El error de contraseñas más común no es tenerla débil, es reutilizar la misma contraseña en varios sitios. Y hay una forma gratuita y rápida de saber si ya te afectó.
1. Por qué reutilizar contraseñas es tan riesgoso
Cuando un sitio sufre una filtración de datos (algo que pasa constantemente, incluso a empresas grandes), los atacantes prueban esas combinaciones robadas de email y contraseña en otros sitios populares (bancos, redes sociales, email). Si usaste la misma contraseña en todos lados, una sola filtración compromete todas tus cuentas, no solo la del sitio afectado.
2. Qué es Have I Been Pwned
Es un sitio gratuito (creado por un reconocido investigador de seguridad) donde podés ingresar tu email y ver si apareció en alguna filtración de datos conocida. No pide ninguna contraseña tuya, ni guarda lo que buscás: solo cruza tu email contra su base de filtraciones públicas documentadas.
3. Qué hacer si tu email aparece
- Cambiá la contraseña del sitio específico que fue filtrado, con urgencia.
- Si usabas esa misma contraseña en otros sitios importantes, cambiala también ahí.
- Activá verificación en dos pasos en las cuentas más importantes (email, banco), que agrega una capa de protección aunque la contraseña se haya filtrado.
4. La solución de fondo: un gestor de contraseñas
La única forma realista de no reutilizar contraseñas es usar un gestor (como Bitwarden, 1Password, o el que viene integrado en tu navegador) que genere y recuerde una contraseña única y fuerte para cada sitio. Vos solo necesitás recordar una contraseña maestra.
5. Hábito recomendado
Revisá tu email en Have I Been Pwned cada tanto (cada 6 meses es razonable), y priorizará cambiar contraseñas únicamente en cuentas críticas: email principal, banco, y cualquier cuenta que tenga tu información de pago guardada.
En resumen: la fortaleza de una contraseña individual importa menos de lo que se piensa si la reusás en todos lados. La prioridad número uno es no repetir, y Have I Been Pwned te ayuda a saber si ya es tarde para alguna cuenta.