional.
La seguridad no debería ser un ejercicio de memoria imposible. Debería ser una práctica consciente, moderna y sostenible.
#Ciberseguridad #SeguridadInformática #RiesgoHumano #Passwords #Passphrases #NIST #MFA #Passkeys #Concientización #CyberAwareness #HumanFirewall #SeguridadDigital #TransformaciónDigital #BuenasPrácticas