Cambiar las contraseñas puede disminuir el riesgo de intrusiones, pero la periodicidad óptima depende de cuán robusta sea cada clave y del tipo de cuenta protegida. Las cuentas de redes sociales, de banca en línea y otras plataformas con información sensible requieren credenciales únicas, fuertes y difíciles de vulnerar.
Una clave simple de hasta siete caracteres puede ser crackeada en apenas dos segundos mediante herramientas automatizadas. En Estados Unidos, el hábito de actualizar contraseñas tiene incluso una fecha simbólica: el 1 de febrero se celebra el Change Your Password Day.
Según la firma de ciberseguridad Eset, la renovación periódica puede ser útil, pero no hay una regla única para todos los usuarios. La empresa sugiere evaluar tres aspectos: la composición de la contraseña, la importancia de la cuenta y la existencia de posibles filtraciones antes de decidir cuándo renovarla.
Durante mucho tiempo se recomendó cambiar las contraseñas cada 90 días. Sin embargo, esa práctica no garantiza una mejora significativa en la seguridad. El experto Lance Spitzner, citado por Sans, sostiene que el beneficio suele ser limitado frente al costo operativo para empresas y usuarios de forzar renovaciones con frecuencia.
Spitzner propone enfocar los recursos en promover contraseñas únicas y seguras, facilitar el uso de gestores de contraseñas y reforzar la verificación en dos pasos. La idea central es que una clave robusta y exclusiva para cada servicio ofrece una barrera más efectiva que cambios periódicos que no alteran la estructura de la clave.
Un estudio de la Universidad Carnegie Mellon mostró también que, cuando se obliga a cambiar las contraseñas con demasiada frecuencia, los usuarios tienden a aplicar variaciones mínimas (cambiar mes, año o un dígito final), una táctica fácil de recordar pero previsible para quien intente vulnerar la cuenta.
La seguridad digital propone una pauta basada en la complejidad de cada contraseña. Para una clave de 10 caracteres que combine solo letras mayúsculas y minúsculas, se sugiere actualizarla cada mes; si se suman números, el intervalo podría alargarse a seis meses; y si incluye símbolos, la renovación podría hacerse de forma anual. Estas recomendaciones no eximen de actuar antes ante indicios de filtración, accesos inusuales o brechas de seguridad.
Las contraseñas bancarias requieren una atención distinta: suelen ser más sensibles y protegen información financiera, por lo que conviene cambiarlas con mayor frecuencia.
El primer paso consiste en evaluar la fortaleza de las credenciales y establecer prácticas de seguridad acordes a cada servicio, complementando con gestores de contraseñas y autenticación en dos pasos.
