Contraseña para el banco
Una contraseña larga y única para entrar al banco. Aunque aquí la contraseña no es lo principal.
Espacio — nueva contraseña · C — copiar · M — ocultar
Longitud de la contraseña
Conjuntos de caracteres
Selecciona al menos un conjunto de caracteres.
Ajustes de la frase de paso
Una lista de 2048 palabras aporta exactamente 11 bits por palabra (método Diceware). Seis palabras son 66 bits; ocho, 88. Las palabras las sortea un generador criptográfico, no una persona: ahí está todo el sentido.
Plantilla de la contraseña
a — minúscula, A — mayúscula, L — cualquier letra, 9 — dígito, # — símbolo, X — letra o dígito, * — cualquier carácter activo, c/v — consonante/vocal. El resto se copia tal cual y \ escapa el carácter siguiente.
Ajuste fino
«Solo símbolos seguros» deja !@#$%^&*_-+=?: casi todos los sitios los aceptan y no rompen la línea de comandos, el CSV ni el SQL.
Contraseñas recientes (solo en esta pestaña)
Qué ocurre con tu contraseña
La contraseña se monta en tu navegador con la fuente criptográfica crypto.getRandomValues y descarte de sesgo, de modo que todos los caracteres son igual de probables.
La página nunca envía contraseñas a un servidor, no las guarda en el navegador y borra el historial al cerrar la pestaña.
Contraseña letra a letra
Deletreo fonético para dictar la contraseña por teléfono. Las mayúsculas se indican aparte.
Qué importa aquí
Uniqueness beats length. The most widespread attack online is replaying login-and-password pairs from other breaches. Length is useless against it: the password is already known.
Sixteen characters where the bank allows it. Some banks cap the length at twelve or even eight. Take the maximum allowed — and note that a length cap usually means the password is not stored well.
Special characters are optional. If the form rejects them, add length: twenty letters and digits beat twelve with symbols. The version without special characters fits.
La contraseña no es lo principal
Banks limit login attempts, require confirmation and watch for suspicious activity. So money is stolen around the password rather than through it — by persuasion over the phone.
Qué configurar además de la contraseña:
Login confirmation in the bank app rather than by SMS. Notifications for every transaction, including small ones. Limits on transfers and online payments. A separate card for online shopping.
The techniques of a fraudulent call and the one-action rule that defeats the whole script are covered in bank account security.
Preguntas
Preguntas frecuentes
¿Qué longitud debe tener?
Dieciséis caracteres o más si el banco lo permite. Algunos limitan a doce o incluso ocho: entonces usa el máximo permitido y activa la confirmación de acceso.
¿Por qué no puede repetirse en ningún sitio?
Porque el ataque más masivo consiste en probar pares de usuario y contraseña de filtraciones ajenas. La longitud no ayuda: la contraseña ya se conoce.
¿Qué importa más, la contraseña o el segundo factor?
El segundo factor. La contraseña protege del descifrado; el segundo factor, de una contraseña ya robada.
El banco no acepta símbolos, ¿qué hago?
Añade longitud. Veinte letras y cifras superan a doce con símbolos.
¿Y si mi contraseña pudo filtrarse?
Cámbiala, cierra todas las sesiones y revisa movimientos y tarjetas vinculadas.
Continuar