1 Comença per la longitud i la diversitat
Les contrasenyes llargues frenen dràsticament els atacs de força bruta. Marca't un objectiu de com a mínim 14 caràcters combinant lletres majúscules i minúscules, nombres i símbols especials. Evita cadenes previsibles com "1234" o "password!" i substitucions òbvies com "P@ssw0rd". Com més inesperada sigui l'estructura, més difícil serà de trencar.
Si memoritzar cadenes complexes és un repte, utilitza frases de pas: construeix una frase
amb paraules sense relació i afegeix puntuació o dígits en llocs poc habituals. Exemple:
“boira-Granit!24-galàxia” és fàcil de recordar però resistent als
atacs automatitzats.
2 Crea contrasenyes úniques per a cada servei
Reutilitzar credencials amplifica l'impacte d'una filtració. Un cop un atacant hi accedeix, provarà la mateixa combinació en altres llocs. Dissenya un patró diferent per a cada compte i confia en un gestor de contrasenyes per desar-ho tot amb seguretat. Les regles mnemotècniques ajuden, però una caixa forta xifrada és el millor aliat a llarg termini.
3 Afegeix capes extra amb autenticació multifactor
Activa MFA sempre que sigui possible. Un segon factor —codis temporals, claus físiques, biometria— bloqueja intrusos fins i tot si obtenen la teva contrasenya. Desa els codis de recuperació al gestor i revisa els registres d'accés per detectar inicis de sessió sospitosos ràpidament.
4 Mesura la fortalesa i vigila les filtracions
Abans d'adoptar una nova contrasenya, passa-la pel nostre comprovador de fortalesa. Destaca caràcters repetits, seqüències previsibles i altres punts febles. Després activa la monitorització de filtracions dins del gestor o utilitza serveis com Have I Been Pwned per detectar credencials exposades aviat.
5 Mantén el gestor en bon estat
Un gestor de contrasenyes modern xifra cada entrada, t'avisa de contrasenyes febles o reutilitzades i agilitza les actualitzacions entre dispositius. Protegeix-lo amb una frase mestra llarga, activa la seva pròpia MFA i mantén l'aplicació actualitzada per tancar vulnerabilitats conegudes.
Checklist ràpida abans de desconnectar
- Longitud mínima: 14 caràcters amb varietat de tipologies.
- Sense reutilització: cada compte té una combinació única.
- Gestor de contrasenyes protegit amb autenticació multifactor.
- Revisions freqüents amb el comprovador i alertes de filtració.
- Canvis immediats quan un servei reporti un incident de seguretat.
Les contrasenyes fortes són la base de la resiliència digital. Combina bons hàbits, eines fiables i vigilància contínua per mantenir els atacants a ratlla i protegir la teva identitat a tots els dispositius.