Contraseñas y verificación en dos pasos: la protección más barata que existe

La mayoría de negocios hackeados no fue víctima de un ataque sofisticado: alguien adivinó o reutilizó una contraseña. Es el punto más débil y, a la vez, el más barato de reforzar. No requiere inversión, solo decisión.

Contraseñas: largas antes que complicadas

Una frase larga y fácil de recordar («cafeconlecheatresdelatarde») resiste más que «P@ssw0rd!». Lo que importa es la longitud. La regla práctica: mínimo doce caracteres, distinta en cada servicio y jamás reutilizada entre el correo, el banco y las redes.

Deja de recordarlas

Un gestor de contraseñas guarda todas cifradas y las completa por ti. Tú memorizas una sola, la del gestor. Es lo más cerca que existe de seguridad y comodidad al mismo tiempo, y hay opciones gratuitas solventes.

Verificación en dos pasos: el candado que sí frena

Aunque roben tu contraseña, sin el segundo factor no entran. Actívala hoy en el correo de la empresa, en el panel de tu hosting, en el banco y en las redes sociales del negocio. Si puedes elegir, usa una aplicación de códigos en lugar del SMS: el mensaje de texto es interceptable.

Cuentas compartidas: el hábito que más duele

Cuando cinco personas usan el mismo usuario, nadie es responsable y nadie puede ser desconectado sin afectar a los demás. Crea un acceso por persona, con los permisos que necesita y nada más. Cuesta un rato configurarlo y ahorra incidentes.

El día que alguien se va

Ten una rutina: desactivar su usuario, cambiar las contraseñas compartidas que conocía y revisar a qué servicios tenía acceso. Muchos incidentes ocurren semanas después de una salida, precisamente porque nadie hizo esta lista.

Empieza por el correo

Si solo vas a proteger una cuenta, que sea la del correo corporativo: desde ahí se recupera la contraseña de casi todo lo demás. Y desde ahí también se lanzan las estafas si cae en malas manos; te contamos cómo detectarlas en esta guía sobre phishing.