El error de contraseñas más común no es tenerla débil, es reutilizar la misma contraseña en varios sitios. Y hay una forma gratuita y rápida de saber si ya te afectó.

1. Por qué reutilizar contraseñas es tan riesgoso

Cuando un sitio sufre una filtración de datos (algo que pasa constantemente, incluso a empresas grandes), los atacantes prueban esas combinaciones robadas de email y contraseña en otros sitios populares (bancos, redes sociales, email). Si usaste la misma contraseña en todos lados, una sola filtración compromete todas tus cuentas, no solo la del sitio afectado.

2. Qué es Have I Been Pwned

Es un sitio gratuito (creado por un reconocido investigador de seguridad) donde podés ingresar tu email y ver si apareció en alguna filtración de datos conocida. No pide ninguna contraseña tuya, ni guarda lo que buscás: solo cruza tu email contra su base de filtraciones públicas documentadas.

3. Qué hacer si tu email aparece

• Cambiá la contraseña del sitio específico que fue filtrado, con urgencia.
• Si usabas esa misma contraseña en otros sitios importantes, cambiala también ahí.
• Activá verificación en dos pasos en las cuentas más importantes (email, banco), que agrega una capa de protección aunque la contraseña se haya filtrado.

4. La solución de fondo: un gestor de contraseñas

La única forma realista de no reutilizar contraseñas es usar un gestor (como Bitwarden, 1Password, o el que viene integrado en tu navegador) que genere y recuerde una contraseña única y fuerte para cada sitio. Vos solo necesitás recordar una contraseña maestra.

5. Hábito recomendado

Revisá tu email en Have I Been Pwned cada tanto (cada 6 meses es razonable), y priorizará cambiar contraseñas únicamente en cuentas críticas: email principal, banco, y cualquier cuenta que tenga tu información de pago guardada.

En resumen: la fortaleza de una contraseña individual importa menos de lo que se piensa si la reusás en todos lados. La prioridad número uno es no repetir, y Have I Been Pwned te ayuda a saber si ya es tarde para alguna cuenta.

Trabajar desde casa cambió el perímetro de seguridad de las empresas: ya no alcanza con proteger la oficina, cada hogar conectado es un punto de entrada potencial. Acá lo básico que marca la diferencia.

1. Separá lo laboral de lo personal

Usa una cuenta de usuario distinta en tu computadora para trabajo, si compartís el equipo con la familia. Nunca uses tu email o contraseñas laborales en sitios personales, ni al revés.

2. Asegurá tu red WiFi doméstica

Cambiá la contraseña por defecto del router (muchas quedan con la de fábrica, fácil de buscar online) y verificá que uses cifrado WPA2 o WPA3, no el viejo WEP que ya es fácil de vulnerar. Si trabajás con información sensible, considera una red separada solo para el equipo de trabajo.

3. Cuidado con el WiFi público

Si trabajás desde un café o espacio de coworking, evitá acceder a sistemas sensibles de la empresa sin una VPN activada, ya que las redes públicas son más fáciles de interceptar.

4. Actualizá todo, sin excepciones

Sistema operativo, antivirus, y cualquier software que uses para trabajar. Las actualizaciones suelen incluir parches de seguridad para vulnerabilidades recién descubiertas: posponerlas deja una puerta abierta innecesaria.

5. Desconfiá de los pedidos urgentes por chat o email

El phishing dirigido a trabajadores remotos suele imitar a un jefe o compañero pidiendo algo urgente (una transferencia, credenciales, un archivo). Ante cualquier pedido inusual, verificá por otro canal (una llamada, no la misma vía del mensaje sospechoso) antes de actuar.

6. Bloqueo automático de pantalla

Si compartís espacio con otras personas en casa, activá el bloqueo automático tras unos minutos de inactividad, para que información de trabajo no quede expuesta si te alejás de la computadora.

Ninguno de estos pasos es complicado, pero juntos reducen drásticamente el riesgo de ser el eslabón débil que un atacante aprovecha para llegar a los sistemas de tu empresa.