Cómo crear una frase de contraseña que recuerdes de verdad

Recurso complementario de la lección “El poder de las frases de contraseña: crear una que recuerdes” — curso Seguridad en Línea

Cuatro palabras que nunca pondrías en la misma frase superan a cualquier contraseña con una exclamación al final. Y el mes que viene todavía las recuerdas.

A. Por qué esto cuenta

Las reglas de composición —una mayúscula, un número, un símbolo— nacieron para obligarnos a salir de las palabras del diccionario. El resultado típico es una contraseña corta, incómoda y aun así previsible.

Una frase de contraseña invierte el planteamiento: en lugar de complicar poco texto, usa mucho texto sencillo. La seguridad viene del número de palabras y de que no tengan relación entre sí.

Aprender cómo crear una frase de contraseña lleva un minuto y resuelve las dos claves que hay que recordar de memoria.

B. Conceptos clave

Cinco ideas para construir una que aguante.

Frase de contraseña

Una secuencia de varias palabras usada como contraseña, normalmente separadas por espacios.

Por qué te afecta: Llega con facilidad a veinticinco o treinta caracteres, una longitud que una contraseña inventada casi nunca alcanza.

Palabras sin relación

Términos que no comparten tema, ni sonido, ni contexto.

Por qué te afecta: Si las cuatro palabras forman una imagen coherente, alguien puede reconstruirla. Cuanto más absurda sea la combinación, mejor.

Aleatoriedad real

Palabras elegidas por un procedimiento que no depende de tu criterio.

Por qué te afecta: La mente humana, cuando intenta ser aleatoria, no lo es. Por eso existen métodos como el de los dados.

Memorabilidad

Que puedas recordarla sin apuntarla en ningún sitio.

Por qué te afecta: Es parte de la seguridad, no una concesión: una contraseña que no recuerdas acaba escrita en una nota o sustituida por otra más débil.

Cuándo cambiarla

Solo cuando hay un motivo: una brecha del servicio o la sospecha de que alguien la conoce.

Por qué te afecta: El cambio por calendario empuja a variaciones mínimas y previsibles, que es justo lo contrario de lo que se busca.

C. Un ejemplo concreto: construir una en un minuto

Mira a tu alrededor y elige cuatro objetos que no tengan nada que ver entre sí.

lámpara castaña vinagre tranvía

Treinta caracteres. Ninguna relación entre las palabras. Ningún diccionario contiene esa secuencia. Y la recuerdas porque es visual y absurda.

Si el servicio no admite espacios, únelas con un guion. Si exige un número, añádelo al final: pierde poco y sigue siendo mucho mejor que una palabra con sustituciones.

D. Pruébalo: tu frase de contraseña

Cinco minutos.

Paso 1 — Elige cuatro palabras

• Objetos concretos, sin relación entre sí, ninguno ligado a tu vida personal.

Paso 2 — Comprueba que no cuenta una historia

• Si al leerlas ves una escena coherente, cambia una.

Paso 3 — Adáptala al servicio

• Espacios si los admite, guiones si no.
• Añade un número solo si es obligatorio.

Paso 4 — Úsala donde importa

• En la cuenta principal y en el gestor de contraseñas. Para el resto, contraseñas generadas.

Con dos frases de contraseña bien construidas cubres las dos únicas claves que necesitas recordar de memoria.

E. Para profundizar

Sobre este método concreto no existe una fuente institucional en español: las dos primeras están en inglés y se señalan como tales.

NCSC (Reino Unido) — Tres palabras aleatorias
En inglés. La posición de la agencia británica sobre el método de las palabras aleatorias.
https://www.ncsc.gov.uk/blog-post/three-random-words-or-thinkrandom-0

EFF — Crear una frase de contraseña con dados
En inglés. El método de los dados para generar palabras realmente aleatorias: no existe equivalente institucional en español.
https://ssd.eff.org/module/animated-overview-how-make-super-secure-password-using-dice

INCIBE — Gestión de contraseñas seguras
La página temática sobre contraseñas: qué las debilita y por qué reutilizarlas es el riesgo principal.
https://www.incibe.es/ciudadania/tematicas/contrasenas-seguras

AEPD — Seguridad en tus contraseñas
La autoridad española sobre la solidez de las claves de desbloqueo y de acceso: no predecibles, no cortas, secretas.
https://www.aepd.es/prensa-y-comunicacion/blog/seguridad-en-tus-contrasenas

Enlaces verificados en septiembre de 2026. Preferimos declarar dos fuentes en inglés antes que citar fuentes españolas no institucionales.

F. El Marco Cyber Welfare: Habilidades, Conciencia, Comportamiento

Esta lección se apoya en el pilar Habilidades, en el nivel FL1.

Habilidades

• Construir una frase de contraseña larga, sin relación interna y memorable.
• Adaptarla a servicios que imponen reglas de composición.

En el nivel siguiente (FL2)

• Usar un método de aleatoriedad real en lugar de elegir las palabras tú.

Conciencia

• Entender por qué el significado es la debilidad y no la fuerza.

Comportamiento

• Cambiarla cuando hay un motivo, no cuando lo dice el calendario.

G. Qué hacer ahora

1. Construye una frase de contraseña con cuatro palabras sin relación entre sí.
2. Úsala en la cuenta principal y compruébala saliendo y volviendo a entrar.
3. Reserva una segunda, distinta, para el gestor de contraseñas.

H. Según tu nivel

Si estás empezando (FL1)

• Una sola frase de contraseña, en la cuenta de correo.

Lo mínimo imprescindible: Una clave larga que recuerdas.

Si ya tienes algún hábito (FL2)

• Una segunda frase para el gestor, distinta de la primera.

Lo mínimo imprescindible: Dos claves memorizadas, ninguna repetida.

Si te manejas bien (FL3)

• Elige las palabras con un método aleatorio, no con tu criterio.

Lo mínimo imprescindible: Aleatoriedad que no depende de ti.

En resumen

La longitud protege más que los símbolos, y las palabras sin relación protegen más que las reglas de composición.

Si la recuerdas sin esfuerzo y no significa nada, vas bien.

Otros recursos de este curso

Los recursos cercanos a este.

• Tu llave digital: cómo crear una contraseña segura
• Cuándo cambiar la contraseña: mantenerla sólida con el tiempo
• Generador de contraseñas: deja de inventarlas tú

Descubre más recursos complementarios de los cursos en línea del Programa Protege tu Privacidad Digital.