Aquí va una frase que debería hacer pensar a cualquiera: si olvidas tu contraseña maestra de IntelliWallet, nadie —ni nosotros, ni nadie más— puede recuperártela. Ningún correo de “olvidé mi contraseña”, ningún ticket de soporte que lo arregle. Eso no es una limitación por la que nos disculpemos; es lo que significa un cifrado real. Tu contraseña maestra es la única llave, y solo funciona si realmente puedes recordarla.

Así que hablemos de cómo elegir una que sea a la vez fuerte y algo que sigas recordando dentro de seis meses.

Por qué “Tr0ub4dor&3” no es la respuesta

La mayoría de los consejos sobre contraseñas fuertes están pensados para un mundo en el que memorizas una contraseña para un solo sitio web. Una contraseña maestra es distinta: necesita ser lo bastante fuerte para proteger todo, y lo bastante sencilla para escribirla de memoria, posiblemente con un solo pulgar, medio dormido, sin ninguna pista a la vista.

Las cadenas aleatorias de caracteres sustituidos (P@ssw0rd!23) parecen seguras, pero son sorprendentemente débiles frente a las herramientas de descifrado modernas y, peor aún para nuestros propósitos, genuinamente difíciles de recordar bajo presión, como en el momento en que estás configurando un teléfono nuevo.

Usa una frase de contraseña en su lugar

El enfoque que realmente recomiendan los investigadores de seguridad es una frase de contraseña: varias palabras sin relación entre sí, encadenadas. Algo como:

puerto-planeta-sofa-42

Esto parece menos “seguro” que un revoltijo de símbolos, pero es justo lo contrario. La longitud vence a la complejidad: una frase de cuatro o cinco palabras tiene más combinaciones posibles que una cadena más corta de caracteres mixtos, mientras resulta muchísimo más fácil de retener para un cerebro humano.

Algunos consejos para elegir tus palabras:

  • Usa palabras que no tengan relación entre sí. “Cielo-azul-nube-lluvia” es una historia que tu cerebro puede adivinar por su cuenta. “Puerto-planeta-sofá” no tiene ninguna lógica interna que atajar.
  • Añade una cifra o dos, pero sin darle demasiadas vueltas a dónde. Colocarla en un lugar extraño no aumenta de forma significativa la seguridad; simplemente añade una cifra de verdad al final de una palabra, como el “42” de arriba. Escribir el número en letras (“cuarenta y dos”) es, para una herramienta de descifrado, solo una palabra más de diccionario — usa las cifras tal cual.
  • Que te resulte memorable en lo personal, no adivinable en lo personal. Una frase privada construida a partir de una broma interna o un sueño extraño funciona bien. El nombre de tu mascota y su año de nacimiento no; eso suele ser lo primero que probará un atacante (o un pariente curioso).
  • Dila en voz alta una o dos veces mientras la configuras. Escribir una frase mientras la pronuncias en voz baja ayuda a que se fije en la memoria muscular, igual que recuerdas tu propio número de teléfono sin “pensarlo”.

El generador de contraseñas integrado de IntelliWallet puede incluso crear una contraseña memorable para ti en este estilo (un conjunto de palabras reales con cifras mezcladas), si prefieres no inventar la tuya desde cero.

Dónde guardarla de verdad

Una contraseña maestra fuerte solo sirve si no la pierdes. Escríbela una vez en un papel de verdad —no una nota del teléfono, no un archivo llamado passwords.txt— y guarda ese papel en una caja fuerte de verdad si tienes una, o en otro lugar físico seguro al que solo tú (o alguien de tu total confianza) tenga acceso. Todo el trabajo de un gestor de contraseñas consiste en asegurarse de que solo tengas que proteger muy bien un secreto. Dale a ese único secreto la atención que merece, y deja que IntelliWallet se ocupe del resto.