# Hábitos máis seguros | password.es

> Constrúe hábitos máis seguros con contrasinais: detecta accesos débiles ou reutilizados, comprende o phishing, smishing e outras estafas, e usa o panel de seguridade do teu xestor de contrasinais.

password.es · Original: https://password.es/gl/habitos-seguros/

---

# Hábitos máis seguros: domina os teus contrasinais e supera as estafas dixitais

Unha hixiene sólida de contrasinais combina contrasinais fortes e únicos con decisións intelixentes no día a día. O teu xestor de contrasinais destaca os accesos de risco, pero tamén precisas recoñecer as tácticas de enxeñaría social que apuntan ao factor humano.

## Por que os humanos seguen sendo o obxectivo principal

A maioría dos incidentes comezan cun clic distraído ou un contrasinal reutilizado. Adopta hábitos máis seguros ao:

- Xerar contrasinais longos e únicos con **password.es**.
- Activar a autenticación multifactor para cada conta crítica.
- Revisar o panel de seguridade do teu xestor cada semana.

## Dentro do panel de seguridade

O **Panel de seguridade** (tamén chamado “Saúde dos contrasinais”) analiza o teu almacén e clasifica os contrasinais por:

- **Forza**: detecta combinacións curtas ou previsibles.
- **Reutilización**: avisa cando o mesmo contrasinal aparece en múltiples servizos.
- **Antigüidade**: sinala credenciais de máis de 12 meses para a súa revisión.
- **Exposición**: cruza as túas contas con filtracións coñecidas e volcados da Dark Web.

Moitos xestores permiten correccións cun só clic: suxiren un novo contrasinal, actualizan o rexistro e sincronizan instantaneamente en todos os dispositivos.

## Como se detectan os contrasinais débiles

Os xestores de contrasinais utilizan modelos de puntuación como *zxcvbn*, dicionarios de contrasinais filtrados e cálculos de entropía para estimar a resistencia fronte a ataques de forza bruta. Algúns complementan isto con análise de comportamento para identificar credenciais que cambian con moi pouca frecuencia ou que coinciden con datos persoais.

## Estafas habituais a ter en conta

Os atacantes aproveitanse da túa confianza. Presta atención a estas técnicas de enxeñaría social:

- **Phishing**: correos que imitan bancos ou provedores SaaS para roubar os teus datos de acceso. Inspecciona a URL, o dominio do remitente e o certificado TLS antes de introducir datos.
- **Smishing**: mensaxes de texto que afirman unha entrega urxente ou un problema na conta. Evita ligazóns acurtadas e confirma a solicitude a través de canles oficiais.
- **Vishing**: chamadas telefónicas de axentes de soporte falsos que solicitan códigos MFA ou acceso remoto. Ningunha empresa lexítima pide o teu contrasinal por teléfono.
- **Baiting e quishing**: unidades USB maliciosas ou códigos QR que te levan a sitios fraudulentos. Escanea só de fontes fiables.

## Rutinas diarias para unha seguridade máis saudable

- Revisa o panel de seguridade semanalmente e resolve primeiro as entradas de alto risco.
- Programa revisións trimestrais para contas bancarias, de correo e de traballo.
- Usa respostas únicas ou frases de paso para as preguntas de seguridade.
- Garda os códigos de recuperación offline nun lugar seguro.
- Activa as notificacións de monitorización de filtracións para reaccionar rapidamente.

## Respostas rápidas para buscas de cola longa

### Que contrasinais debería rotar primeiro?

Céntrate nos etiquetados como alto risco: reutilizados, débiles ou presentes nunha filtración recente. Prioriza as contas que conteñan datos financeiros, correo electrónico ou acceso de administración.

### O MFA fai que o panel sexa redundante?

Non. O MFA reduce o impacto dos contrasinais roubados, pero os paneis aseguran que un contrasinal comprometido non se reutilice noutro lugar.

### Como podo evitar o phishing, smishing e ataques similares?

Verifica dúas veces as URL, escribe o enderezo manualmente, evita facer clic en ligazóns de mensaxes inesperadas e usa a protección anti-phishing do navegador. En caso de dúbida, contacta coa empresa a través do seu sitio web oficial.

## Aviso legal

password.es ofrécese “tal cal”. Non garantimos a dispoñibilidade do servizo, a precisión da información nin a seguridade dos contrasinais xerados. Es responsable de como usas a ferramenta e de xestionar a túa propia seguridade.