Si te cuesta llevar el registro de tus contraseñas en línea, no eres el único. Casi todo lo que se hace en Internet más allá de la simple navegación requiere un inicio de sesión. Algunas personas usan contraseñas fáciles de recordar, mientras que otras tienen una contraseña compleja para todas sus cuentas. Ninguna de las dos opciones es recomendable, ya que facilitan a los ladrones de identidad y a otros delincuentes el robo de tus credenciales. Una opción mucho mejor es un administrador de contraseñas, pero ¿qué son, cómo funcionan y son seguros?
¿Qué son los administradores de contraseñas?
Un administrador de contraseñas es un software que ayuda a los usuarios a crear contraseñas seguras, a almacenarlas en una bóveda digital protegida por una única contraseña maestra y luego a recuperarlas cuando sea necesario al iniciar sesión en las cuentas.
¿Deberías usar un administrador de contraseñas?
El uso de un administrador de contraseñas, ciertamente, ofrece ventajas. Las filtraciones de contraseñas se han convertido en algo habitual, es decir, cuando se piratean los sitios web y los datos de los usuarios, como los nombres de usuario y las contraseñas, caen en manos de los criminales. Si los hackers obtienen tus credenciales de acceso, pueden probarlas en otros sitios web. Si usas las mismas credenciales en varios sitios web, una filtración de los datos de un sitio web podría permitir a los delincuentes acceder a todas tus cuentas en línea. Por eso, es esencial usar contraseñas fuertes y únicas para cada sitio web. Una contraseña segura contiene al menos 12 caracteres (lo ideal es más de 12) y suele ser una combinación aleatoria de números, símbolos y letras mayúsculas y minúsculas. También evita la información obvia o comúnmente conocida sobre ti, como tu fecha de nacimiento o los nombres de tus familiares.
Sin embargo, la mayoría de nosotros tenemos muchas cuentas en línea. En un estudio de 2020, se sugirió que el usuario promedio de Internet tiene alrededor de 100- cuentas. Por eso, que mantener el seguimiento de muchas contraseñas que son largas y complejas resulta difícil. Ahí es donde entran los administradores de contraseñas: simplifican el proceso generando contraseñas seguras y aleatorias por ti y recordándolas, para que tú no tengas que hacerlo. En última instancia, la única contraseña que debes recordar es la del propio administrador de contraseñas.
¿Cómo funciona un administrador de contraseñas?
Hay varios administradores de contraseñas en el mercado. Una vez que hayas decidido cuál es el más adecuado para ti, lo primero que debes hacer es configurarlo y protegerlo con una contraseña maestra. Guardará todas tus contraseñas en un solo lugar, es decir, en tu bóveda digital, y tu contraseña maestra será la llave de esa bóveda. Dado que tu contraseña maestra encripta el contenido de tu bóveda, la contraseña que elijas debe ser fuerte. También es importante no perderla, de lo contrario, tendrás que restablecer las contraseñas de todas tus cuentas en línea. Asegúrate de que sea algo que no vas a olvidar. En los dispositivos móviles, algunos administradores de contraseñas permiten el acceso mediante la huella digital o la identificación facial.
Una vez instalado el administrador de contraseñas, capturará tu nombre de usuario y tus contraseñas y los guardará en tu bóveda digital cada vez que te conectes a una aplicación o a un sitio. Un buen administrador de contraseñas debería hacer un seguimiento de los cambios realizados en los nombres de usuario y las contraseñas dentro de la bóveda y ofrecer la actualización de la información almacenada para ese sitio web o esa aplicación. Muchos administradores de contraseñas usan el autocompletado, es decir, rellenan automáticamente tus credenciales de inicio de sesión en sitios web y aplicaciones cuando visitas las páginas correspondientes.
Además de ahorrar tiempo, la función de autocompletar puede ayudar a alertarte del phishing: por ejemplo, si te encuentras en un sitio que se parece a tu sitio bancario habitual, pero los campos del formulario no se rellenan automáticamente con tu información de inicio de sesión, podría ser una señal de que estás en un sitio web de phishing con una URL diferente que podría estar usando un dominio de typosquatting.
Los administradores de contraseñas no solo recuerdan la información de las contraseñas: la mayoría de los administradores de contraseñas también recuerdan tu información personal, como el nombre, la dirección y los datos de la tarjeta de crédito, y los rellenan automáticamente en los formularios web cuando es necesario. Esto ahorra tiempo a la hora de realizar una transacción como la compra en línea. Un buen administrador de contraseñas también guardará los documentos, los historiales médicos y las fotos en una caja fuerte encriptada que solo tú puedes desbloquear.
Al crear nuevas cuentas, un administrador de contraseñas te ofrecerá generar una nueva contraseña segura y aleatoria, lo que te ahorrará la molestia de crear nuevas contraseñas cada vez. Los buenos administradores de contraseñas también deberían informarte si las contraseñas existentes son débiles o han sido comprometidas en una violación de datos.
Una forma en que los usuarios pueden maximizar la seguridad de tu administrador de contraseñas es habilitando la autenticación de varios factores (MFA) en tus cuentas. MFA significa que para desbloquear el administrador de contraseñas se necesita algo más que la contraseña maestra. Puede ser una huella digital, un reconocimiento facial, un código enviado a una aplicación de autenticación móvil o una clave de seguridad de hardware.
Una vez que hayas creado tu contraseña maestra y hayas configurado la autenticación de varios factores en tu cuenta, puedes facilitar el uso de tu administrador de contraseñas instalando una extensión para el navegador. Un buen administrador de contraseñas ofrecerá extensiones para los navegadores más populares.
¿Los administradores de contraseña son seguros?
Dada la información que guardan (todas las contraseñas, los datos de contacto, los detalles de la tarjeta de crédito y, potencialmente, otros documentos importantes), es razonable preguntarse hasta qué punto son seguros los administradores de contraseñas.
Algunos administradores de contraseñas pueden ser hackeados. Pero en esos casos hay una advertencia importante: la información contenida en tu administrador de contraseñas debe estar cifrada. Suponiendo que tu administrador de contraseñas use el cifrado estándar del sector, como el Advanced Encryption Standard (AES), debería ser casi imposible para los criminales descifrar el contenido. Aunque cada administrador de contraseñas ofrece diferentes características, en general, se puede decir que los administradores de contraseñas son seguros de usar.
Los propios administradores de contraseñas no almacenan ni acceden a tu contraseña maestra ni a la información cifrada de tu base de datos de contraseñas. Esto proporciona una capa adicional de seguridad. Un aspecto clave de la seguridad del administrador de contraseñas radica en la solidez de la contraseña maestra, por lo que es esencial elegir algo seguro (y mantenerlo a salvo).
Consejos para elegir un administrador de contraseñas
Aquí, te ofrecemos algunos consejos útiles para elegir el administrador de contraseñas más adecuado para ti:
- Elige un software que posea un cifrado fuerte.
- Comprueba que incluya una función de bloqueo, que es de gran utilidad en caso de que olvides tu contraseña.
- Si algo sale mal, prepárate para entender cómo se comunicará contigo el proveedor para ayudarte; por teléfono, por correo electrónico o a través de chat.
- Comprueba que el software ofrezca protección contra robo de identidad y si toma otras medidas para ofrecerte protección contra otros tipos de comportamiento malicioso.
- Siéntete cómodo utilizando el software. Comprueba la facilidad de uso de cualquier administrador de contraseñas que estés considerando y asegúrate de que podrás integrarlo con los dispositivos o con los navegadores que sueles utilizar.
- Calcula los costos y los beneficios. Un paquete de administración de contraseñas integral, ciertamente, ofrece el mayor valor; sin embargo, también existen aplicaciones de administración de contraseñas gratuitas que puedes descargar como prueba para determinar si te interesan.
Hablemos sobre los administradores de contraseñas de los navegadores. Algunos navegadores web tienen administradores de contraseñas integrados. Estos tienden a no compararse con los administradores de contraseñas especializados, ya que, normalmente, almacenan las contraseñas en tu computadora de forma no encriptada. Esto significa que, a menos que cifres el disco duro de tu computadora, las personas podrían acceder a los archivos de contraseñas de tu computadora y verlos. Además, algunas contraseñas de los navegadores no generan automáticamente contraseñas aleatorias, y puede que no ofrezcan sincronización entre plataformas.
Preguntas frecuentes sobre los administradores de contraseñas
¿Cómo funcionan los administradores de contraseñas?
Los administradores de contraseñas almacenan todas tus contraseñas en una bóveda digital encriptada. Si usas un administrador de contraseñas, cuando visites sitios web, el administrador de contraseñas rellenará automáticamente la información de acceso adecuada para ese sitio web. Esto significa que no tienes que recordar tu nombre de usuario, tu contraseña y tu dirección de correo electrónico para cada sitio web: el administrador de contraseñas lo hace por ti.
¿Por qué usar un administrador de contraseñas?
Se recomienda usar contraseñas seguras y únicas para cada sitio en el que te entres. Pero la mayoría de nosotros tiene numerosas contraseñas, y mantener un registro puede ser difícil. Un administrador de contraseñas simplifica el proceso generando contraseñas seguras y aleatorias y recordándolas, para que tú no tengas que hacerlo. En última instancia, la única contraseña que debes recordar es la del propio administrador de contraseñas. Además, la mayoría de los administradores de contraseñas te permitirán guardar documentos, historiales médicos y fotos en una bóveda encriptada que solo tú podrás desbloquear.
¿Qué tan seguros son los administradores de contraseñas de la nube?
La mayoría de los expertos en ciberseguridad coinciden en que los administradores de contraseñas de la nube son seguros de usar y, de hecho, son la forma más segura de almacenar tus contraseñas. Un administrador de contraseñas con encriptación AES-256, es decir, de grado militar, es casi imposible de descifrar. Un buen administrador de contraseñas debe funcionar según el principio de conocimiento cero, es decir, el creador del software no debe saber nada en absoluto sobre tus datos, ni tampoco nadie más. Además, la posibilidad de activar la autenticación de varios factores (MFA) en tu administrador de contraseñas proporciona una capa adicional de seguridad. Independientemente del tipo de administrador de contraseñas que elijas, procura evitar acceder a él a través de redes públicas ya que podrían robar tus datos en cualquier momento.
Un administrador de contraseñas ayuda a proteger tus datos en línea
Si se usan a diario, los administradores de contraseñas son una solución práctica que puede ayudarte a mantener segura tu información más confidencial y delicada en Internet. Hay varios administradores de contraseñas en el mercado, y vale la pena tomarse el tiempo para encontrar uno que sea adecuado para ti. El administrador de contraseñas adecuado te ayudará a proteger tus datos en línea.
Kaspersky Password Manager guarda todas tus contraseñas y documentos en una bóveda privada y segura, a la que puedes acceder con un solo clic desde todos tus dispositivos. También incluye lo siguiente:
- Completa automáticamente los campos de inicio de sesión y los formularios en línea con información como direcciones de correo electrónico y detalles de tarjetas bancarias.
- Le avisa si estás usando contraseñas débiles o duplicadas y te advierte si tus contraseñas se han filtrado en línea para que puedas tomar medidas.
- Usa un cifrado AES-256 ultrafuerte y funciona según el principio de conocimiento cero, lo que significa que ni Kaspersky ni nadie más sabe nada de tus datos.
Más información:
