Blog
Artículos sobre contraseñas, seguridad y por qué casi todo lo que nos enseñaron era mentira.
Passkeys: la contraseña que no existe
Durante décadas hemos intentado que la contraseña fuera más difícil de adivinar. Las passkeys hacen otra cosa: quitan de en medio el secreto que el servidor tenía que guardar. El sitio se queda con una clave pública que no vale nada si se la roban, y el phishing deja de funcionar. No lo arregla todo.
Las preguntas de seguridad son una contraseña que no elegiste
Una pregunta de seguridad es una contraseña con tres defectos: no la elegiste, se adivina y suele estar escrita en algún sitio público. En 2015 Google la midió con datos reales y el resultado fue demoledor por partida doble: se adivinan y, además, se olvidan. Quien miente para protegerse acaba sin poder entrar.
2FA: por qué el SMS es el peor de los buenos
Activar el 2FA por SMS es de las mejores decisiones que puedes tomar hoy, y también la primera que tendrás que revisar. Su punto débil no está en el cifrado ni en tu móvil: está en la persona que atiende el teléfono en tu operadora. Esta es la escalera completa, del SMS a la llave física.
Qué pasa de verdad cuando filtran tu contraseña
Tu contraseña no se filtra y se pierde: se filtra y empieza a circular. Se craquea sin prisa, se cruza con otras listas y acaba en un combo que alguien prueba en tu banco. Lo que la hace valiosa no es que fuera débil. Es que era la misma.
Hash, salt, bcrypt y Argon2: qué hace un sitio bien hecho con tu contraseña
Cada vez que te dejan pasar, alguien comprueba algo. Pero comprobar no es saber. La historia de cómo aprendimos a no guardar las contraseñas, y de por qué la función que las protege tiene que ser lenta —y cara— a propósito.
Cuánto tarda de verdad en romperse tu contraseña
Las webs que te prometen «3 millones de años» te están escondiendo la mitad de la ecuación. La misma contraseña puede caer en una tarde o aguantar siglos según cómo la guardara el sitio donde te registraste — un dato que tú no eliges y que nadie te enseña. Esto es lo que hay detrás del número.