1. Comprueba si hay un incidente en curso
¿Has introducido una contraseña en una página sospechosa, recibido una alerta de seguridad verificada o encontrado actividad que no reconoces? Abre el proveedor mediante su vía oficial conocida y protege la cuenta cuanto antes. Haz lo mismo con las demás cuentas que usen esa contraseña. Revisa también sesiones y datos de recuperación. Para una cuenta laboral, informa al equipo informático; ante movimientos bancarios sospechosos, contacta con el banco mediante datos comprobados por separado. Cambiar la contraseña no resuelve necesariamente todas las consecuencias de un acceso no autorizado.
2. Crea una lista sin secretos
Anota los nombres de los servicios afectados, su importancia y el estado del trabajo. Las contraseñas reales no deben aparecer en una hoja de cálculo accesible, un chat o una consulta a una IA. Tampoco necesitas introducirlas en una web de comprobación desconocida. Un gestor fiable que ya utilices puede señalar credenciales repetidas. Revisa los avisos directamente en él o en el proveedor, sin seguir enlaces de mensajes inesperados. Mantén privada incluso la lista de nombres de cuentas.
3. Ordena según las consecuencias de perder el acceso
En una revisión preventiva, empieza por el correo principal y las cuentas que permiten recuperar otros accesos o iniciar sesión en muchos servicios. Después vienen, por ejemplo, servicios de pago, tiendas importantes y perfiles sociales públicos. En este ejemplo ficticio, Elif descubre la misma contraseña en su correo y tres tiendas antiguas. Protege primero el correo y después revisa las tiendas. Si esa contraseña ya se ha filtrado, trata todas las cuentas afectadas como urgentes, no como un proyecto de cuatro semanas.
4. Cambia la contraseña en el servicio real
Abre los ajustes de cuenta del proveedor auténtico. Genera una contraseña distinta para cada cuenta y guarda el nuevo valor confirmado en tu gestor. Sobrescribir solo una entrada guardada no modifica nada en el servicio. Comprueba después que puedes iniciar sesión. Las variantes que añaden el nombre de la tienda o cambian el año siguen siendo previsibles. Un cambio cosmético mensual no sustituye unas credenciales únicas. En cuentas de trabajo, respeta las normas aplicables sin eludir por tu cuenta los requisitos técnicos.
5. Termina con una revisión breve de la cuenta
Comprueba que las opciones de recuperación estén actualizadas y activa una protección adicional adecuada. Si el servicio admite llaves de acceso, lee sus instrucciones de configuración y de pérdida del dispositivo. En tu lista privada anota solo la fecha y el estado, no los nuevos secretos. Puedes cerrar cuentas innecesarias mediante el procedimiento oficial después de revisar pedidos, suscripciones y documentos que necesites. Mientras una contraseña repetida siga funcionando allí, esa cuenta continúa pendiente en tu lista.
Tu lista de comprobación
Las casillas sirven únicamente como recordatorio personal. No se nos envía ningún dato introducido. Para guardar la página, imprímela o guárdala en PDF desde el menú del navegador.
Preguntas frecuentes
¿Debo cambiar una contraseña única todos los meses?
Los cambios periódicos con pequeñas variaciones previsibles no sustituyen una contraseña robusta y única. Debes actuar si sabes o sospechas que se ha expuesto. Las cuentas laborales también siguen las normas de tu organización; consulta las dudas con el equipo informático responsable.
¿He terminado después de cambiar la contraseña del correo?
No. Proteges una cuenta especialmente importante, pero no cambias las contraseñas de otros servicios. Completa todas las cuentas que aún utilicen la anterior. Tras un acceso no autorizado, revisa también sesiones activas, recuperación y posibles cambios realizados por otra persona.
¿Bastan contraseñas con el mismo comienzo y nombres de tiendas distintos?
No son idénticas, pero siguen un patrón previsible. Genera contraseñas independientes y guárdalas de forma protegida. Cámbialas en cada servicio. Alterar el último carácter no convierte un patrón expuesto en una solución nueva fiable.
Fuentes y más información
Fuentes primarias de autoridades públicas, organizaciones de consumidores y proveedores. Algunas pueden estar en otro idioma; sigue las indicaciones correspondientes a tu servicio y a tu lugar de residencia.
- NCSC: Password managersFuentes consultadas el:
- NCSC: Password policy — updating your approachFuentes consultadas el:
- BACS: Konto gehacktFuentes consultadas el:
