Artículos sobre contraseñas, seguridad y por qué casi todo lo que nos enseñaron era mentira.https://password.es/eshttps://password.es/blog/que-es-una-contrasena/https://password.es/blog/que-es-una-contrasena/La contraseña informática nació en 1961 y la primera filtración llegó un año después. Casi todo lo que nos enseñaron sobre ellas salió de una conjetura de 2003 que su propio autor lamenta.Fri, 17 Jul 2026 00:00:00 GMTpassword.eshttps://password.es/blog/por-que-no-enviamos-tu-contrasena/https://password.es/blog/por-que-no-enviamos-tu-contrasena/Una web que te pide la contraseña para comprobarla tiene un problema de confianza que ninguna promesa resuelve. Nuestra respuesta no es prometer: es no necesitarla, y que puedas verificarlo tú mismo en treinta segundos.Wed, 15 Jul 2026 00:00:00 GMTpassword.eshttps://password.es/blog/tu-gestor-contra-tu-memoria/https://password.es/blog/tu-gestor-contra-tu-memoria/De todas las reglas de contraseñas que nos enseñaron, solo una sigue en pie: una distinta en cada sitio. Es también la única que nadie cumple, porque con la memoria es literalmente imposible.Thu, 02 Jul 2026 00:00:00 GMTpassword.eshttps://password.es/blog/passkeys-la-contrasena-que-no-existe/https://password.es/blog/passkeys-la-contrasena-que-no-existe/Si el problema de las contraseñas es que hay un secreto compartido que alguien guarda por ti, la solución es quitar el secreto compartido. Eso son las passkeys — y esto es lo que arreglan y lo que no.Thu, 18 Jun 2026 00:00:00 GMTpassword.eshttps://password.es/blog/preguntas-de-seguridad/https://password.es/blog/preguntas-de-seguridad/El apellido de soltera de tu madre no es un secreto: es un dato del registro civil. Google analizó cientos de millones de respuestas secretas y concluyó que no sirven solas.Thu, 28 May 2026 00:00:00 GMTpassword.eshttps://password.es/blog/2fa-sms-el-peor-de-los-buenos/https://password.es/blog/2fa-sms-el-peor-de-los-buenos/El segundo factor por SMS es mucho mejor que no tener ninguno y, a la vez, el más débil de todos. El motivo no es criptográfico: es que tu operadora atiende al teléfono.Thu, 07 May 2026 00:00:00 GMTpassword.eshttps://password.es/blog/que-pasa-cuando-filtran-tu-contrasena/https://password.es/blog/que-pasa-cuando-filtran-tu-contrasena/Una filtración no termina el día que sale en la prensa: ahí empieza. Se craquea, se cruza con otras listas y se revende, y todo eso funciona por una sola razón — que reutilizamos.Thu, 16 Apr 2026 00:00:00 GMTpassword.eshttps://password.es/blog/hash-salt-bcrypt-argon2/https://password.es/blog/hash-salt-bcrypt-argon2/Un sitio bien hecho no sabe tu contraseña: guarda una huella. Y la función que calcula esa huella debe ser lenta a propósito, porque es la única defensa donde el defensor y el atacante corren exactamente la misma carrera.Thu, 26 Mar 2026 00:00:00 GMTpassword.eshttps://password.es/blog/cuanto-tarda-en-romperse-tu-contrasena/https://password.es/blog/cuanto-tarda-en-romperse-tu-contrasena/El tiempo que aguanta una contraseña no lo decide la contraseña: lo decide el hash con el que la guardó el sitio. Y de eso no te informan al registrarte.Wed, 04 Mar 2026 00:00:00 GMTpassword.eshttps://password.es/blog/diceware-dados-mejor-contrasena/https://password.es/blog/diceware-dados-mejor-contrasena/Arnold Reinhold resolvió en 1995 el problema del azar humano con cinco dados y una lista de 7.776 palabras. Cada tirada vale 12,9 bits, y son 12,9 de verdad.Thu, 12 Feb 2026 00:00:00 GMTpassword.eshttps://password.es/blog/que-son-los-bits-de-entropia/https://password.es/blog/que-son-los-bits-de-entropia/Un porcentaje de fortaleza no significa nada. Un bit sí: cada bit dobla los intentos que necesita quien quiere adivinar tu contraseña. Cómo leer la cifra que enseña el generador, sin una sola ecuación que asuste.Thu, 22 Jan 2026 00:00:00 GMTpassword.es