Cómo saber si tus contraseñas se han filtrado (y qué hacer al instante)

Cada año se filtran millones de contraseñas en brechas de seguridad de empresas grandes y pequeñas. Lo peor es que puede haber pasado con una de tus cuentas y ni te has enterado. La buena noticia: comprobarlo es rápido, gratis y sencillo. Te contamos cómo.

Por qué deberías comprobarlo

Cuando una web sufre un ataque, los datos robados (correos y contraseñas) acaban circulando por internet. Los delincuentes los prueban en otras webs, porque saben que mucha gente repite la misma contraseña en todas partes. Si reutilizas claves, una sola filtración puede abrirles la puerta a tu correo, tu banco o tus redes.

Cómo saber si tu contraseña está expuesta

La forma más fiable y gratuita es Have I Been Pwned (haveibeenpwned.com), un servicio de referencia usado por profesionales de todo el mundo:

1. Entra en la web y escribe tu dirección de correo.
2. Te dirá si ha aparecido en alguna filtración conocida y en cuáles.
3. Si sale en rojo, es señal de que debes cambiar contraseñas.

Muchos navegadores (Chrome, Edge, Safari) y gestores de contraseñas también te avisan automáticamente si detectan que una de tus claves guardadas se ha filtrado. Vale la pena revisar esos avisos.

Qué hacer si tu contraseña se ha filtrado

Si descubres que estás expuesto, actúa cuanto antes:

• Cambia la contraseña afectada de inmediato, empezando por tu correo (es la llave de todo lo demás).
• No reutilices claves: una contraseña distinta para cada servicio importante.
• Activa la verificación en dos pasos (2FA): aunque roben tu clave, no podrán entrar sin el segundo código.

El mejor escudo: un gestor de contraseñas

Recordar decenas de claves distintas es imposible, y ahí entran los gestores de contraseñas (como Bitwarden, gratuito y de código abierto). Generan claves largas y únicas por ti, las guardan cifradas y las rellenan automáticamente. Solo tienes que recordar una contraseña maestra.

Consejos para claves más seguras

• Cuanto más larga, mejor: una frase larga es más segura que un galimatías corto.
• Evita lo obvio: nombres, fechas de nacimiento, “123456” o “password”.
• No la compartas por correo ni por mensaje.

Conclusión

Comprobar si tus contraseñas se han filtrado te lleva dos minutos y puede ahorrarte un disgusto enorme. Hazlo hoy, activa la verificación en dos pasos y plantéate un gestor de contraseñas. En internet, la seguridad no es paranoia: es sentido común. Y lo mejor de todo: protegerte no cuesta ni un euro.