El blog de MyStrongPassword
Seguridad de las contraseñas, sin tecnicismos.
Guías prácticas sobre contraseñas, claves de acceso, gestores de contraseñas y políticas que protegen a los equipos. Escrito para ser usado, no sólo leído.
Wi-Fi para un alquiler de Airbnb: una lista de verificación práctica para el acceso de los huéspedes
Ofrezca a los viajeros una manera clara de conectarse, mientras mantiene el acceso de los invitados separado de sus propios dispositivos. Una lista de verificación práctica para anfitriones de alquileres vacacionales.
guías practicasCómo comprobar un enlace recibido por SMS o correo electrónico
Un nombre familiar y HTTPS no son suficientes. Utilice un ejemplo ficticio y una breve lista de verificación para decidir qué hacer con un enlace inesperado.
Noticias de ciberseguridadLlamadas falsas de soporte de TI: cómo el phishing puede eludir MFA
Una llamada urgente sobre su cuenta puede conducir a una página de inicio de sesión falsa y convincente. Comprenda la alerta canadiense del 28 de octubre y los controles que ayudan a detener la trampa.
Noticias de ciberseguridadPHP2Shell: ¿Su sitio web está afectado y qué debe preguntarle a su anfitrión?
Convierta las alertas de seguridad PHP de octubre en una conversación concreta con su proveedor de alojamiento, con una lista de verificación y un mensaje que pueda adaptar.
guías practicasUna política de contraseñas para pequeñas empresas: plantilla y lista de verificación de implementación
Convierta la configuración de contraseña en una política que su equipo pueda utilizar. Comience con un ejemplo editable, asigne propietarios y pruebe los controles técnicos antes del lanzamiento.
guías practicasCómo crear un código QR de Wi-Fi e imprimir una tarjeta de huésped
Ofrezca a los visitantes una tarjeta Wi-Fi que puedan escanear. Utilice los detalles de su red actual, elija un formato imprimible y verifique la conexión antes de compartirla.
Política y cumplimientoPautas de contraseña NIST: lo que realmente requiere SP 800-63B
Mínimos más largos, no más cambios forzados de 90 días y no más "una capital, un símbolo". Esto es lo que realmente dicen las reglas actuales NIST y cómo aplicarlas esta semana.
Administradores de contraseñasPor qué su gestor de contraseñas podría ser su vínculo más débil (y cómo protegerlo)
Su gestor de contraseñas es tan sólido como su configuración. Detecte los puntos débiles, desde el abuso de autocompletar hasta 2FA almacenados en la misma bóveda, y bloquéelos paso a paso.
Claves de accesoClaves de acceso frente a contraseñas: ¿estamos entrando en un futuro sin contraseñas?
Las claves de acceso reemplazan los secretos memorizados con claves criptográficas protegidas por su dispositivo. ¿Están listos para reemplazar las contraseñas? Una guía pragmática, con un plan para cambiar de forma segura.
Administradores de contraseñasHerramientas de administración de contraseñas que debe conocer
Decenas de cuentas, un recuerdo. Esto es lo que hace un gestor de contraseñas, cómo se comparan las opciones populares y cómo configurar uno de forma segura en una noche.
Higiene de contraseñasPor qué debería dejar de reutilizar contraseñas y qué hacer en su lugar
Cuando un sitio se filtra, los robots prueban su correo electrónico y contraseña en miles de otros en cuestión de horas. Así es como funciona el relleno de credenciales y cómo solucionar la reutilización en una tarde.
Ponlo en práctica
Generador de contraseñas
Contraseñas, frases de contraseña o PIN aleatorios, creados por la API Web Crypto en su dispositivo.
Abrir herramientaGenerador de frases de contraseña
Palabras aleatorias fáciles de recordar, con una estimación de entropía basada en la lista española.
Abrir herramientaContraseña Wi-Fi + código QR
Una clave fuerte WPA2/WPA3 y un código QR que tus invitados escanean para unirse, con una tarjeta para imprimir.
Abrir herramientaTest de seguridad
Vea su contraseña como lo hace un atacante: patrones, entropía y cuatro escenarios de descifrado.
Abrir herramientaComprobador de filtraciones
Descubra si una contraseña ya se filtró, sin revelarla nunca (k-anonimato).
Abrir herramientaComprobador de enlaces sospechosos
Inspeccione una URL y su nombre de host real localmente, sin abrir el destino.
Abrir herramientaGenerador de políticas de contraseñas
Ajustes preestablecidos de NIST, PCI DSS y CIS con scripts de Windows, Active Directory y Linux listos para ejecutar.
Abrir herramientaTabla de tiempos de descifrado
Cuánto resiste cada longitud y combinación de caracteres ante un equipo moderno de GPU.
Abrir herramientaAuditoría de contraseñas
Importa la exportación de tu gestor de contraseñas y detecta contraseñas reutilizadas, débiles o filtradas, sin salir de tu dispositivo.
Abrir herramientaGenerador personalizado
Una contraseña segura que aún se adapta a sitios web exigentes: longitud máxima, símbolos permitidos, tipos requeridos.
Abrir herramientaQuiz de phishing
Doce mensajes realistas. ¿Puedes distinguir las estafas de las reales? Compártelo con tu equipo.
Abrir herramientaLista de seguridad para pymes
Califique la seguridad de la cuenta de su empresa en cinco minutos e imprima un plan de acción priorizado.
Abrir herramientaGuía de autenticación de dos factores
Qué método 2FA elegir y cómo activarlo para Google, Microsoft, Apple y más.
Abrir herramienta