No necesitas aprender todo el vocabulario técnico para cuidar tus cuentas. Este glosario traduce doce conceptos de las guías y del analizador. La pregunta útil no es solo «qué significa», sino «qué cambia en mi forma de crear, guardar o utilizar una contraseña».
No hay conceptos que coincidan. Prueba otra palabra.
Aleatoriedad
Cómo se elige, no cómo parece
Una cadena con símbolos no demuestra que se haya elegido al azar. En un generador criptográfico, cada selección depende de una fuente diseñada para evitar resultados fáciles de anticipar. En Securex, las palabras del generador de frases se eligen independientemente. El aspecto de una contraseña pegada en el analizador no permite reconstruir su proceso de creación.
Web Crypto ↗Entropía
Incertidumbre de un proceso
En un proceso uniforme con N resultados posibles, log₂(N) expresa los bits de selección. Ese cálculo requiere conocer el proceso, no solo mirar un texto. En las contraseñas elegidas por personas, el analizador aplica una estimación heurística y penalizaciones: no mide una magnitud exacta ni sabe todos los patrones posibles.
Metodología de Securex ↗Fuerza bruta
Probar candidatos
Consiste en probar combinaciones hasta encontrar una que funcione. Una estimación temporal depende del número de candidatos y de la velocidad supuesta. No todas las contraseñas se prueban en orden uniforme: palabras, fechas o combinaciones habituales pueden priorizarse. En una cuenta real también influyen los límites de intentos.
OWASP: autenticación ↗Hash de contraseña
Comprobar sin guardar el texto original
Los servicios deberían almacenar una representación derivada mediante un algoritmo apropiado para contraseñas, no el texto original. Para verificar un acceso se deriva el resultado de la contraseña introducida y se compara. Un hash no es cifrado reversible: aun así, un atacante que consiga los hashes puede intentar adivinar las claves.
OWASP: almacenamiento ↗Sal (salt)
Un valor distinto por contraseña
Es un valor aleatorio usado al derivar la representación almacenada. Evita que dos usuarios con la misma contraseña produzcan necesariamente el mismo resultado y dificulta reutilizar cálculos entre cuentas. No tiene que ocultarse como una clave secreta y no convierte una contraseña predecible en una aleatoria.
OWASP: sal ↗Phishing
Engaño para obtener acceso
Un mensaje o una página puede hacerse pasar por un servicio conocido para pedir credenciales o provocar una acción. Una contraseña larga no elimina ese engaño. Revisa el destino real y utiliza vías de acceso que conozcas; no copies una clave en una página solo porque su aspecto resulte familiar.
NIST: autenticación y phishing ↗MFA y segundo factor
Más de un tipo de comprobación
La autenticación multifactor combina factores distintos, por ejemplo una contraseña y un dispositivo. Dos contraseñas no se convierten por sí solas en dos factores. Añade protección, pero también requiere preparar la recuperación y reconocer que no todos los métodos ofrecen la misma resistencia frente al phishing.
NIST: factores de autenticación ↗Passphrase
Una frase que actúa como contraseña
Es una clave formada por varias palabras. La longitud ayuda, pero una cita o una letra de canción pueden ser previsibles. Elegir palabras de manera independiente y al azar ofrece un proceso diferente a redactar una oración con sentido. Conserva la frase de forma segura y no reutilices los ejemplos públicos de una guía.
Guía de frases de contraseña ↗Passkey
Una credencial criptográfica
Permite autenticarse mediante criptografía de clave pública vinculada al servicio, en lugar de introducir una contraseña compartida con él. Su resistencia al phishing se apoya en esa vinculación. La disponibilidad, la sincronización y la recuperación dependen del proveedor y del dispositivo; revisa esas opciones antes de cambiar cómo accedes.
NIST: autenticadores criptográficos ↗Gestor de contraseñas
Organizar claves diferentes
Ayuda a generar, conservar y recuperar credenciales para no depender de recordarlas todas. Dedica atención al acceso al gestor y a su recuperación. Tener un gestor no basta si sigues reutilizando la misma clave o compartes una captura de sus contenidos.
OWASP: gestores ↗Filtración de credenciales
Una exposición que el medidor no comprueba
Una contraseña puede acabar expuesta por causas ajenas a su longitud. Por eso una valoración alta de su estructura no acredita que nunca se haya filtrado. Securex no consulta bases de contraseñas expuestas. Si sabes que una clave se ha comprometido, cámbiala y revisa dónde la habías reutilizado.
Límites del analizador ↗PIN
Un código numérico con un contexto
Suele utilizarse junto a un dispositivo o a límites de intentos. Un código de pocos dígitos no es equivalente a una contraseña larga para una cuenta sin esas protecciones. El generador de Securex crea los dígitos al azar, pero no conoce cómo los protegerá el servicio donde se utilicen.
NIST: secretos de activación ↗Entenderlo ayuda. Practicarlo también.
Prueba el reto de cinco preguntas o compara dos contraseñas ficticias. Nunca utilices los ejemplos públicos para proteger tus cuentas.