Diez claves sobre la ñ y las tildes en las contraseñas

Es la pregunta que más nos hacen: «¿puedo poner la ñ en la contraseña?». Puedes, y en la mayoría de los casos deberías. Pero hay sitios donde da problemas, y conviene saber cuáles.

1. Sí, se puede: una contraseña es texto, y la ñ es texto

   No hay ninguna norma que prohíba la ñ, las tildes o la diéresis en una contraseña. Todos los sistemas modernos manejan texto en Unicode, el estándar que incluye todos los alfabetos. El problema no es técnico: es que algunos servicios, por pereza o por programas antiguos, las rechazan o las tratan mal.

2. Amplían el alfabeto, y eso cuesta de adivinar

   Una contraseña de letras, números y símbolos estándar sale de un alfabeto de unos 95 caracteres. Con ñ, Ñ, las vocales con tilde, ü, ¿, ¡, € y los ordinales º y ª son unos 115. Cada posición tiene más opciones, así que la misma longitud da más combinaciones. Lo puedes ver en el medidor.

3. La mayoría de los programas de ataque no las prueban de serie

   Las herramientas de fuerza bruta y los diccionarios de contraseñas filtradas están hechos, sobre todo, en inglés y con teclado estadounidense. Una contraseña con ñ queda fuera de los recorridos habituales. No es una protección absoluta (quien ataque en España puede añadirlas), pero sí una ventaja real frente al ataque masivo y automático.

4. Una palabra con tilde es dos palabras para el atacante

   Los diccionarios de ataque suelen traer las palabras sin tilde. «cámara» y «camara» son cadenas distintas: si el diccionario tiene una, no acierta la otra. Por eso el generador conserva las tildes del diccionario español y las resalta.

5. El riesgo real: que el servicio la guarde de una forma y la lea de otra

   La ñ se puede escribir en Unicode de dos maneras (un solo carácter, o una n seguida de la virgulilla). Si el formulario de registro la guarda de una forma y el de inicio de sesión la envía de otra, la contraseña correcta falla. Es raro, pero pasa, sobre todo entre un teclado de ordenador y uno de móvil. Mantén la calma: es un fallo del servicio, no tuyo.

6. Prueba antes de fiarte: registra, cierra sesión y vuelve a entrar

   Es el gesto que evita sustos. Si la contraseña con ñ entra a la primera después de cerrar sesión, el servicio la maneja bien. Si no, cámbiala por una sin caracteres españoles antes de olvidarte del asunto. En el generador, la casilla «Sin tildes ni ñ» te hace una equivalente.

7. Piensa en dónde vas a teclearla

   En un teclado extranjero (un portátil comprado fuera, el ordenador de un hotel), en un cajero, una consola o la tele, escribir ñ o ¿ puede ser imposible o muy incómodo. Para las cuentas que vas a usar en esos sitios, mejor una frase larga de palabras sin tilde que una contraseña corta con ñ.

8. Algunos sitios la rechazan, y conviene saberlo

   Bancos antiguos, portales de empresa, routers y aparatos conectados a veces aceptan solo letras y números estándar. Suelen avisar al registrarte; otros la aceptan y luego fallan. Hay una regla práctica: para webs modernas, con ñ; para aparatos y programas viejos, sin ella.

9. El teclado del móvil también cuenta

   Los teclados de móvil autocorrigen y cambian mayúsculas por su cuenta: «Leña» puede acabar como «leña» o «Lena» sin que lo veas, porque la contraseña va oculta. Al escribir una contraseña con ñ en el móvil, pulsa el ojo de «mostrar» y revísala antes de confirmar.

10. La ñ no sustituye a la longitud

    Una contraseña de ocho caracteres con ñ sigue siendo corta. Lo que más protege es la longitud: cada carácter de más multiplica las combinaciones. La ñ y las tildes son el extra, no la base. Primero larga; después, con acento.