PIN frente a contraseña: ¿cuál es la diferencia?

Actualizado el 15 de junio de 2023.

Si tiene un dispositivo móvil, probablemente utilice un PIN para desbloquear el dispositivo en lugar de usar una contraseña. Pero, ¿qué es exactamente un PIN y en qué se diferencia de una contraseña?

Las principales diferencias entre un PIN y una contraseña se reducen a que existe más flexibilidad al crear contraseñas; además, los PIN suelen estar vinculados a los dispositivos en los que se utilizan, mientras que las contraseñas no lo están.

Siga leyendo para obtener más información sobre los PIN y las contraseñas para saber en qué se diferencian.

¿Qué es un PIN?

«PIN» significa número de identificación personal, por sus siglas en inglés. Los PIN funcionan de manera similar a las contraseñas en el sentido de que se utilizan para verificar que un usuario tenga acceso a determinadas cuentas, dispositivos y datos. Por lo general, un PIN tiene entre 4 y 8 números, aunque las variaciones podrían incluir letras también. Sin embargo, el PIN de 4 dígitos es el más utilizado y se considera el estándar para la mayoría de las aplicaciones porque el hombre que inventó el cajero automático en los años 1960 afirmaba que su mujer no podía recordar más de cuatro números.

El uso de los PIN se ha ido incrementando con la popularidad de los dispositivos móviles. Introducir contraseñas largas resulta incómodo en pantallas táctiles, por lo que es más rápido y fácil usar un PIN. Existen muchas formas de implementar los PIN, pero la más habitual es vincularlos a un recurso físico determinado; por ejemplo, un ordenador, una tarjeta de crédito, un teléfono o una aplicación móvil. La mayoría de nosotros descubrimos los PIN cuando utilizamos por primera vez una tarjeta en un cajero automático. En ese caso, el PIN es una forma de autenticación de dos factores (2FA). La tarjeta física es el primer factor y el PIN proporciona un nivel adicional de verificación que permite demostrar que el titular de la tarjeta está autorizado a utilizarla.

¿Qué es una contraseña?

Las contraseñas son una cadena de caracteres que utilizan mayúsculas y minúsculas, números y símbolos. Las contraseñas ofrecen más libertad para crear combinaciones únicas de caracteres y otorgan el control sobre la extensión de las mismas. Sin embargo, debido a la extensión y complejidad necesarias para que una contraseña sea segura, resultan más difíciles de recordar para los usuarios. Dicha situación muchas veces conlleva que las personas utilicen las mismas contraseñas, o variaciones de estas, en varias cuentas. Cuanto menos aleatoria, única y larga sea la contraseña, más fácil se lo pondremos a un cibercriminal para descifrarla.

PIN frente a contraseña: ¿cuál es más seguro?

La mayoría de las personas darían por hecho que una contraseña es más segura que un PIN, gracias a su complejidad y extensión. Sin embargo, los cibercriminales consideran que las aplicaciones que permiten el uso de un PIN son más difíciles de vulnerar. Un PIN de 4 números solo presenta 10 000 combinaciones posibles, lo que nos haría pensar que un descifrador de contraseñas lo tendría más fácil a la hora de adivinarlo, pero no es así.

Por un lado, los PIN casi siempre requieren la introducción manual de datos. El tener que utilizar un teclado para intentar perpetrar un ataque de fuerza bruta, durante el cual un cibercriminal aplicaría el método de prueba y error para adivinar una contraseña, frustraría rápidamente a los malhechores. La mayoría de los sistemas que utilizan los PIN también limitan el número máximo de intentos de acceso antes de bloquearse. Por ejemplo, el iPhone de Apple solo nos permite 6 intentos para introducir un PIN de 6 dígitos. Una vez alcanzado el número máximo de intentos, el teléfono se bloquea. Si tiene activada la opción «Borrar datos» en su iPhone, tras 10 intentos fallidos de introducir código de acceso, se borrarán todos los datos almacenados en su teléfono. En el caso de Windows, puede elegir cuántos intentos fallidos se permiten. Si el usuario supera el umbral de bloqueo que haya establecido, su cuenta se bloqueará automáticamente.

Supongamos que establece los intentos de inicio de sesión fallidos en 4. Al existir 4 intentos de autenticación frente a la posibilidad de 10 000 combinaciones de código, el intruso solo podrá tener una tasa de éxito de un 0,04 %. Por eso algunas personas afirman que la seguridad basada en un PIN es mejor que la que ofrece una contraseña. Sin embargo, todo depende de la forma en la que establezca el umbral de bloqueo.

El hecho de que un PIN sea posiblemente más seguro que una contraseña no significa que pueda o deba eliminar por completo las contraseñas. Lo que debe hacer es asegurarse de que tanto sus PIN como sus contraseñas sean lo más seguros posible.

Cómo proteger sus PIN y contraseñas

A continuación le ofrecemos algunos consejos para proteger sus PIN y contraseñas.

Proteger sus PIN

Es importante comprender que, aunque se considera que los PIN son más seguros que las contraseñas, exigen el mismo nivel de precaución que las contraseñas. Lamentablemente, son muchos los que simplemente eligen los primeros números que se les ocurren. Un estudio realizado por el SANS Institute concluyó que los PIN “1234”, “1111” y “0000”, junto con 17 combinaciones similares, representaban casi el 26 % de la totalidad de los PIN de 4 dígitos analizados.

Al crear un PIN, evite utilizar combinaciones de PIN fáciles de adivinar, como por ejemplo, los últimos cuatro dígitos de su número de Seguridad Social, su número de teléfono o el día y el mes de su nacimiento. Si desea utilizar un número que sea fácil de recordar, pruebe con un número de teléfono antiguo que ya no pueda vincularse con usted.

Si los servicios en línea que utiliza ofrecen la opción de crear un PIN, además de su nombre de usuario y contraseña, le recomendamos que lo haga.

Proteger sus contraseñas

Al crear contraseñas, es mejor confiar en un generador de contraseñas para que genere sus contraseñas por usted. Para que una contraseña sea segura, debe:

• Tener al menos 16 caracteres
• Incluir números
• Incluir mayúsculas y minúsculas
• Incluir símbolos
• No incluir información personal
• No incluir palabras comunes que se encuentren en diccionarios

Lo más probable es que tenga varias cuentas que necesite proteger con contraseñas seguras, lo que significa que será imposible que las recuerde todas por sí mismo. Recomendamos utilizar un gestor de contraseñas que recordará todas sus contraseñas por usted. Un gestor de contraseñas es una herramienta que le ayuda a generar, gestionar y almacenar de forma segura todas sus contraseñas e información confidencial. La única contraseña que tendrá que recordar es su contraseña maestra que es la contraseña que necesitará para acceder a su cofre.

Tanto los PIN como las contraseñas son esenciales para la seguridad cibernética

Los PIN y las contraseñas se utilizan como una forma de verificar que una persona que accede a una cuenta o dispositivo es el propietario real de la misma. Ambos son importantes para proteger sus cuentas, pero depende de usted utilizarlos correctamente para obtener la mejor protección, que consiste en hacerlos lo más seguros posible. Y como hacer que sean seguros implica no utilizar ninguna información personal, recordarlos sin la ayuda externa será imposible. Sin embargo, puede utilizar un gestor de contraseñas que le ayudará a almacenar sus PIN y contraseñas a la vez que los protegerá.

Aproveche una prueba gratuita de 30 días de Keeper Password Manager para comprobar cómo un gestor de contraseñas le puede ayudar a almacenar, de forma segura, sus PIN, sus contraseñas y mucho más.