Añadir The App Date como fuente preferida de Google de forma gratuita.
Mantente informado con las últimas noticias de actualidad.
Durante años, reutilizar una contraseña parece una forma inocente de ahorrar tiempo. Luego llega una alerta y todo ese ahorro se convierte en trabajo acumulado, con cuentas viejas, servicios renombrados y accesos olvidados que siguen vivos mucho después de que uno haya dejado de usarlos.
Mishaal Rahman arrastraba ese hábito desde 2009, cuando empezó a usar la misma clave en varias cuentas. El problema dejó de ser abstracto hace un mes, al recibir una notificación de brecha de datos vinculada a un servicio que había cambiado de nombre y había quedado integrado en otra aplicación.
Google terminó de destapar un problema que llevaba años creciendo
La señal más clara llegó la semana pasada, cuando Google envió una alerta de seguridad porque esa contraseña había aparecido en línea. El aviso no apuntaba a un único descuido, sino a un efecto dominó que ya alcanzaba 11 cuentas.
Ahí aparece una de las paradojas más comunes de la seguridad digital doméstica. Una contraseña reutilizada no solo expone la cuenta donde se filtra, también convierte cualquier viejo registro en una puerta de entrada para servicios mucho más sensibles.
Entre las credenciales afectadas había un segundo correo de Gmail y una cuenta de Reddit. No hablamos solo de perfiles secundarios, porque incluso una cuenta que parece menor puede servir para encadenar recuperaciones de acceso o confirmar identidades.
Un gestor de contraseñas ayuda, pero no corrige por arte de magia lo que ya quedó atrás
Chrome incorporó un gestor de contraseñas en 2015 y empezó a generar claves en 2018. Ese cambio resolvió parte del problema para mucha gente, aunque no borra automáticamente años de costumbres anteriores ni limpia cuentas antiguas que siguen usando combinaciones repetidas.
Más tarde, con la función Pass Monitor de Proton Pass, Rahman comprobó la dimensión real del fallo y vio que había reutilizado la misma contraseña más de 140 veces. La siguiente clave más repetida tampoco quedaba lejos y aparecía 34 veces.
Ese dato retrata bastante bien cómo funciona este tipo de descuido en la vida real. No suele venir de una sola mala decisión reciente, sino de pequeñas repeticiones acumuladas durante años hasta que revisar todo se vuelve una tarea casi arqueológica.
Cambiar una contraseña es rápido, cambiar un hábito acumulado durante años no lo es
Resolverlo exigió bastante más que pulsar un botón. El proceso de sustituir todas las contraseñas afectadas con el panel de Google Password Manager y las herramientas de Proton Pass ocupó dos tardes completas.
Primero cambió las claves de las 11 cuentas señaladas y después abordó la siguiente contraseña más reutilizada. También actualizó las contraseñas de sus dos cuentas de Google, que eran de las piezas más delicadas dentro de toda la cadena.
No todo terminó con borrar rastros y cerrar accesos. Rahman mantuvo en Proton Pass los inicios de sesión de sitios ya desaparecidos para vigilar posibles brechas futuras, una decisión poco vistosa pero bastante reveladora cuando una contraseña llegó a repetirse más de 140 veces.