DestacadoConceptos básicos de seguridad•15 de enero de 2026•7 min de lectura
¿Qué hace segura una contraseña en 2026?
Aprende las mejores prácticas actuales para crear y gestionar contraseñas seguras en el panorama moderno de amenazas.
Leer artículo
Blog de seguridad de contraseñas
Artículos, guías y mejores prácticas para mantener tus cuentas seguras.
Todos los artículos
Filtraciones de datos•10 de septiembre de 2026
Mi contraseña apareció en una filtración. ¿Qué debo hacer?
Encontrar una contraseña en una filtración no significa que alguien haya entrado. Significa que ya no debes confiar en ella: esta es la secuencia.
8 min de lecturaLeer más
Amenazas de autenticación•9 de septiembre de 2026
El password spraying se disparó 155 veces — porque la MFA nunca se activó
Huntress vio el spraying multiplicarse por 155 en el primer semestre de 2026. Contraseñas filtradas se reutilizaron en el flujo ROPC de Azure CLI, sin aviso de MFA.
7 min de lecturaLeer más
Privacidad e identidad•10 de septiembre de 2026
Crear un nombre de usuario más seguro: ¿qué debería revelar?
Un nombre de usuario es una etiqueta pública, no una contraseña. Qué revelar, qué ocultar y cómo crear uno aleatorio en el navegador.
5 min de lecturaLeer más
Amenazas de autenticación•8 de septiembre de 2026
Por qué la MFA tradicional sigue perdiendo frente a ataques adversary-in-the-middle
La MFA frena el stuffing, pero el phishing AitM aún puede robar contraseñas, códigos y cookies de sesión en tiempo real. Por qué FIDO2 y las passkeys resisten.
6 min de lecturaLeer más
Autenticación sin contraseñas•8 de septiembre de 2026
El sync fabric no es un riesgo exclusivo de las passkeys
Las passkeys sincronizadas comparten confianza en la nube con gestores, OTP por correo y TOTP sincronizado. Cómo endurecer el fabric.
6 min de lecturaLeer más
Recuperación de cuentas•8 de septiembre de 2026
Pérdida del dispositivo: passkeys sincronizadas vs MFA idealizada
¿Qué pasa si pierdes el teléfono? Disponibilidad de passkeys, credenciales FIDO de un solo dispositivo y MFA real.
6 min de lecturaLeer más
Autenticación sin contraseñas•8 de septiembre de 2026
Cómo mantener fuertes las passkeys: checklist práctica
Higiene del dispositivo, protección del sync fabric, copias de seguridad y lo que deben hacer los sitios.
6 min de lecturaLeer más
Autenticación sin contraseñas•8 de septiembre de 2026
¿Las passkeys son realmente autenticación multifactor?
Un solo dispositivo no implica un solo factor. Cómo la verificación de usuario convierte las passkeys en MFA.
5 min de lecturaLeer más
Fundamentos de seguridad•29 de julio de 2026
¿Cuánto debe medir una contraseña en 2026?
La longitud gana a la complejidad ingeniosa. 16–20 caracteres para cuentas cotidianas, 20–24 para las críticas, 5–7 palabras aleatorias para frases memorizadas.
8 min de lecturaLeer más
Autenticación en dos factores•29 de julio de 2026
¿Qué es TOTP? Cómo funcionan los códigos del autenticador — y cómo usar nuestro generador
Qué es TOTP, cómo se calculan los códigos de 6 dígitos, cómo usar el generador local de passwords.lu y cinco casos de uso detallados.
12 min de lecturaLeer más
Gestión de contraseñas•27 de julio de 2026
Generador vs gestor de contraseñas: qué necesitas de verdad
Un buen gestor ya genera contraseñas. Cuándo sigue ayudando un generador independiente—y cuándo basta el gestor.
7 min de lecturaLeer más
Gestión de contraseñas•22 de julio de 2026
La app Contraseñas de Apple podría resolver por fin lo difícil: cambiar las malas contraseñas
WWDC 2026 presentó un agente de Apple Intelligence que puede rotar contraseñas débiles o comprometidas. Por qué la fricción mata la higiene — y qué hacer hasta iOS 27.
6 min de lecturaLeer más
Amenazas de seguridad•20 de julio de 2026
El restablecimiento con IA de Instagram fue el eslabón débil — no el 2FA
Meta confirma más de 20.000 tomas de control en Instagram por un fallo de recuperación con IA. Por qué falla el reset sin 2FA y qué hacer.
4 min de lecturaLeer más
Ingeniería de contraseñas•20 de julio de 2026
Por qué no deberías usar IA para generar contraseñas (y qué usar en su lugar)
Las contraseñas de ChatGPT parecen aleatorias — pero los LLM predicen patrones, no entropía criptográfica. Por qué los CSPRNG son más seguros.
8 min de lecturaLeer más
Producto•17 de julio de 2026
Passwords para Chrome ya está disponible
Genera contraseñas, frases, PIN, claves API, nombres de usuario y QR Wi‑Fi de invitados en Chrome — local, privado, con comprobación HIBP opcional.
4 min de lecturaLeer más
Producto•4 de julio de 2026
Passwords para VS Code ya está disponible
Genera contraseñas, frases, PIN, claves API y nombres de usuario en el editor — con comprobación local de fortaleza y filtraciones HIBP opcionales.
4 min de lecturaLeer más
Seguridad de cuentas•3 de julio de 2026
10 cuentas que nunca debes proteger solo con una contraseña
Las credenciales robadas intervienen en el 39 % de las cadenas de brecha. Correo, banca, gestor y dev: MFA, passkeys o llaves hardware.
9 min de lecturaLeer más
Compartición segura•4 de mayo de 2026
¿Debes enviar este secreto por correo, chat, nota segura o gestor de contraseñas?
Una guía práctica para compartir contraseñas, códigos de recuperación y otros secretos con el canal correcto y menos rastros.
5 min de lecturaLeer más
Ingeniería de contraseñas•12 de mayo de 2026
¿De dónde viene la aleatoriedad de las contraseñas?
Cómo los generadores usan Web Crypto, qué significa la entropía y por qué el muestreo por rechazo evita el sesgo módulo.
6 min de lecturaLeer más
Criptografía•13 de mayo de 2026
HIC Is All You Need: PAPKE poscuántico explicado
Una introducción a Password-Authenticated Public-Key Encryption y a cómo los Half-Ideal Ciphers permiten variantes PAPKE poscuánticas prácticas.
8 min de lecturaLeer más
Privacidad e identidad•10 de mayo de 2026
Por qué tu nombre de usuario sigue importando (y cómo elegirlo con criterio)
Los nombres de usuario no son secretos, pero sí identificadores visibles. Reutilización, huellas, aleatorio vs. memorable, alias de correo y límites realistas, con enlaces a ambos modos del generador.
6 min de lecturaLeer más
Seguridad de red doméstica•20 de marzo de 2025
Por qué cada hogar necesita una red Wi-Fi para invitados
Mantén aislados tus dispositivos personales mientras ofreces internet rápido a tus visitas. Por eso importa un SSID de invitados y así se configura bien.
3 min de lecturaLeer más
Amenazas de seguridad•5 de marzo de 2025
Cómo los hackers descifran tus contraseñas y cómo impedirlo
Comprende las técnicas que usan los atacantes para comprometer cuentas y las medidas sencillas que realmente te protegen.
3 min de lecturaLeer más
Gestión de contraseñas•27 de febrero de 2025
Reutilización de contraseñas: por qué una sola repetición puede comprometerlo todo
Una sola contraseña reutilizada puede desencadenar tomas de control en cadena. Descubre por qué incluso los sitios de bajo riesgo siguen siendo peligrosos.
3 min de lecturaLeer más
Filtraciones de datos•10 de febrero de 2025
Cómo comprobar si tu contraseña se ha filtrado
Qué puede decirte una comprobación de filtración, qué no, y qué cambiar después de una exposición.
5 min de lecturaLeer más
Técnicas de contraseñas•28 de abril de 2026
Diceware explicado: origen, seguridad y cómo crear tu propia frase de paso
Lista Diceware en español, dados Diceware y cómo generar una contraseña Diceware a mano o con el generador local.
4 min de lecturaLeer más
Autenticación sin contraseñas•27 de febrero de 2025
Passkeys: la próxima frontera de la autenticación sin contraseñas
Qué son, flujos reales, ideas falsas y por qué la adopción va más lenta que el bombo—mientras conviven con las contraseñas.
10 min de lecturaLeer más