Usas la misma contraseña en todo. Una filtración las abre todas.
Reutilizar contraseñas es una de las causas más comunes de cuentas tomadas. No porque sean débiles — porque cuando filtran una, filtran la llave de todas.
No te hackearon la cuenta. Reutilizaste la llave.
Las listas de credenciales robadas que circulan en foros y canales de Telegram reúnen contraseñas reales de filtraciones viejas que nadie cambió.
Si esa contraseña filtrada es la misma que usas en tu correo y tu banco, el atacante no necesita hackear nada: prueba la llave que ya tiene, y abre todo.
Basta con que filtren el eslabón más débil.
No importa cuán seguro sea tu banco: si tu clave del banco es la misma que la de un foro cualquiera que filtraron, tu banco queda tan expuesto como ese foro. La seguridad de todas tus cuentas baja al nivel de la más descuidada.
Míralo caer.
Cuatro cuentas, y filtran la más débil. Míralo con la misma contraseña — y después con un gestor.
Tres pasos para romper la cadena.
- Paso 01
Instala un gestor
Descarga un gestor como Bitwarden (gratis y de código abierto) en tu computador y tu teléfono. Genera y guarda una clave distinta por sitio; tú solo recuerdas una clave maestra.
- Paso 02
Importa lo que ya tienes
La mayoría de los gestores importa las contraseñas que ya guardaste en Chrome o Safari. Después reemplaza las repetidas por únicas, empezando por las dos que más duelen: correo y banco.
- Paso 03
Deja que rellene por ti
Activa la extensión del navegador. A partir de ahí cada login se llena solo — y cada cuenta tiene su propia llave, sin que memorices ninguna.
Ya no te sabes tus contraseñas — y está bien.
Cuando entras a un sitio, el gestor rellena una clave que ni siquiera reconoces, distinta a todas las demás. Esa es la meta: que filtrar una cuenta no le diga nada al atacante sobre las otras.