3 min de lectura
Mi contraseña apareció en una filtración: qué hago
Si una contraseña tuya aparece en una filtración, no significa que te hackearon a ti. Qué cambiar primero, qué activar y cómo evitar que se repita.
Revisaste una contraseña y apareció en una filtración. Primero, respira: no significa que te hayan hackeado a ti. Lo más probable es que un sitio donde la usaste fue atacado, y su lista de usuarios y contraseñas terminó circulando. Lo importante es qué haces ahora, porque los delincuentes prueban esas listas en miles de sitios.
Por qué es un problema
Muchas personas usan la misma contraseña, o una muy parecida, en varios lugares. Si esa contraseña está en una lista filtrada, alguien puede probarla en tu correo, tu banco o tus redes. A eso se le llama relleno de credenciales, y funciona porque nadie se acuerda de decenas de contraseñas distintas.
Qué hacer, en este orden
- Cambia esa contraseña en el sitio donde la usabas y, sobre todo, en todos los lugares donde la repetías.
- Empieza por tu correo. Quien controla tu correo puede restablecer las contraseñas de casi todo lo demás. Después, tu banco y tus redes.
- Activa la verificación en dos pasos en tu correo, tu banco y tus redes. Aunque alguien tenga tu contraseña, no podrá entrar sin el segundo paso.
- Usa una contraseña distinta en cada sitio. Para eso existe un gestor de contraseñas: las recuerda por ti, las genera largas y las completa solo.
- Revisa tu correo. Mira si hay reglas de reenvío que no creaste, sesiones abiertas en dispositivos que no reconoces y mensajes enviados que tú no escribiste.
- Desconfía de los mensajes que mencionen tu contraseña. Los estafadores usan contraseñas filtradas reales para asustarte y pedirte dinero. Si un correo te muestra una contraseña tuya y te amenaza, no pagues: es una estafa, y lo único que sabe es lo que ya se filtró.
Cómo es una buena contraseña
- Larga es mejor que complicada: una frase de cuatro o cinco palabras sin relación entre sí es difícil de adivinar y fácil de recordar.
- Única para cada sitio.
- Sin datos personales que otros puedan averiguar, como tu nombre, tu fecha de nacimiento o tu mascota.
Cómo revisar si una contraseña fue filtrada, sin regalarla
Puedes usar nuestra revisión gratuita de contraseñas. Funciona sin que tu contraseña salga de tu equipo: tu navegador calcula una huella cifrada de lo que escribes y solo envía los primeros 5 caracteres de esa huella, que comparten cientos de contraseñas distintas. La comparación final se hace en tu propio equipo. Nosotros no guardamos nada.
Funciona de forma segura, pero como regla general nunca escribas tu contraseña real en un sitio que no conoces. Fíjate siempre en que quien ofrece la herramienta explique cómo funciona, como hacemos aquí.
Si eres una empresa
Si la contraseña es de una cuenta de trabajo, el riesgo es mayor: puede dar acceso a datos de tus clientes. Cambia las claves, activa la verificación en dos pasos en todas las cuentas del negocio y revisa quién tiene acceso a qué. Si hubo acceso a datos de personas, recuerda que la nueva Ley 21.719 exige reportar las brechas que las pongan en riesgo.
¿Y si no quiero hacerlo yo?
En Axón Digital ayudamos a personas y empresas a ordenar sus cuentas, activar protecciones y capacitar a sus equipos, en lenguaje simple. Puedes partir con una reunión gratuita de 30 minutos.