Contraseña para Steam
Una cuenta de Steam con biblioteca de juegos y tarjeta vinculada es un objetivo de primer orden. Aquí el generador y qué más conviene activar.
Espacio — nueva contraseña · C — copiar · M — ocultar
Longitud de la contraseña
Conjuntos de caracteres
Selecciona al menos un conjunto de caracteres.
Ajustes de la frase de paso
Una lista de 2048 palabras aporta exactamente 11 bits por palabra (método Diceware). Seis palabras son 66 bits; ocho, 88. Las palabras las sortea un generador criptográfico, no una persona: ahí está todo el sentido.
Plantilla de la contraseña
a — minúscula, A — mayúscula, L — cualquier letra, 9 — dígito, # — símbolo, X — letra o dígito, * — cualquier carácter activo, c/v — consonante/vocal. El resto se copia tal cual y \ escapa el carácter siguiente.
Ajuste fino
«Solo símbolos seguros» deja !@#$%^&*_-+=?: casi todos los sitios los aceptan y no rompen la línea de comandos, el CSV ni el SQL.
Contraseñas recientes (solo en esta pestaña)
Qué ocurre con tu contraseña
La contraseña se monta en tu navegador con la fuente criptográfica crypto.getRandomValues y descarte de sesgo, de modo que todos los caracteres son igual de probables.
La página nunca envía contraseñas a un servidor, no las guarda en el navegador y borra el historial al cerrar la pestaña.
Contraseña letra a letra
Deletreo fonético para dictar la contraseña por teléfono. Las mayúsculas se indican aparte.
Cómo se roban las cuentas
La fuerza bruta es el caso más raro. Casi todos los robos siguen dos caminos.
Páginas falsas. Un enlace a un «intercambio» o a una «votación» lleva a una página indistinguible de la real. La víctima escribe usuario, contraseña y código de confirmación, y todo se retransmite al atacante en tiempo real. Aquí no salva ni la longitud ni el segundo factor: los entregas tú.
Reutilización. La contraseña de Steam coincide con la de un foro filtrado hace tres años.
Qué protege de verdad
Steam Guard por aplicación. No por correo: el correo se roba primero. La aplicación muestra qué acción se confirma, y esa es la última defensa ante páginas falsas.
Contraseña única. Un servicio, una contraseña. Dieciséis caracteres al azar desde un gestor y las filtraciones ajenas dejan de afectarte.
Revisar la barra de direcciones. Antes de escribir la contraseña, siempre.
Conviene además comprobar la contraseña actual en bases de filtraciones.
Preguntas
Preguntas frecuentes
¿Qué requisitos tiene Steam?
Al menos ocho caracteres, letras latinas, dígitos y puntuación. Los requisitos cambian de vez en cuando, así que fíate del formulario y no de los artículos. El consejo práctico: toma dieciséis caracteres y cualquier norma queda satisfecha con margen.
¿Basta con la contraseña?
No. La defensa principal es Steam Guard, la confirmación de acceso desde la aplicación. Sin ella una buena contraseña solo protege del descifrado, no de una página falsa de intercambio ni de un programa malicioso.
¿Cómo se roban las cuentas en realidad?
No por fuerza bruta, sino por suplantación y reutilización. Alguien escribe sus datos en una página que imita el intercambio, o usa la misma contraseña filtrada de un foro hace años. Una contraseña única más la confirmación cierran ambos caminos.
Continuar