Reutilización de contraseñas.

Práctica de usar la misma contraseña en varias cuentas o servicios, que permite que una sola brecha comprometa muchos de ellos. Pertenece a la categoría de Identidad y acceso en ciberseguridad.

Práctica de usar la misma contraseña en varias cuentas o servicios, que permite que una sola brecha comprometa muchos de ellos.

La reutilización de contraseñas ocurre cuando un usuario elige la misma contraseña, o variantes triviales, para correo personal, trabajo, banca y decenas de servicios. Si cualquiera de ellos sufre una brecha y la contraseña se descifra o filtra, los atacantes pueden reproducirla en otros sitios mediante credential stuffing y tomar cuentas adicionales. Tanto los estudios como los informes de incidentes muestran que la reutilización es el principal amplificador de las brechas basadas en contraseñas. Las defensas incluyen contraseñas únicas por sitio generadas por un gestor, comprobaciones obligatorias contra listas de contraseñas filtradas, autenticación multifactor y la migración a opciones sin contraseña como passkeys, que eliminan los secretos compartidos.

Las defensas contra Reutilización de contraseñas combinan habitualmente controles técnicos y prácticas operativas, como se detalla en la definición.

Nombres alternativos comunes: Contraseña reutilizada, Contraseña compartida entre cuentas.