Tus passwords ya están a la venta. Y no lo sabes.

Antes de cambiar nada, mira si tus emails están en bases de datos públicas de breaches.

Existen herramientas OSINT gratuitas que cruzan tu email contra todos los breaches conocidos (LinkedIn, Adobe, Dropbox, Yahoo, Canva, Santander, AT&T, etc). Te dicen exactamente qué passwords tuyas están en venta en la dark web y desde qué servicio se filtraron. Sin esto, no sabes por dónde empezar.

Una password única, larga y aleatoria por cada cuenta. Imposible memorizarlo. Inevitable usar un gestor.

NIST 2026 lo dice claro: la mejor decisión de seguridad personal que puedes tomar es adoptar un gestor de passwords. Genera passwords de 16+ caracteres aleatorios y los guarda cifrados. Tú solo recuerdas la master password. Y como cada cuenta tiene una password única, si una se filtra el resto siguen seguras.

Aunque te roben la password, sin el segundo factor no entran. Pero el SMS ya no vale.

El SMS es vulnerable a SIM swapping (te roban el número con una llamada al operador). Microsoft y Google ya desaconsejan SMS para cuentas sensibles. Usa una app autenticadora o, mejor todavía, passkeys (autenticación sin password, soportada por Google, Apple, Microsoft, GitHub, PayPal, Amazon).