Cómo crear una contraseña segura, y qué es seguro de verdad en 2026

El cambio más importante de los últimos años: la longitud cuenta más que la complejidad. El instituto de normalización estadounidense NIST publicó en julio de 2025 la cuarta versión de su directriz SP 800-63B, que sustituye a la de 2017. En el apartado 3.1.1.2 exige a los servicios que las contraseñas tengan al menos 15 caracteres cuando sirven por sí solas para iniciar sesión; solo junto con un segundo factor pueden quedarse en al menos 8 caracteres. Los servicios deben admitir al menos 64 caracteres, no pueden imponer tipos de caracteres (es decir, nada de obligar a mayúscula, cifra y símbolo), no pueden exigir cambios periódicos y tienen que comprobar las contraseñas nuevas contra una lista de bloqueo de contraseñas conocidas, previsibles y comprometidas. Deben permitir los gestores de contraseñas y el autorrelleno, deberían aceptar espacios y Unicode, y ya no pueden ofrecer preguntas de seguridad ni pistas de contraseña.

El BSI, la oficina federal alemana de seguridad informática, formula una regla práctica con dos caminos: corta y compleja, con al menos 8 caracteres y cuatro tipos de caracteres, o larga y menos compleja, con al menos 25 caracteres, por ejemplo como secuencia de palabras. Para la contraseña del Wi-Fi recomienda al menos 20 caracteres, porque ahí los ataques son posibles sin conexión. Una contraseña de 8 caracteres con tres tipos de caracteres basta, según el BSI, solo si además hay un segundo factor activo. Sobre el cambio, el BSI lo dice claro en su comunicado de prensa del 31 de enero de 2025, «Passwortwechseln war gestern» (cambiar la contraseña es cosa del pasado): el consejo de cambiar las contraseñas por rutina está superado, porque con el tiempo produce contraseñas más débiles; se cambia cuando hay un indicio de filtración o de acceso ajeno.

La Oficina Federal de Ciberseguridad de Suiza (BACS) indica en su página «Device security, passwords and access control» al menos 12 caracteres para los servicios en línea, con mayúsculas y minúsculas, números y símbolos, y para el Wi-Fi también al menos 20 caracteres. Aconseja una contraseña distinta para cada servicio, un gestor de contraseñas que admita también el segundo factor, y cambiar las contraseñas de inmediato si sospechas que terceros las conocen. Las cifras de las tres autoridades difieren, pues (12, 15 o 25 caracteres), pero la dirección es la misma. Nuestra recomendación en esta guía se orienta por el valor más estricto para las contraseñas que hay que memorizar (frase de contraseña, bastante más de 20 caracteres) y por 20 caracteres para las contraseñas aleatorias del gestor.

La imagen del hacker que adivina una contraseña carácter a carácter lleva a engaño. Según el Data Breach Investigations Report 2026 de Verizon, que analiza más de 22 000 filtraciones confirmadas, las credenciales robadas intervinieron en el 36 % de las filtraciones; el abuso de credenciales fue el primer acceso en el 13 % de los casos, y el factor humano estuvo presente en el 62 %. Las contraseñas salen de tres fuentes: de filtraciones en servicios que las guardaron mal protegidas; de los infostealers, es decir, malware que roba las contraseñas guardadas directamente del dispositivo; y del phishing, en el que tú mismo introduces la contraseña en una página falsa.

La dimensión la muestra Have I Been Pwned: la colección «June 2026 Stealer Logs», incorporada el 15 de junio de 2026, contiene según la página 56,3 millones de direcciones de correo y 124 millones de contraseñas procedentes de registros de infostealers de distintas fuentes. Con listas así, los atacantes hacen credential stuffing: prueban de forma automatizada la dirección de correo y la contraseña en cientos de otros servicios. Eso solo funciona porque las contraseñas se repiten; por eso «una distinta para cada cuenta» importa más que cualquier símbolo. En Suiza lo confirma el estudio «KMU Cybersicherheit 2026» del BACS y sus socios sobre las pymes: entre las empresas gravemente afectadas, el robo de contraseñas fue, con un 32 %, el segundo tipo de ataque más frecuente después del phishing, con un 39 %, y solo el 55 % de las pymes había implantado por completo la autenticación multifactor.

Contra el phishing, una contraseña fuerte no sirve de nada: la entregas tú, voluntariamente. Aquí el gestor de contraseñas ayuda de otra manera: solo rellena los datos de acceso en el dominio para el que están guardados. Si el campo se queda vacío en una supuesta página de un hotel o de un banco, es una señal de alarma, como mostró el caso de las reservas de hotel falsas sobre el que el BACS advirtió en octubre de 2026. Y tampoco el segundo factor es una panacea: en ese caso, los estafadores pedían con un pretexto también el código de verificación y burlaban así la autenticación de dos factores. Realmente resistentes al phishing solo son las llaves de acceso (passkeys) y las llaves físicas; más abajo volvemos sobre ello.

La tabla más conocida la publica cada año la empresa estadounidense de seguridad Hive Systems, la última el 14 de julio de 2026. Calcula cuánto tarda un atacante en romper por fuerza bruta una contraseña generada al azar a partir de un hash de contraseña robado. Los supuestos para 2026: el servicio guardó las contraseñas con bcrypt (factor de coste 10), el atacante alquila 16 tarjetas gráficas RTX 5090, y no hay bloqueo, ni límite de intentos, ni segundo factor. Con esos supuestos, una contraseña de 8 caracteres con letras, cifras y símbolos resiste, según Hive Systems, 132 años; en 2024 eran todavía 225 años y en 2025, 164. Una contraseña de 8 caracteres solo con minúsculas cae, en cambio, en unas dos semanas, por unos 3400 dólares de alquiler.

La tabla en sí está publicada como imagen; por eso no pudimos recoger más valores para contraseñas más largas. Más importantes que las cifras concretas son, de todos modos, las limitaciones que la propia Hive Systems señala: los tiempos valen solo para contraseñas realmente aleatorias que no hayan aparecido aún en ninguna filtración. Una contraseña que esté en una lista de palabras o que ya se haya filtrado alguna vez la rompió una sola RTX 5090, en el ejemplo de Hive Systems, en unos tres segundos. Y si un servicio guardó sus contraseñas sin bcrypt o con un procedimiento más débil, todos los tiempos se reducen drásticamente.

Para ti, eso significa: la longitud decide si un atacante con hashes robados tiene siquiera una oportunidad; cada carácter más multiplica el esfuerzo. Por eso recomendamos 20 caracteres para las contraseñas aleatorias del gestor, aunque el NIST exija 15: los cinco caracteres extra no te cuestan nada, porque nunca los tecleas. Que tu contraseña esté o no en una lista, en cambio, no depende de su longitud, sino de si la has reutilizado en algún sitio.

BSI, BACS, NCSC y NIST lo recomiendan o lo exigen: el BSI con el argumento sencillo de que así solo tienes que memorizar una buena contraseña maestra, el NIST con la norma de que los servicios tienen que permitir los gestores de contraseñas y el autorrelleno. La utilidad está clara: solo con un gestor es sostenible en el día a día «una contraseña aleatoria, larga y distinta para cada cuenta». A eso se suma la protección contra el phishing, al rellenar solo en el dominio correcto, y la revisión integrada de contraseñas filtradas y repetidas.

Los riesgos están igual de claros. Primero, la contraseña maestra: protege todo, así que tiene que ser una frase larga, no usada en ningún otro sitio, con segundo factor; mira la pestaña «La única contraseña que tienes que memorizar». Segundo, las vulnerabilidades de los propios programas: en agosto de 2025, el investigador de seguridad Marek Tóth mostró en la DEF CON 33 cómo se podía llevar a las extensiones de navegador de varios gestores, mediante clickjacking, a rellenar datos en páginas ajenas; quién reaccionó y cómo, lo cuenta la comparativa (→ Mejores gestores de contraseñas 2026: 1Password, NordPass, Bitwarden y Proton Pass comparados). Tercero, una caída o la pérdida del acceso; contra eso ayudan el acceso de emergencia y una exportación ocasional a un lugar seguro.

Gestor del navegador o del dispositivo (Contraseñas de Apple, Gestor de contraseñas de Google) frente a gestor propio (Bitwarden, 1Password, NordPass, Proton Pass): los integrados son gratis, siempre están a mano y para muchos son más que suficientes, mientras te quedes en un solo mundo: solo dispositivos Apple, o solo Chrome y Android. Quien mezcla iPhone y PC con Windows, comparte contraseñas en familia o quiere passkeys y códigos de dos factores en un mismo sitio, sale mejor con un gestor propio. Los precios (a 16 de octubre de 2026, en dólares estadounidenses, facturación anual): Bitwarden es gratis sin límite de dispositivos ni de contraseñas, Premium cuesta 1,65 $ al mes (19,80 $ al año), Families 3,99 $ al mes; 1Password Individual 3,99 $ al mes (47,88 $ al año), Families 5,99 $; NordPass es gratis con una sesión activa, Premium cuesta según TechRadar 1,24 $ al mes en el plan de 2 años; Proton Pass es gratis, Plus cuesta 2,99 $ al mes. Los detalles, los puntos fuertes y los débiles están en la comparativa (→ Mejores gestores de contraseñas 2026: 1Password, NordPass, Bitwarden y Proton Pass comparados).

Una llave de acceso (passkey) sustituye la contraseña por un par de claves: la clave privada se queda en tu dispositivo o en el llavero, y el servicio solo conoce la pública. Al iniciar sesión confirmas con Face ID, huella o el código del dispositivo; no hay nada que puedas introducir en una página falsa, ni nada que pueda robarse en una filtración del servicio. El BSI cita las passkeys en su comunicado de prensa del 31 de enero de 2025 como alternativa sin contraseña: como ya no se introduce ninguna contraseña, los delincuentes tampoco pueden capturar ninguna.

Lo extendido que está lo muestran las cifras de la FIDO Alliance, responsable del estándar: el 7 de mayo de 2026 informó de más de 5000 millones de passkeys y de un 75 % de encuestados con al menos una passkey activada; el 15 de octubre de 2026 eran, según FIDO, unos 7000 millones de passkeys, y en los 15 grandes servicios de consumo del «Passkey Index», más de un tercio de los inicios de sesión correctos se hacen con passkey, según FIDO casi tres veces más rápido que con contraseña y la autenticación de dos factores clásica. Todos los servicios participantes que miden el phishing informaron, según FIDO, de menos ataques con éxito tras la introducción.

El BACS clasificó los procedimientos en septiembre de 2026 en su informe tecnológico «Security categories for authentication procedures, methods and services». Distingue las categorías «baja», «media» y «alta» («Low», «Medium», «High»); un asterisco marca los procedimientos que protegen contra el phishing en tiempo real y los ataques de intermediario (man in the middle). Nombre de usuario y contraseña por sí solos están en «baja»; según el BACS, esos procedimientos ya no deberían usarse, en principio, ni siquiera con transmisión cifrada. Contraseña más código SMS o más app de autenticación está en «media» sin asterisco, aunque el BACS pone en duda de forma general la seguridad de los procedimientos basados en SMS. Las passkeys sincronizadas, como las que Apple y Google distribuyen a través del llavero, alcanzan «media*», es decir, resistentes al phishing; las llaves físicas FIDO2 sin sincronización alcanzan «alta*». En la práctica: si un servicio ofrece passkeys, configúralas, y conserva la contraseña solo como vía de respaldo, tan larga y única como se describe aquí. Cómo configurar passkey, notificaciones, app de autenticación y códigos de respaldo en la cuenta más importante lo explica paso a paso nuestra guía (→ Cómo activar la verificación en dos pasos en tu cuenta de Google: notificaciones, app, llave o passkey).

Obligación de símbolos: el NIST prohíbe a los servicios, desde la cuarta versión, imponer tipos de caracteres, y el NCSC califica el viejo consejo de caracteres, símbolos y números al azar, sin más, de poco útil. Un «!» al final o un «0» en vez de una «o» te confunde a ti, no al programa de descifrado. Cambio periódico: el BSI lo considera superado, y el NIST prohíbe a los servicios exigirlo. Se cambia ante una sospecha: aviso de filtración, inicio de sesión ajeno, correo de phishing con datos personales correctos.

Indicadores de fortaleza de la contraseña: la barra que salta de rojo a verde suele medir solo los tipos de caracteres y la longitud, no si tu contraseña está en una lista de filtraciones. «Verano2026!» se pone verde y aun así se adivina en segundos. Confía en la longitud, el azar y la comprobación contra filtraciones que Apple, Google y los gestores de contraseñas llevan integrada. «Guardar contraseñas en el navegador es inseguro»: era cierto cuando los navegadores las guardaban sin cifrar. Hoy Apple y Google las guardan cifradas en el llavero o en la cuenta de Google, las comprueban contra filtraciones y solo las rellenan en el dominio correcto; eso es más seguro que una contraseña repetida guardada en la cabeza. Lo que sigue siendo importante es que el propio dispositivo esté bloqueado con código y libre de malware, porque los infostealers atacan exactamente esos almacenes.

Preguntas de seguridad: «el nombre de tu primera mascota» suele estar en las redes sociales, y el NIST prohíbe expresamente a los servicios, en el apartado 3.1.1.2, ofrecer preguntas de seguridad o pistas de contraseña. Si aun así tienes que rellenar una, pon una respuesta inventada, una segunda contraseña aleatoria, y guárdala en el gestor de contraseñas junto a esa cuenta.