Si utilizas iPhone, iPad o Mac, es muy probable que en algún momento hayas visto un mensaje del estilo: “contraseña comprometida”, “esta contraseña ha aparecido en una filtración de datos” o “revisa la seguridad de tus contraseñas”. Y claro, lo normal es que salten las alarmas y pienses que te han hackeado medio internet.
La buena noticia es que, en la mayoría de los casos, este aviso no significa que alguien esté ahora mismo entrando en tus cuentas, sino que el sistema de Apple está haciendo su trabajo: revisar tus contraseñas, compararlas con bases de datos filtradas y avisarte cuando alguna de ellas deja de ser segura. Vamos a ver con calma qué significa exactamente este aviso, por qué aparece y cómo solucionarlo paso a paso en iOS para quedarte tranquilo.
Qué quiere decir “contraseña comprometida” en iPhone
Cuando tu iPhone te muestra un aviso de “contraseña comprometida”, no lo hace por capricho. Es una de las funciones de seguridad que Apple ha incorporado en iOS (y también en iPadOS y macOS) para proteger tus cuentas frente a robos de credenciales, accesos no autorizados y suplantaciones de identidad.
Ese mensaje puede aparecer por varios motivos distintos, aunque todos tienen algo en común: el sistema considera que esa contraseña ya no es suficientemente segura para seguir utilizándola tal cual. Algunos de los motivos más frecuentes son:
- Contraseña demasiado simple: el iPhone detecta que tu clave es fácil de adivinar (por ejemplo, sin caracteres especiales, muy corta o basada en datos personales obvios).
- Contraseña incluida en una filtración de datos: esa combinación de usuario y clave aparece en alguna base de datos robada y publicada en internet.
- Reutilización en muchos sitios: usas la misma contraseña para varias webs o apps, lo que multiplica el riesgo si una de ellas se ve comprometida.
Es importante entender que, cuando el sistema te dice que tu contraseña ha aparecido en una filtración, no significa necesariamente que alguien haya entrado ya en tu cuenta, pero sí que la combinación usuario/clave está circulando por internet y cualquiera puede probar suerte con ella en múltiples servicios.
Por eso Apple te recomienda actuar cuanto antes: cambiar esa contraseña por otra más robusta y única en cada servicio. Mientras no lo hagas, esa cuenta será un punto débil en tu seguridad digital.
Qué es exactamente una filtración de datos
Una filtración de datos (o “data breach”) es un incidente de seguridad en el que una o varias personas con malas intenciones consiguen acceder a información sensible de los usuarios de una web, app o servicio online. Esa información puede incluir:
- Direcciones de correo electrónico.
- Contraseñas, en muchos casos cifradas pero a veces mal protegidas.
- Datos personales varios (nombre, teléfono, dirección, etc.).
Cuando se produce una brecha de este tipo, esa base de datos puede acabar a la venta en foros clandestinos o publicarse abiertamente en internet. A partir de ahí, los atacantes prueban esas combinaciones de usuario y contraseña en multitud de servicios diferentes, aprovechando que mucha gente reutiliza la misma clave en todas partes.
De hecho, tu iPhone no necesita que haya una filtración nueva para avisarte. El sistema compara periódicamente derivaciones cifradas de tus contraseñas con listas públicas de credenciales expuestas, y si detecta una coincidencia, te lanza el aviso de seguridad.
Por eso puedes ver advertencias sobre cuentas de servicios tan grandes como Google, Facebook, Instagram o Discord. Casi todas las grandes compañías han sufrido incidentes de seguridad en algún momento, aunque después hayan fortalecido sus sistemas.
Cómo funciona el sistema de avisos de iOS y el Llavero de iCloud
En los dispositivos de Apple, la pieza clave de todo este sistema es el Llavero de iCloud, el gestor de contraseñas integrado en iOS, iPadOS y macOS. Es, básicamente, una “caja fuerte” cifrada en la nube de Apple donde se guardan:
- Contraseñas de webs y apps.
- Códigos de desbloqueo de redes Wi‑Fi (contraseñas Wi‑Fi guardadas).
- Llaves de acceso (passkeys).
- En iOS más recientes, también usuarios, códigos y más credenciales en la app Contraseñas.
Safari y el sistema operativo utilizan esa información para realizar comprobaciones periódicas de seguridad. Apple explica que el proceso emplea técnicas criptográficas para comparar derivaciones de tus contraseñas con listas públicas de credenciales filtradas, sin exponer nunca las claves originales.
Si el sistema considera que alguna de tus contraseñas es débil, reutilizada o ha aparecido en una filtración conocida, verás en tu iPhone una alerta de que esa clave “está en peligro” o “ha sido comprometida”. La idea es adelantarse a los problemas antes de que alguien aproveche esa información para entrar en tus cuentas.
Esta supervisión no solo se limita a Apple. Otros gestores, como el de Google o el integrado en Chrome (consulta una comparativa de gestores de contraseñas), realizan una función similar: revisión de contraseñas vulneradas, débiles o repetidas, y envío de avisos cuando detectan un problema.
Dónde ver las contraseñas comprometidas en iOS
En iPhone y iPad tienes un apartado específico donde puedes revisar de un vistazo todas las contraseñas que el sistema considera inseguras. Dependiendo de la versión de iOS, lo verás de una de estas maneras:
- Desde Ajustes, en las versiones anteriores a la app Contraseñas independiente.
- Desde la propia app Contraseñas en iOS más recientes (como iOS 18).
En iOS clásico, el camino es muy sencillo: entra en Ajustes > Contraseñas > Recomendaciones de seguridad. Ahí verás un listado de sitios y servicios con algún problema detectado. En la parte inferior suelen aparecer las “Recomendaciones prioritarias”, que son las más urgentes, por ejemplo las que han aparecido en filtraciones.
En iOS 18, Apple ha agrupado todo en una app nativa llamada Contraseñas. Dentro de ella encontrarás un apartado llamado Seguridad (o similar), donde se muestran las cuentas con contraseñas comprometidas o débiles, listas para que tomes medidas.
Al tocar en uno de esos avisos, normalmente verás opciones para cambiar la contraseña en el sitio web o gestionar la advertencia (por ejemplo, ocultarla si no puedes actuar sobre ella).
Cómo solucionar el aviso de contraseñas comprometidas en iOS
Una vez que tienes localizadas las cuentas afectadas, el siguiente paso es ir una por una y actualizar sus contraseñas. Lo ideal es hacerlo desde la propia función de seguridad de iOS, porque te lleva directamente a la web o app correspondiente.
En la app Contraseñas de iOS 18, el proceso típico para cambiar una contraseña comprometida es muy sencillo:
- Abre la app Contraseñas en tu iPhone.
- Entra en el apartado Seguridad.
- Elige la cuenta que quieras actualizar.
- Toca en “Cambiar contraseña” y sigue las indicaciones del sitio web o servicio.
En versiones anteriores, desde Ajustes > Contraseñas > Recomendaciones de seguridad verás un botón tipo “Cambiar la contraseña en el sitio web”. Al tocarlo, iOS abrirá Safari en la página de acceso correspondiente para que inicies sesión y modifiques tus credenciales.
Si por cualquier motivo el acceso directo no funciona, siempre puedes abrir Safari u otro navegador, entrar manualmente en la web o aplicación en cuestión e ir al apartado de cuenta o seguridad para cambiar tu clave. Lo importante es que, una vez recibido el aviso, no sigas usando esa contraseña como si nada.
Cuando termines de cambiarla, el sistema actualizará la información en el Llavero de iCloud y, al cabo de un tiempo, el aviso de contraseña comprometida debería desaparecer de la lista de recomendaciones.
Cómo ocultar recomendaciones de seguridad que no puedes resolver
En ocasiones puede que te aparezca una recomendación de seguridad que, por la razón que sea, no puedas solucionar. Por ejemplo, una web que ya no existe, una cuenta que no usas y no puedes recuperar o un servicio antiguo que ha cambiado su sistema de acceso.
Para estos casos, Apple permite ocultar esa advertencia concreta para que no te esté molestando continuamente. El proceso, desde la app Contraseñas en iOS, es muy rápido:
- Abre Contraseñas en tu iPhone.
- Ve a la sección Seguridad.
- Toca en la cuenta que genera la recomendación.
- Elige la opción Ocultar.
A partir de ahí, esa recomendación dejará de aparecer entre tus avisos activos. Si más adelante quieres que vuelva a mostrarse, puedes ir de nuevo a Seguridad, tocar en la parte superior de la pantalla (en el filtro de recomendaciones u opción similar), seleccionar la cuenta y pulsar en Mostrar para restaurar la advertencia.
Esto es especialmente útil si ya te has asegurado por otros medios de que esa contraseña no supone un riesgo real o si la cuenta ha dejado de tener relevancia para ti y no merece la pena dedicarle más tiempo.
Contraseñas comprometidas en Instagram, Facebook, X y otras redes
Un caso muy habitual es recibir en tu iPhone un aviso de contraseña comprometida para redes sociales como Instagram, Facebook o X (antes Twitter). Esto no quiere decir necesariamente que esas plataformas acaben de sufrir una brecha en ese mismo momento, sino que tu contraseña coincide con alguna que ha aparecido en filtraciones previas.
Además, el iPhone también puede avisarte simplemente porque detecta que estás usando contraseñas demasiado predecibles o similares a tu nombre de usuario. Ejemplos clásicos serían claves como “123456Raul” o “RaulIsiegas”, donde se mezclan datos personales con patrones muy típicos.
En estos casos, el consejo es claro: utiliza siempre una contraseña fuerte, larga y única para cada red social. Nada de repetir la misma clave de Instagram en Facebook, TikTok, Discord y compañía. Si alguna de ellas se ve comprometida, estarás regalando acceso a todas las demás.
La mejor forma de evitar disgustos es dejar que el propio sistema te sugiera contraseñas aleatorias y complejas, o al menos crear tú una clave que no tenga ningún dato personal reconocible y combine mayúsculas, minúsculas, números y símbolos.
Qué tipo de contraseña es más segura frente a estos avisos
Para reducir al mínimo los avisos de contraseñas comprometidas y blindar tus cuentas, conviene seguir algunas pautas claras a la hora de crear nuevas claves. Apple y otros proveedores recomiendan, siempre que sea posible, usar las contraseñas generadas automáticamente por el sistema.
Cuando aceptas una contraseña sugerida por tu iPhone, se guarda en el Llavero de iCloud, totalmente cifrada. Suelen ser combinaciones largas y difíciles de adivinar, imposibles de memorizar, pero precisamente por eso son mucho más seguras frente a ataques de fuerza bruta o intentos automáticos de adivinarlas.
Si prefieres crear tú mismo las contraseñas y apuntarlas en un cuaderno o gestor externo, intenta cumplir con estas ideas:
- Longitud generosa: cuanto más larga sea la contraseña, mejor (a partir de 12-14 caracteres ya es una buena base).
- Variedad de caracteres: mezcla mayúsculas, minúsculas, números y símbolos especiales.
- Sin datos personales: evita nombres, fechas de nacimiento, teléfonos o información fácil de relacionar contigo.
- Una contraseña distinta por servicio: nada de repetir la misma clave en todas tus cuentas.
Ten en cuenta que incluso una contraseña robusta puede acabar en una filtración si una web la almacena mal o sufre un ataque. Pero si solo la usas en ese servicio, el daño potencial se queda ahí y no se extiende al resto de tus cuentas.
Revisión de contraseñas y avisos en Google y otros navegadores
Aunque el foco esté en iOS, muchos usuarios combinan el Llavero de iCloud con otros gestores como el Gestor de contraseñas de Google o las funciones de seguridad de Chrome. Estos sistemas también revisan periódicamente tus claves y te avisan si detectan:
- Contraseñas vulneradas (aparecidas en filtraciones públicas).
- Contraseñas reutilizadas en varias cuentas.
- Contraseñas débiles, con patrones muy simples o fáciles de adivinar.
En Chrome, puedes iniciar una Revisión de contraseñas directamente desde el navegador (Menú > Contraseñas y Autocompletar > Gestor de contraseñas de Google > Revisión) o accediendo a passwords.google.com desde cualquier navegador y entrando en el apartado de comprobación.
Tras el análisis, verás una lista con las cuentas problemáticas y podrás cambiar rápidamente las contraseñas vulneradas. Google también permite ignorar avisos para casos concretos y restaurarlos más adelante, algo parecido a lo que ofrece Apple con las recomendaciones de seguridad ocultas.
Aunque desactives las alertas de protección de contraseña de Google, la compañía seguirá revisando tus credenciales y puede que sigas recibiendo notificaciones durante un tiempo, ya que el sistema prioriza la seguridad de la cuenta frente a la comodidad.
Avisos de restablecer la contraseña del ID de Apple
Además del aviso de contraseñas comprometidas para webs y apps, hay otro mensaje delicado que puede aparecer en tu iPhone: una solicitud para restablecer la contraseña de tu ID de Apple. En este caso, hay que tomarlo muy en serio.
Cuando el sistema te muestra algo como “Usa este iPhone para restablecer tu ID de Apple”, es posible que se deba a un intento masivo de acceso a tu cuenta, o a que alguien ya tenga parte de tus credenciales y esté intentando forzar el cambio de clave.
Si el mensaje no lo has iniciado tú conscientemente, lo más prudente es pulsar en “No permitir” y desconfiar por completo de cualquier SMS, llamada o correo que recibas supuestamente de Apple pidiéndote códigos o datos personales. Nadie de Apple te va a llamar para pedirte que cambies tu contraseña o para que dicte códigos de verificación.
La forma más segura de protegerte en esa situación es ir por tu cuenta a la web oficial appleid.apple.com, iniciar sesión desde un dispositivo de confianza y cambiar la contraseña de tu ID de Apple por una completamente nueva y única, sin reutilizar ninguna que ya utilices en otros servicios.
Llaves de acceso (passkeys) y verificación en dos pasos
Ante todos estos problemas con las contraseñas, Apple y muchas otras compañías están apostando por sistemas como las Llaves de acceso (Passkeys), que utilizan métodos biométricos (Face ID, Touch ID) o códigos de desbloqueo para iniciar sesión sin necesidad de recordar una clave tradicional.
Las passkeys tienen una ventaja clave: no pueden filtrarse como una contraseña al uso, porque funcionan con criptografía de clave pública y los datos que se almacenan en los servidores no permiten reconstruir tu credencial local. Poco a poco, más webs y apps irán adoptando este sistema.
Mientras tanto, es muy recomendable que actives siempre que puedas la verificación en dos pasos (o doble factor de autenticación). En iOS, cuando entras en los detalles de una cuenta dentro de la app Contraseñas, verás que puedes añadir códigos de verificación (TOTP) para que, además de la contraseña, necesites un código temporal al iniciar sesión.
En muchos servicios, la verificación en dos pasos se gestiona desde la propia web o app, donde puedes elegir entre SMS, aplicaciones de autenticación o métodos específicos. En cualquier caso, este segundo factor añade una capa extra que complica muchísimo la vida a quien intente entrar en tu cuenta solo con la contraseña.
Cómo saber si de verdad tengo que preocuparme
Cuando tu iPhone te dice que decenas de contraseñas han aparecido en filtraciones de datos, es normal que cunda el pánico. Pero conviene poner las cosas en perspectiva: no todas las alertas significan que alguien haya entrado ya en tus cuentas, aunque sí implican que debes actuar con calma y método.
En general, cuanto más importantes sean los servicios afectados (correo principal, banco, redes sociales clave, almacenamiento en la nube), más prioritario será cambiar esas contraseñas cuanto antes y revisar si hay actividad sospechosa reciente (inicios de sesión raros, correos de recuperación que no recuerdas haber pedido, etc.).
Si usabas la misma contraseña en muchos sitios y esa clave aparece comprometida, el riesgo es mayor, porque un atacante podría probarla en diferentes plataformas hasta acertar en alguna que consideres crítica. De ahí la insistencia de Apple, Google y compañía en que uses una contraseña única para cada cuenta.
El escenario realmente grave sería recibir avisos de accesos no reconocidos, correos de cambios de contraseña que no has solicitado o ver que te falta contenido en tus cuentas. En ese caso, además de cambiar las contraseñas, conviene revisar los dispositivos autorizados, cerrar sesiones abiertas y, si es necesario, contactar con el soporte del servicio afectado.
Si, en cambio, solo ves la alerta y actúas con rapidez cambiando las claves y fortaleciendo tu seguridad, lo más probable es que todo quede en un simple susto y un rato de mantenimiento digital.
En definitiva, los avisos de contraseñas comprometidas en iOS, lejos de ser una mala noticia, funcionan como un sistema de alerta temprana que te permite detectar puntos débiles antes de que se conviertan en un problema serio. Aprovechar el Llavero de iCloud, la app Contraseñas, los gestores como el de Google y medidas extra como la verificación en dos pasos es la mejor forma de mantener tus cuentas a salvo y navegar mucho más tranquilo por la red.
