¿Vale la pena un gestor de contraseñas? Cómo funciona y cómo empezar

El problema que resuelve

Una persona promedio tiene decenas de cuentas: correo electrónico, bancos, tiendas, redes sociales, aplicaciones de transporte y servicios públicos. Nadie puede recordar una contraseña segura y diferente para cada una. Lo habitual es repetir la misma contraseña en todas partes, justo lo que aprovechan los delincuentes cuando se filtran los datos de un sitio web.

Un gestor de contraseñas es una caja fuerte digital: guarda todas tus contraseñas cifradas, las completa automáticamente en sitios web y aplicaciones, y crea contraseñas seguras cuando te registras. Solo tienes que recordar una contraseña: la de la caja fuerte.

Cómo funciona por dentro

• Las contraseñas se guardan cifradas con una clave derivada de tu contraseña maestra. En los buenos gestores, ni siquiera la empresa que presta el servicio puede leer el contenido.
• La caja fuerte se sincroniza entre el celular y la computadora.
• El autocompletado solo funciona en la dirección correcta del sitio web. Es una protección adicional contra páginas falsas: si el gestor no ofrece la contraseña, desconfía del sitio.

Probablemente ya tienes uno

• Gestor de contraseñas de Google: integrado en Chrome y Android. Accede desde passwords.google.com. Incluye una revisión de contraseñas filtradas, débiles y repetidas.
• Contraseñas de Apple (Llavero de iCloud): integrado en iPhone, iPad y Mac. En las versiones recientes del sistema, aparece como la aplicación Contraseñas.
• Microsoft Edge y Firefox también tienen sus propios gestores.

También hay gestores independientes, gratis y de pago, que funcionan en cualquier sistema y navegador. Son útiles, por ejemplo, si usas un iPhone con una computadora Windows. Elige uno conocido, con un buen historial de seguridad y auditorías publicadas.

Cómo empezar en una tarde

1. Elige un gestor y crea (o revisa) la contraseña maestra. Debe ser larga y única; una frase de cinco palabras elegidas al azar, generada con el Generador de contraseñas, es una excelente opción.
2. Activa la verificación en dos pasos en la cuenta del gestor (o en la cuenta de Google o Apple que la protege).
3. Empieza por las cuentas más importantes: tu correo principal, los bancos y las redes sociales. Cambia cada contraseña por una aleatoria, generada por el gestor, y guárdala.
4. Deja el resto para el día a día: cada vez que inicies sesión en un sitio web, acepta guardar la contraseña y ve cambiando poco a poco las que sean débiles.
5. Usa la revisión de seguridad de contraseñas del gestor para encontrar las que estén repetidas o se hayan filtrado.

¿Y si olvidas la contraseña maestra?

En los gestores con cifrado de extremo a extremo, olvidar la contraseña maestra puede significar perder el acceso a la caja fuerte, porque ni siquiera la empresa puede abrirla. Por eso:

• Configura las opciones de recuperación que ofrezca el gestor (un contacto de recuperación, una clave de recuperación u otro dispositivo de confianza).
• Anota la contraseña maestra en un papel y guárdalo en un lugar seguro de casa hasta que estés seguro de que ya la recuerdas.
• En Google y Apple, la caja fuerte está vinculada a tu cuenta: protégela muy bien.

Riesgos y precauciones

• «Poner todos los huevos en la misma cesta» es la crítica más común. En la práctica, una caja fuerte bien protegida, con una contraseña maestra segura y verificación en dos pasos, es mucho más segura que repetir contraseñas por todas partes.
• Un celular desbloqueado puede dar acceso a la caja fuerte en muchos casos. Usa un bloqueo de pantalla seguro y la biometría.
• Computadoras compartidas: no guardes contraseñas en el navegador de computadoras ajenas o de uso público.
• Exportaciones: los archivos exportados con tus contraseñas no están cifrados. Elimínalos después de importarlos en el nuevo gestor.

Preguntas frecuentes