Seguridad digital · CSIF Sevilla · 2026

Cómo crear contraseñas seguras y evitar los errores más comunes

Una contraseña débil o basada en datos personales facilita accesos no autorizados, pérdida de información y suplantaciones. Con unas pocas reglas sencillas podemos crear claves mucho más fuertes sin complicarnos el día a día.

Recomendación principal

Usa frases largas

Evita siempre

Datos personales

Mejora extra

Activa MFA / 2FA

Apoyo recomendado

Bitwarden

Peligro: usar datos personales

Usar información que aparece en tu DNI, nómina o redes sociales es el error número uno. Son patrones fáciles de probar para un atacante y muy rápidos de descifrar.

Ejemplos hackeables

Claves basadas en tu identidad o datos fáciles de relacionar contigo.

JDL1972 JoseSevilla2026 12345678J

Por qué fallan

Usan iniciales, nombre, ciudad o fechas.
Se apoyan en datos visibles en documentos o redes.
Siguen patrones típicos que una herramienta de ataque prueba primero.

Importante: un programa de hackeo puede tardar menos de un segundo en descifrar este tipo de claves si el patrón es previsible.

Reglas nemotécnicas: tu código secreto

Una buena estrategia es transformar palabras o frases que recuerdes bien en claves imposibles de adivinar desde fuera.

1. Cambiar letras por números

Sustituye vocales y letras por números que se parezcan:

A → 4
E → 3
I → 1
O → 0
S → 5

Palabra: Administrativo

Resultado: 4dm1n15tr4t1v0

2. Cambiar números por letras

También puedes convertir una fecha o número en algo menos obvio:

1 → L
2 → Z
5 → S
7 → T

Fecha: 1972

Opciones: L9T2 o LgTz

El método de la frase

Cómo construirla

La mejor contraseña es una frase que sólo tú conozcas, mezclando las reglas anteriores.

1. Frase: Trabajo en Sevilla para CSIF

2. Reducción: Tr4b4j03n53v1ll4C51F

3. Toque final: #Tr4b4j0.5ev1ll4.C51F!

Por qué funciona

Es muy larga, y la longitud es la clave.
Combina mayúsculas, minúsculas, números y símbolos.
Para ti tiene lógica; para un atacante parece ruido aleatorio.

Ejemplos prácticos

Una contraseña segura no tiene por qué ser imposible de recordar. La clave está en la longitud y en que no siga patrones previsibles.

No recomendable

Patrones comunes, nombres propios o pequeños cambios sobre una clave antigua.

Sevilla2026 Antonio123 Password!1

Mucho mejor

Frases largas, únicas y fáciles de recordar para quien las crea.

Cafe-verde-lunes-rio-27 Nube!Patio!Libro!Sal Tren_azul_cuida_ventanas

1. Prioriza la longitud

Hoy suele ser más efectiva una clave larga que una corta llena de símbolos. Si puedes, usa frases de paso con varias palabras.

2. Una clave por servicio

Si una web sufre una filtración y usas la misma contraseña en otros sitios, el resto de tus cuentas queda expuesto.

3. Apóyate en un gestor

Un gestor de contraseñas permite usar claves únicas y complejas sin tener que memorizarlas todas manualmente.

Bitwarden: tu memoria digital

Qué aporta

Olvídate de los Post-it: guarda todo bajo una clave maestra.
Genera contraseñas fuertes como xP9!kL2#mZ91 para cada sitio.
Autocompleta accesos en tus aplicaciones sin tener que escribir nada.

Tarea de hoy

Instala la extensión o la app de Bitwarden.
Crea una clave maestra larga y fácil de recordar para ti.
Empieza a migrar tus claves personales y de trabajo.

Pantallas de apoyo: descarga, configuración y uso

Estas pantallas orientativas resumen el recorrido más habitual para empezar con Bitwarden en la oficina.

Paso 1

Descarga e instalación

Instala la extensión del navegador o la aplicación de escritorio para centralizar tus accesos desde el primer día.

Opciones

Extensión web

App escritorio

Móvil

Instalar

Crear cuenta

Checklist rápido

Navegador compatible Chrome / Edge / Firefox

Correo de registro Corporativo o personal

Sincronización Automática

Paso 2

Configuración inicial

Ajusta la clave maestra, el desbloqueo y la protección extra antes de empezar a guardar contraseñas.

Clave maestra

Desbloqueo biométrico

Bloqueo automático 15 min

Verificación en dos pasos

Guardar cambios

Probar acceso

Paso 3

Uso diario

Guarda credenciales, genera claves nuevas y autocompleta sólo cuando estés en la web o aplicación correcta.

Correo corporativo Autocompletar disponible

Intranet Clave única guardada

VPN Generador de contraseña activado

Generar contraseña

Autorrellenar

Qué hacer si sospechas que una contraseña se ha visto comprometida

Actúa de inmediato

Cambia la contraseña cuanto antes.
Cierra sesiones abiertas en otros dispositivos si el servicio lo permite.
Revisa si esa misma clave se estaba usando en más sitios.

Refuerza la cuenta

Activa MFA o 2FA.
Comprueba el correo de recuperación y el teléfono asociado.
Si es una cuenta corporativa, informa al equipo responsable.

¿Tienes dudas? Te ayudamos

Departamento de Nuevas Tecnologías. Si necesitas apoyo para crear claves seguras, usar un gestor o revisar una incidencia de acceso, puedes contactar con:

sevilla.web@gmail.com

Recordatorio: la seguridad es un trabajo de todos los días.

Resumen

Mejor una frase larga y única que una clave corta con trucos previsibles.
No uses datos personales como nombre, ciudad, DNI o fechas.
No reutilices contraseñas entre servicios importantes.
Usa doble factor siempre que sea posible.
Si puedes, apóyate en un gestor de contraseñas.