Es la costumbre más extendida de internet y, a la vez, la causa de la mayoría de los accesos ajenos que sufre la gente corriente. No una contraseña débil, no la falta de antivirus: la repetición.
Un foro donde te registraste hace diez años sufre una filtración. Tu dirección y tu contraseña están en el volcado. Se prueban automáticamente en cientos de sitios y, allí donde coinciden, alguien entra sin romper nada.
Cómo funciona en realidad
-
Se filtra un servicio que habías olvidado
No un banco ni tu correo: normalmente una tienda pequeña o un foro donde nadie se ocupaba de la seguridad.
-
La base acaba siendo pública
Tarde o temprano aparece en recopilaciones abiertas hechas con decenas de filtraciones a la vez.
-
Los pares se prueban automáticamente
Un programa introduce tu dirección y tu contraseña en servicios de correo, redes sociales, bancos y tiendas. Nadie te estudia personalmente: pasan millones de pares seguidos.
-
Una coincidencia lo abre todo
Si coincide el correo, la recuperación abre el resto, incluso donde la contraseña era distinta.
Qué cuenta como contraseña distinta
- Verano2026! y Verano2026!!
- qwerty123 y Qwerty123
- MiClave1 y MiClave2
- Una base más el nombre del sitio: pass-fb, pass-tw
- 7kJ#pQ2vLm@9xZaR
- fRt3!wQ8zLp%2Nbv
- ancla-brisa-lacre-mediodia
- Ninguna relación entre ellas
El último punto de la izquierda merece una frase aparte: el esquema «base más nombre del sitio» parece ingenioso y se derrumba al instante. Se filtra una contraseña, el esquema queda a la vista y las demás se deducen de cabeza.
Por dónde empezar a arreglarlo
No hace falta cambiarlo todo de golpe, y tampoco lo conseguirías. El orden es el mismo que en la auditoría de una tarde.