La app Contraseñas de Apple podría resolver por fin lo difícil: cambiar las malas contraseñas

Casi todos conocen el consejo: contraseñas únicas, un gestor, rotar lo filtrado. El cuello de botella no es el conocimiento — es la faena. Detectar logins débiles o filtrados es fácil. Visitar decenas de sitios, superar el 2FA y guardar secretos nuevos no. Por eso las bóvedas se llenan de avisos de «arreglar después».

En la WWDC 2026, Apple presentó una función de Apple Intelligence para la app Contraseñas en iOS 27: un agente que lista cuentas problemáticas y puede actualizar contraseñas débiles o comprometidas en gran medida solo. Como escribe Alex Blake en Macworld, apunta al verdadero fallo de la higiene de contraseñas: la fricción.

Qué anunció Apple

Como otros gestores, Contraseñas de Apple ya marca credenciales débiles o comprometidas. Hasta ahora, arreglarlas era trabajo manual: abrir cada sitio, cambiar la contraseña, confirmar MFA y guardar el valor nuevo.

El nuevo agente debería tomar esa lista y actuar: ir a sitios elegibles, recorrer el flujo de cambio y escribir el secreto nuevo en Contraseñas. Blake señala que quizá ni haga falta vigilar la app mientras corre.

Es un cambio relevante. Detectar sin remediar es medio producto. La remediación automática — si es fiable y está bien acotada — es cómo el usuario medio reduce de verdad el retraso.

Por qué la fricción es el verdadero bug de seguridad

Los consejos que dependen de una disciplina heroica fallan a escala. Quien tiene cientos de cuentas no pasa un fin de semana rotando tras cada aviso de brecha. Se aplaza, se reutiliza o se ignora.

Las passkeys reducen secretos compartidos en logins nuevos. La rotación automática ataca el montón de contraseñas viejas que nadie toca. Si el agente funciona en bastantes sitios «elegibles», la seguridad media puede subir sin convertir a cada persona en soporte IT.

Preguntas abiertas antes de confiar a ciegas

• ¿Qué cuenta como «débil»? ¿Solo cadenas fáciles de adivinar, o también contraseñas reutilizadas?
• ¿Cómo navega el agente interfaces de cambio de contraseña caóticas?
• ¿Qué ocurre con 2FA por app, SMS o correo si el código no está ya en Contraseñas?
• ¿Cuál es el modelo de confianza cuando un software puede cambiar las llaves de tus cuentas?
• ¿Qué cuentas son «elegibles» y qué pasa si el agente no puede terminar con seguridad?

IA como operador no es IA como generador de contraseñas

No hay que mezclar dos trabajos. Usar un agente para operar un formulario de cambio de contraseña no es pedirle a un chatbot que invente un secreto nuevo.

La generación debe seguir usando una fuente aleatoria criptográficamente segura: el generador de un gestor o una herramienta CSPRNG en el navegador.

• Explicamos por qué los chatbots no deben inventar secretos en Por qué no usar IA para generar contraseñas.
• Si rotas a mano, crea un secreto largo y aleatorio con nuestro generador de contraseñas.

Qué hacer hasta que iOS 27 se despliegue ampliamente

• Usa un gestor y una contraseña única en cada cuenta.
• Sustituye todo lo reutilizado — ver Reutilización de contraseñas.
• Comprueba secretos antiguos con un test de filtraciones.
• Prefiere passkeys o MFA fuerte en correo, banca, nube y trabajo.

Conclusión

Si Apple lo lanza con seguridad y funciona en bastantes sitios reales, Contraseñas deja de ser solo una bóveda y pasa a ser una herramienta de mantenimiento. Eso no retirará los gestores de terceros de la noche a la mañana, pero sube el listón: detectar nunca bastó; cerrar problemas tiene que ser casi tan fácil como ignorarlos.

Hasta entonces, trata la vista previa de la WWDC como una dirección — y rota tú mismo las cuentas de alto valor con contraseñas fuertes, únicas y generadas al azar.

Fuente

Alex Blake, Macworld — Apple finally got rid of my biggest password headache