Cómo nos hackean las contraseñas: fuerza bruta, diccionarios y las fugas que ya tienen tus datos

Tu clave tarda medio segundo en caer

Una contraseña de ocho caracteres con mayúscula y un número —la que te exigía tu banco— puede romperse en segundos con el equipo promedio si la obtienes en una fuga. No es un genio solitario en una capucha: es hardware comercial probando millones de combinaciones por segundo contra bases de datos robadas. La buena noticia: el ataque tiene talones de Aquiles muy concretos, y defenderte no requiere ser experto. La mala: tus llaves ya podrían estar en circulación. Piensa: ¿cuántas cuentas tuyas usan hoy la misma contraseña?

Mientras ves el video, ten presente esta pregunta: si los hashes no se pueden revertir, ¿cómo los rompen?

Lo importante

Rompieron tu contraseña no "descifrándola" sino adivinándola a escala industrial: el atacante toma la base de hashes robada y recalcula hashes de millones de candidatos —contraseñas comunes, palabras del diccionario, variaciones con números y años— hasta que uno coincide. Por eso la longitud manda sobre la "complejidad": cada carácter extra multiplica las combinaciones, mientras que un símbolo obligatorio casi no añade nada si la base era una palabra. Y por eso el reciclar es letal: una sola fuga conocida abre la puerta a todas tus cuentas mediante credential stuffing, un ataque aburrido y enormemente eficaz.

La defensa se construye por capas. La primera es que nadie más que tú sepa tus claves: un gestor de contraseñas te permite tener cien distintas y absurdamente largas sin memorizar una. La segunda es que la llave sola no alcance: la verificación en dos pasos convierte el robo de contraseña en un problema menor. Y la tercera es elegir bien: una frase larga y sin sentido —cuatro palabras al azar— resiste siglos de intentos donde un "Password1!" cae antes del café. La ciberseguridad doméstica no se trata de ser impenetrable: se trata de ser más caro que el de al lado.