Las contraseñas seguras constituyen una de las primeras barreras de protección para nuestras cuentas digitales. Las utilizamos para acceder al correo electrónico, plataformas educativas, redes sociales, servicios bancarios, aplicaciones y numerosos sistemas informáticos. Sin embargo, una contraseña débil, reutilizada o robada puede permitir que personas no autorizadas accedan a información privada.

En la actualidad, proteger una cuenta requiere algo más que elegir una contraseña complicada. También es importante comprender la autenticación multifactor (MFA), una tecnología que añade verificaciones adicionales para reducir el riesgo de accesos indebidos.

Imagina que alguien descubre la contraseña de tu correo electrónico. Si esa cuenta solamente requiere una contraseña, el atacante podría intentar utilizarla inmediatamente. Pero si tienes activado un segundo factor de autenticación, necesitará superar otra comprobación para iniciar sesión.

En esta lección aprenderás a crear contraseñas resistentes, reconocer errores comunes, comprender el funcionamiento de los gestores de contraseñas, diferenciar la autenticación de dos factores de la autenticación multifactor y conocer tecnologías modernas como las claves de acceso o passkeys.

¿Qué son las contraseñas seguras?

Una contraseña segura es una combinación secreta de caracteres diseñada para dificultar que otras personas puedan descubrirla, adivinarla o utilizarla sin autorización.

Las contraseñas permiten demostrar que un usuario conoce una credencial asociada a una cuenta.

Su propósito principal es impedir que personas no autorizadas accedan a recursos protegidos.

¿Qué características debe tener una contraseña segura?

Una contraseña resistente debe reunir varias características:

• Longitud suficiente: generalmente, cuanto más larga y aleatoria sea, mayor resistencia ofrecerá frente a intentos de adivinación.

• Unicidad: debe utilizarse exclusivamente en una cuenta.

• Imprevisibilidad: no debe basarse en información personal fácilmente conocida.

• Secreto: no debe compartirse ni exponerse innecesariamente.

• Generación confiable: cuando sea posible, conviene utilizar un generador de contraseñas de un gestor confiable.

Ejemplo

Considera estas dos contraseñas ficticias:

Contraseña débil:

maria123

Contraseña más resistente:

vQ7!mP2#rL9@tN4$xB6

La segunda es más larga y contiene caracteres elegidos de manera aparentemente aleatoria.

Importante: estos ejemplos son exclusivamente educativos. No debes utilizarlos como contraseñas reales, porque aparecen publicados en esta lección.

¿Por qué es importante la longitud de una contraseña?

La longitud es uno de los factores más importantes para aumentar la resistencia de una contraseña frente a intentos de adivinación.

Una contraseña muy corta puede tener un número limitado de combinaciones posibles, especialmente si utiliza patrones comunes.

Una contraseña larga y generada aleatoriamente suele ofrecer una protección considerablemente mayor.

Ejemplo comparativo

Estas evaluaciones son orientativas: la resistencia real depende de cómo se generó la contraseña, si es conocida, si fue filtrada y del sistema donde se utiliza.

¿Cuántos caracteres se recomiendan?

Para cuentas protegidas mediante contraseñas, una recomendación práctica es utilizar al menos 15 caracteres cuando el servicio lo permita, especialmente si la contraseña debe ser creada y recordada por el usuario.

Los gestores de contraseñas permiten generar combinaciones aleatorias más largas sin necesidad de memorizarlas individualmente.

Algunos servicios todavía establecen límites o requisitos particulares.

Recuerda: agregar símbolos a una contraseña corta y predecible no necesariamente la convierte en una contraseña resistente.

Contraseñas débiles: errores que debes evitar

Muchas cuentas quedan expuestas porque sus usuarios utilizan contraseñas fáciles de adivinar o repiten las mismas credenciales.

Secuencias numéricas

Ejemplos:

• 123456

• 12345678

• 111111

• 123456789

Son combinaciones conocidas y utilizadas frecuentemente.

Patrones de teclado

Ejemplos:

• qwerty

• asdfgh

• qwerty123

Su estructura es predecible.

Información personal

Evita utilizar directamente:

• Tu nombre.

• Tu fecha de nacimiento.

• Nombres de familiares.

• El nombre de tu mascota.

• Tu número telefónico.

• Datos que aparecen en redes sociales.

Reutilización de contraseñas

Utilizar la misma contraseña en diferentes servicios representa un riesgo importante.

Si una plataforma sufre una filtración de credenciales, esas contraseñas podrían probarse en otros sitios.

Ejemplo

Una persona utiliza la misma contraseña para su correo electrónico, una tienda en línea y una red social.

Si la contraseña queda expuesta en uno de esos servicios, las demás cuentas también podrían estar en riesgo.

Regla fundamental: una contraseña diferente para cada cuenta.

¿Qué son las frases de contraseña?

Una frase de contraseña o passphrase es una contraseña formada por varias palabras.

Puede resultar más fácil de recordar que una combinación de caracteres completamente aleatorios.

Sin embargo, su seguridad depende de la longitud, la imprevisibilidad y la forma en que se seleccionan las palabras.

Ejemplo educativo

Bosque-Nube-Linterna-Reloj-Cactus

Esta combinación ilustra una frase formada por varias palabras.

Pero no debe utilizarse como contraseña real porque aparece públicamente en esta lección.

¿Cómo crear una frase de contraseña resistente?

Una buena práctica consiste en seleccionar varias palabras de forma verdaderamente aleatoria, preferiblemente mediante un generador confiable.

No conviene utilizar:

• Refranes populares.

• Frases de canciones.

• Citas conocidas.

• Expresiones personales fácilmente asociadas contigo.

• Secuencias previsibles de palabras.

Contraseña aleatoria frente a frase de contraseña

Lo importante no es únicamente utilizar palabras o símbolos, sino evitar combinaciones predecibles.

¿Qué es un gestor de contraseñas?

Un gestor de contraseñas es una aplicación o servicio que permite generar, almacenar, organizar y recuperar credenciales de acceso.

Su objetivo es facilitar el uso de contraseñas diferentes y resistentes para cada cuenta.

¿Cómo funciona?

Generalmente, un gestor permite:

• Crear contraseñas aleatorias.

• Guardar credenciales.

• Organizar cuentas.

• Recuperar contraseñas cuando se necesitan.

• Completar datos de acceso en sitios compatibles.

• Sincronizar información entre dispositivos, dependiendo del servicio.

Los gestores modernos suelen proteger las credenciales almacenadas mediante mecanismos de cifrado.

Contraseña maestra

Algunos gestores utilizan una contraseña maestra para proteger el acceso a la información almacenada.

Esta contraseña debe ser especialmente resistente porque protege un recurso que contiene múltiples credenciales.

Ejemplo

Una persona utiliza veinte servicios diferentes.

En lugar de memorizar veinte contraseñas complejas, utiliza un gestor para generar y almacenar una contraseña única para cada cuenta.

Así reduce la tentación de reutilizar credenciales.

Precauciones importantes

• Selecciona un gestor confiable.

• Protege adecuadamente su acceso.

• Activa autenticación multifactor cuando esté disponible.

• Mantén actualizada la aplicación.

• Comprende las opciones de recuperación de la cuenta.

• Evita instalar gestores o extensiones de procedencia desconocida.

Un gestor de contraseñas mejora la administración de credenciales, pero no elimina todos los riesgos de seguridad.

¿Qué es la autenticación?

La autenticación es el proceso mediante el cual un sistema verifica la identidad declarada de un usuario, dispositivo o entidad.

Cuando introduces una contraseña para acceder a una cuenta, estás utilizando un mecanismo de autenticación.

Identificación, autenticación y autorización

Aunque estos conceptos están relacionados, cumplen funciones diferentes.

Identificación: indicar quién eres o qué cuenta deseas utilizar.

Autenticación: comprobar que eres quien afirmas ser.

Autorización: determinar qué recursos o acciones puedes utilizar después de autenticarte.

Ejemplo

Un estudiante accede a una plataforma educativa.

• Identificación: introduce su nombre de usuario.

• Autenticación: proporciona las credenciales solicitadas.

• Autorización: el sistema le permite consultar sus cursos, pero no modificar las calificaciones de otros estudiantes.

Autenticarse no significa tener permiso para realizar cualquier acción.

¿Qué es la autenticación multifactor?

La autenticación multifactor, conocida como MFA por sus siglas en inglés (Multi-Factor Authentication), es un método de autenticación que utiliza dos o más factores de diferentes categorías para verificar una identidad.

Su propósito es proporcionar protección adicional cuando una credencial queda expuesta o es utilizada indebidamente.

¿Cómo funciona?

Imagina que deseas acceder a tu correo electrónico.

El sistema podría solicitar:

• Tu contraseña.

• Una comprobación adicional mediante una aplicación autenticadora o una llave de seguridad.

De esta manera, conocer únicamente la contraseña podría no ser suficiente para acceder.

Ejemplo cotidiano

Una persona introduce correctamente su contraseña.

Después, el servicio solicita una comprobación desde un dispositivo registrado.

Si otra persona conoce la contraseña, pero no puede superar esa segunda comprobación, el acceso puede ser rechazado.

¿Por qué es importante?

La autenticación multifactor ayuda a reducir riesgos relacionados con:

• Contraseñas robadas.

• Credenciales filtradas.

• Contraseñas adivinadas.

• Reutilización de credenciales.

• Determinados intentos de acceso no autorizado.

Importante: la MFA mejora la protección, pero no garantiza seguridad absoluta. Algunos métodos pueden ser vulnerables a engaños, interceptación o ataques contra las sesiones.

¿Cuáles son los factores de autenticación?

Los factores de autenticación suelen organizarse en tres categorías principales.

Algo que sabes: factor de conocimiento

Consiste en información que el usuario conoce.

Ejemplos:

• Contraseña.

• PIN.

• Respuesta secreta, aunque las preguntas de seguridad tradicionales presentan debilidades importantes.

Algo que tienes: factor de posesión

Consiste en un dispositivo u objeto que el usuario posee o controla.

Ejemplos:

• Llave física de seguridad.

• Dispositivo registrado.

• Aplicación autenticadora vinculada a una cuenta.

Algo que eres: factor de inherencia

Consiste en características físicas o biométricas utilizadas para verificar al usuario.

Ejemplos:

• Huella digital.

• Reconocimiento facial.

• Reconocimiento de iris.

Tabla comparativa

Una diferencia fundamental

Utilizar dos contraseñas no equivale necesariamente a utilizar dos factores.

Ambas pertenecen a la categoría de conocimiento.

Para hablar de autenticación multifactor deben combinarse factores de categorías diferentes.

¿Qué es la autenticación de dos factores (2FA)?

La autenticación de dos factores, conocida como 2FA, es una forma de autenticación multifactor que combina exactamente dos factores de categorías distintas.

Ejemplo

Una cuenta solicita:

• Una contraseña: algo que sabes.

• Una llave de seguridad: algo que tienes.

Esta combinación constituye un ejemplo de 2FA.

Diferencia entre 2FA y MFA

Por lo tanto:

Toda autenticación de dos factores es multifactor, pero no toda autenticación multifactor se limita a dos factores.

¿Y la verificación en dos pasos?

La expresión verificación en dos pasos describe un proceso con dos comprobaciones sucesivas.

Sin embargo, no siempre significa que se estén utilizando dos categorías distintas de factores.

Por ejemplo, una contraseña seguida de una segunda comprobación basada exclusivamente en conocimiento no constituye necesariamente MFA.

En el lenguaje cotidiano, muchos servicios utilizan las expresiones 2FA, MFA y verificación en dos pasos de manera cercana, pero técnicamente conviene distinguirlas.

Aplicaciones autenticadoras: ¿qué son y cómo funcionan?

Una aplicación autenticadora es una herramienta que permite realizar comprobaciones adicionales de identidad.

Algunas generan códigos temporales, mientras que otras permiten aprobar solicitudes de autenticación o utilizar mecanismos más avanzados.

Códigos temporales

Muchas aplicaciones utilizan códigos de un solo uso basados en tiempo, conocidos como TOTP.

Estos códigos:

• Cambian periódicamente.

• Están vinculados a una configuración previamente establecida.

• Se utilizan como comprobación adicional.

• No deben compartirse con otras personas.

Ejemplo

Un usuario introduce su contraseña en un servicio.

El sistema solicita un código temporal generado por la aplicación autenticadora registrada.

El usuario introduce el código y, si las verificaciones son correctas, puede acceder.

Precauciones

• No compartas códigos de autenticación.

• No apruebes solicitudes que no hayas iniciado.

• Comprueba que estás utilizando el servicio legítimo.

• Conserva métodos de recuperación seguros.

• No publiques los códigos QR utilizados para configurar autenticadores.

Recuerda: los códigos temporales pueden ser robados mediante phishing. No todos los métodos de MFA ofrecen la misma resistencia frente a los ataques.

Códigos de verificación por SMS y correo electrónico

Algunos servicios envían códigos temporales mediante mensajes SMS o correo electrónico.

Estos mecanismos pueden añadir una comprobación adicional, pero presentan limitaciones.

Códigos por SMS

Pueden verse afectados por riesgos como:

• Suplantación o transferencia fraudulenta de números telefónicos.

• Interceptación en determinadas circunstancias.

• Pérdida de acceso al número.

• Engaños para obtener el código.

Códigos por correo electrónico

Su seguridad depende, entre otros factores, de la protección de la cuenta de correo utilizada.

Además, recibir un código por correo no siempre representa un factor independiente: depende de cómo se accede a esa cuenta y del diseño del sistema.

¿Qué método conviene utilizar?

Cuando un servicio ofrece varias opciones, generalmente es preferible utilizar métodos resistentes al phishing, como llaves de seguridad compatibles con FIDO2 o claves de acceso correctamente implementadas.

Las aplicaciones autenticadoras pueden ser una alternativa útil cuando esas opciones no están disponibles.

La disponibilidad de cualquier mecanismo depende de las funciones ofrecidas por cada servicio.

¿Qué es la autenticación biométrica?

La autenticación biométrica utiliza características físicas o de comportamiento para verificar la identidad de una persona.

Entre los métodos más conocidos se encuentran:

• Reconocimiento de huella digital.

• Reconocimiento facial.

• Reconocimiento de iris.

Ejemplo

Un teléfono permite desbloquearse mediante el reconocimiento de la huella digital de su propietario.

Ventajas

• Puede resultar rápida.

• Reduce la necesidad de introducir contraseñas constantemente.

• Puede integrarse con mecanismos de protección del dispositivo.

Limitaciones

• Puede presentar errores de reconocimiento.

• Requiere una implementación segura.

• Los datos biométricos necesitan protección especial.

• No debe considerarse infalible.

Aclaración importante

Desbloquear un dispositivo con huella digital no significa automáticamente que una cuenta en línea esté utilizando MFA.

Depende de cómo se combine la biometría con otros factores y de cómo se diseñe el proceso de autenticación.

Llaves físicas de seguridad

Una llave de seguridad es un dispositivo físico utilizado para autenticar usuarios mediante mecanismos criptográficos compatibles con determinados servicios.

Algunas utilizan tecnologías como USB, NFC o conexiones inalámbricas compatibles.

¿Para qué sirven?

Pueden utilizarse para:

• Verificar el acceso a cuentas.

• Reforzar mecanismos de autenticación.

• Reducir el riesgo de phishing.

• Proteger cuentas importantes.

Ejemplo

Una persona intenta iniciar sesión en una cuenta protegida mediante una llave de seguridad.

El servicio solicita utilizar la llave registrada para completar la autenticación.

¿Por qué pueden ofrecer mayor protección?

Las implementaciones basadas en estándares como FIDO2/WebAuthn pueden vincular la autenticación al sitio o servicio legítimo.

Esto ayuda a impedir que una página falsa reutilice una autenticación destinada a otro dominio.

Importante: una llave de seguridad debe configurarse correctamente y contar con opciones adecuadas de recuperación ante pérdida o daño.

¿Qué son las passkeys o claves de acceso?

Las passkeys, también llamadas claves de acceso, son credenciales modernas que permiten iniciar sesión mediante criptografía de clave pública, sin depender de una contraseña tradicional para esa cuenta.

¿Cómo funcionan de manera general?

El dispositivo o gestor compatible conserva una clave privada protegida.

El servicio utiliza una clave pública asociada para verificar la autenticación.

La clave privada no necesita enviarse al sitio web durante el inicio de sesión.

Ejemplo

Un usuario accede a un servicio compatible con passkeys.

El dispositivo le solicita desbloquear o autorizar el uso de la clave de acceso mediante una comprobación local, como huella digital, reconocimiento facial o PIN.

El servicio verifica la respuesta criptográfica y permite el acceso.

Ventajas principales

• Evitan la necesidad de recordar una contraseña para esa cuenta.

• Pueden ofrecer resistencia al phishing.

• Reducen riesgos relacionados con contraseñas reutilizadas.

• Facilitan el inicio de sesión en servicios compatibles.

¿Todas las passkeys funcionan igual?

No necesariamente.

Existen diferencias entre claves sincronizadas, claves vinculadas a dispositivos y mecanismos de recuperación.

Además, una passkey no equivale automáticamente a utilizar varios factores independientes en todos los escenarios. Su nivel de protección depende de la implementación y de cómo se autoriza su uso.

Idea fundamental

Las passkeys representan una evolución importante de la autenticación digital, pero su adopción depende de la compatibilidad del servicio y del dispositivo.

Riesgos que pueden afectar incluso a cuentas protegidas

Las contraseñas resistentes y la MFA reducen riesgos, pero existen amenazas adicionales.

Phishing de credenciales

Una página falsa intenta conseguir una contraseña.

Robo de códigos temporales

Un atacante engaña al usuario para que entregue un código de autenticación.

Solicitudes fraudulentas de aprobación

Una persona recibe múltiples solicitudes de autenticación que no inició.

El atacante espera que apruebe alguna por error o cansancio.

Robo de sesiones

Determinados ataques pueden intentar obtener información que permite mantener una sesión autenticada.

Reutilización de credenciales filtradas

Una contraseña expuesta en un servicio se prueba en otras cuentas.

¿Cómo reducir estos riesgos?

• Utilizar credenciales únicas.

• Activar MFA.

• Preferir métodos resistentes al phishing.

• Revisar solicitudes inesperadas.

• Mantener los dispositivos protegidos.

• Cerrar sesiones desconocidas cuando el servicio lo permita.

• Revisar alertas de seguridad.

La protección de una cuenta depende de varios mecanismos, no solamente de una contraseña.

Cómo proteger tus cuentas paso a paso

Identifica tus cuentas importantes

Comienza por reconocer los servicios cuya pérdida de acceso podría ocasionarte mayores problemas.

Por ejemplo:

• Correo electrónico principal.

• Servicios financieros.

• Plataformas laborales.

• Almacenamiento en la nube.

• Cuentas educativas.

• Gestor de contraseñas.

Utiliza contraseñas únicas

Cada servicio debe contar con su propia contraseña.

Considera utilizar un gestor

Un gestor confiable facilita generar y almacenar credenciales resistentes.

Activa autenticación multifactor

Busca las opciones de seguridad de tus cuentas y habilita un método adecuado.

Prefiere métodos resistentes al phishing

Cuando estén disponibles, considera claves de acceso o llaves de seguridad compatibles.

Protege los métodos de recuperación

Guarda los códigos de recuperación en un lugar seguro y comprueba que los métodos alternativos estén actualizados.

Revisa las alertas

Presta atención a inicios de sesión desconocidos y solicitudes que no hayas iniciado.

Actualiza las credenciales comprometidas

Si una contraseña aparece en una filtración o sospechas que fue robada, cámbiala por una nueva y única.

No es necesario cambiar periódicamente todas las contraseñas sin motivo; lo importante es reemplazarlas cuando exista evidencia o sospecha fundada de compromiso.

Ejemplos de autenticación en la vida cotidiana

Plataforma educativa

Un estudiante utiliza una contraseña única y una aplicación autenticadora para proteger su cuenta.

Beneficio: reduce la posibilidad de acceso mediante una contraseña robada.

Correo empresarial

Una organización utiliza autenticación multifactor para acceder a los correos de trabajo.

Beneficio: añade protección a cuentas que pueden contener información confidencial.

Servicio financiero

Un banco solicita una comprobación adicional para determinadas operaciones.

Beneficio: puede reducir ciertos riesgos de operaciones no autorizadas.

Almacenamiento en la nube

Una persona utiliza una passkey para acceder a sus documentos.

Beneficio: puede evitar contraseñas tradicionales y ofrecer resistencia al phishing.

Cuenta personal

Un usuario utiliza un gestor de contraseñas para administrar diferentes servicios.

Beneficio: facilita mantener contraseñas únicas y resistentes.

Comparación de métodos de protección

¿Cuál es la mejor combinación?

No existe una única configuración apropiada para todas las personas y servicios.

Sin embargo, una estrategia sólida consiste en utilizar:

Credenciales únicas + gestor confiable + autenticación resistente al phishing cuando esté disponible + métodos de recuperación protegidos.

Actividad práctica: evalúa la seguridad de una cuenta

Imagina que utilizas una plataforma educativa con las siguientes características:

• Contraseña: escuela123.

• La misma contraseña se utiliza en otras tres cuentas.

• No tiene autenticación multifactor.

• El usuario comparte códigos de verificación cuando alguien se los solicita.

• No conoce sus opciones de recuperación.

Preguntas

• ¿Qué debilidades identificas?

• ¿Por qué representa un riesgo reutilizar la contraseña?

• ¿Qué cambios recomendarías?

• ¿Qué función cumpliría un gestor de contraseñas?

• ¿Qué ventaja ofrecería activar MFA?

• ¿Por qué nunca deben compartirse los códigos de verificación?

Respuestas orientativas

Debilidades: contraseña predecible, reutilización, ausencia de MFA y prácticas inseguras con códigos.

Reutilización: una filtración podría comprometer varias cuentas.

Cambios: utilizar una contraseña única y resistente, activar MFA y proteger la recuperación.

Gestor: facilitaría la creación y administración de credenciales.

MFA: añadiría una comprobación que puede impedir accesos basados únicamente en una contraseña robada.

Códigos: pueden permitir completar un inicio de sesión fraudulento.

Ejercicio: identifica el factor de autenticación

Clasifica cada elemento como conocimiento, posesión o inherencia.

Respuestas

• Contraseña: conocimiento.

• Huella digital: inherencia.

• Llave física: posesión.

• PIN: conocimiento.

• Reconocimiento facial: inherencia.

• Aplicación autenticadora vinculada a un dispositivo: posesión.

Recuerda: la clasificación concreta depende del mecanismo utilizado para verificar el factor.

Ejercicio: ¿es realmente autenticación multifactor?

Analiza las siguientes combinaciones.

Respuestas orientativas

Contraseña + segunda contraseña: no, porque ambas pertenecen al factor de conocimiento.

Contraseña + llave física: sí, combina conocimiento y posesión.

Contraseña + PIN: no, porque ambas comprobaciones corresponden al conocimiento.

Contraseña + aplicación autenticadora: generalmente sí, cuando la aplicación demuestra posesión de un dispositivo o autenticador registrado.

Contraseña + huella digital: sí, cuando el sistema verifica realmente dos factores independientes: conocimiento e inherencia.

Preguntas de repaso

Responde con tus propias palabras:

• ¿Qué es una contraseña segura?

• ¿Por qué es importante la longitud?

• ¿Qué significa que una contraseña sea única?

• ¿Por qué no conviene utilizar información personal?

• ¿Qué es una frase de contraseña?

• ¿Para qué sirve un gestor de contraseñas?

• ¿Qué diferencia existe entre identificación, autenticación y autorización?

• ¿Qué es la autenticación multifactor?

• ¿Cuáles son los tres factores principales?

• ¿Qué diferencia existe entre 2FA y MFA?

• ¿Qué es la verificación en dos pasos?

• ¿Qué función cumple una aplicación autenticadora?

• ¿Por qué los códigos SMS presentan limitaciones?

• ¿Qué es la autenticación biométrica?

• ¿Para qué sirven las llaves físicas de seguridad?

• ¿Qué son las passkeys?

• ¿Por qué no debe aprobarse una solicitud de autenticación desconocida?

• ¿Cuándo conviene cambiar una contraseña?

• ¿Por qué es importante proteger los métodos de recuperación?

• ¿Qué combinación de medidas recomendarías para proteger una cuenta importante?

Respuestas orientativas

Contraseña segura: secreto largo, único e imprevisible utilizado para proteger una cuenta.

Longitud: aumenta las posibilidades de combinaciones y puede dificultar los intentos de adivinación.

Unicidad: significa utilizar una contraseña distinta para cada cuenta.

Información personal: puede resultar fácil de conocer o adivinar.

Frase de contraseña: combinación de varias palabras, preferiblemente seleccionadas aleatoriamente.

Gestor: herramienta para generar, almacenar y administrar credenciales.

Identificación, autenticación y autorización: indicar una identidad, verificarla y determinar permisos.

MFA: autenticación mediante dos o más factores de categorías diferentes.

Factores: conocimiento, posesión e inherencia.

2FA y MFA: 2FA utiliza exactamente dos factores; MFA puede utilizar dos o más.

Verificación en dos pasos: proceso con dos comprobaciones que no necesariamente representan factores distintos.

Aplicación autenticadora: herramienta para realizar verificaciones adicionales, como generar códigos temporales.

SMS: puede presentar riesgos de suplantación, interceptación o engaño.

Biometría: verificación mediante características físicas o biométricas.

Llaves de seguridad: dispositivos que permiten realizar autenticaciones criptográficas.

Passkeys: credenciales basadas en criptografía de clave pública que permiten iniciar sesión sin una contraseña tradicional.

Solicitudes desconocidas: podrían provenir de intentos de acceso fraudulentos.

Cambio de contraseña: cuando existe sospecha o evidencia de compromiso.

Recuperación: permite recuperar el acceso legítimo sin crear debilidades innecesarias.

Protección recomendada: contraseñas únicas, gestor confiable, MFA resistente al phishing y recuperación segura.

Lo que has aprendido

Al finalizar esta lección, ya puedes:

• Comprender qué son las contraseñas seguras.

• Reconocer las características de una contraseña resistente.

• Identificar contraseñas débiles y patrones predecibles.

• Explicar la importancia de utilizar credenciales únicas.

• Comprender las ventajas de las frases de contraseña.

• Conocer la función de los gestores de contraseñas.

• Distinguir identificación, autenticación y autorización.

• Definir la autenticación multifactor.

• Reconocer los factores de conocimiento, posesión e inherencia.

• Diferenciar 2FA, MFA y verificación en dos pasos.

• Comprender el funcionamiento general de aplicaciones autenticadoras.

• Reconocer las limitaciones de códigos SMS y otros métodos.

• Identificar mecanismos de autenticación biométrica.

• Comprender la función de las llaves físicas de seguridad.

• Explicar qué son las passkeys.

• Reconocer intentos de engaño relacionados con códigos y solicitudes de autenticación.

• Aplicar recomendaciones básicas para proteger cuentas.

• Comprender la importancia de los métodos de recuperación.

Estos conocimientos constituyen una base esencial para proteger tu identidad digital y reducir el riesgo de accesos no autorizados.

Conclusión

Las contraseñas seguras siguen siendo un mecanismo importante para proteger cuentas y sistemas informáticos. Sin embargo, su eficacia depende de que sean largas, imprevisibles, únicas y se mantengan en secreto.

En esta lección aprendiste que utilizar la misma contraseña en diferentes servicios representa un riesgo importante y que los gestores de contraseñas pueden facilitar la administración de credenciales resistentes.

También comprendiste cómo funciona la autenticación multifactor, cuáles son sus principales factores y por qué mecanismos como las aplicaciones autenticadoras, las llaves de seguridad y las passkeys pueden proporcionar protección adicional.

La seguridad de una cuenta no depende de una sola herramienta. Requiere combinar credenciales adecuadas, mecanismos de autenticación, recuperación segura y hábitos responsables.

Una contraseña resistente protege la entrada; una autenticación bien diseñada añade barreras para impedir que otras personas crucen esa puerta.

En la siguiente lección conocerás cómo proteger las computadoras mediante actualizaciones y herramientas de seguridad, ampliando la protección desde las cuentas digitales hacia los propios dispositivos.

Lección anterior　　 Índice del programa　　 Siguiente lección