Qué hacer tras una filtración de contraseña
Si se ha filtrado una contraseña, la velocidad importa: cambie la contraseña, verifique la reutilización, finalice las sesiones activas y active MFA.
Los primeros 15 minutos después de la fuga.
Tan pronto como se entere de una filtración, deberá reemplazar inmediatamente la contraseña afectada. Aún más importante es la cuestión de si se ha utilizado la misma contraseña en otros lugares.
Una contraseña comprometida rara vez es un problema para un solo servicio. Los atacantes continúan probando sistemáticamente combinaciones filtradas.
Las medidas inmediatas más importantes
- Cambie la contraseña de la cuenta afectada inmediatamente.
- Identifique otras cuentas con la misma contraseña o una similar y actualícelas también.
- Verifique las sesiones activas, cierre sesión y active MFA.
Cuando la situación es más crítica
Las cosas se ponen especialmente serias con las cuentas de correo electrónico, los administradores de contraseñas, el acceso a empresas y los inicios de sesión bancarios. Estas cuentas suelen servir como punto de partida para futuras adquisiciones.
En tales casos, una actualización silenciosa de la contraseña no es suficiente. Luego se deben verificar los datos de recuperación, los dispositivos, las preguntas de seguridad y los historiales de inicio de sesión.
Lista rápida
Las acciones más importantes de esta guía, resumidas.
- Primero cambie la cuenta afectada y luego reemplace las contraseñas reutilizadas.
- Active MFA o compruebe si todavía está configurado correctamente.
- Para cuentas críticas, verifique el correo electrónico de recuperación, el número de teléfono y los dispositivos activos.
Preguntas frecuentes
Crea una contraseña fuerte ahora
Usa el generador de Zenkey.click para crear al instante una contraseña aleatoria fuerte o una frase de paso segura.