Claves y el segundo paso

Una contraseña larga derrota a una corta y complicada. Una frase de cuatro o cinco palabras sin relación entre sí es difícil de adivinar y fácil de recordar; en cambio las claves «con símbolos raros» que sustituyen letras por números ya las conocen los programas que prueban miles de combinaciones.

Cada carácter que añades multiplica el trabajo de quien intenta adivinarla. Por eso la longitud pesa más que la rareza: no importa cuán retorcida se vea una clave corta, sino cuántos caracteres tiene.

Si usas la misma contraseña en un foro cualquiera y en tu correo, el día que ese foro sufra una fuga, quien tenga esos datos entrará también a tu correo. Da por hecho que cualquier página pequeña puede filtrarse: por eso cada cuenta importante merece una clave propia.

Recordar decenas de claves distintas es imposible a mano, y ahí entra el gestor de contraseñas: una app que crea y guarda claves distintas por ti. Solo memorizas una clave maestra, larga, y el gestor se encarga del resto.

El segundo paso pide algo más además de la contraseña. El código que llega por mensaje de texto es mejor que nada, pero es el más débil: existe un engaño en el que alguien pide a la compañía un duplicado de tu tarjeta SIM y empieza a recibir tus mensajes. Por eso, para correo y banco conviene una app de códigos, que genera un número nuevo cada pocos segundos en tu propio teléfono.

Y cuando actives el segundo paso, guarda los códigos de respaldo que te dé el servicio, fuera de internet. Sin ellos, si pierdes el teléfono podrías quedar fuera de tu propia cuenta.

Llega un correo «del soporte» pidiendo tu contraseña porque «detectaron actividad extraña». El apuro que sientes es justo lo que busca la trampa. La regla que la desarma: ningún soporte legítimo te pide tu contraseña completa por correo o mensaje, porque no la necesita para ayudarte.

No toques el enlace. Abre el servicio tú mismo, por su app o escribiendo su dirección oficial, y desde ahí revisa. Si de verdad hay un problema, lo verás sin usar el enlace que te mandaron.

En Escudo Digital → Password Suite vas a generar una contraseña nueva (nunca escribas una que uses de verdad) y a leer cuánto tardaría en romperse. Genera primero una corta y luego una de 16 o más caracteres, y mira el salto: no es gradual, cada carácter multiplica el tiempo.

Después, en MFA Laboratory, verás cómo se siente el flujo de un segundo paso. Es una simulación con fines didácticos, no genera códigos válidos para ningún servicio real.