La mayoría de las personas utilizan contraseñas muy débiles y las reutilizan en diferentes sitios web. ¿Cómo se supone que debes utilizar contraseñas seguras y únicas en todos los sitios web que utilizas? La solución es un administrador de contraseñas.
Los administradores de contraseñas almacenan su información de inicio de sesión para todos los sitios web que utiliza y lo ayudan a iniciar sesión automáticamente. Cifran su base de datos de contraseñas con una contraseña maestra; la contraseña maestra es la única que debe recordar.
¡No reutilice las contraseñas!
La reutilización de contraseñas es un problema grave debido a las numerosas filtraciones de contraseñas que se producen cada año, incluso en sitios web de gran tamaño. Cuando se filtra su contraseña, personas malintencionadas tienen una combinación de dirección de correo electrónico, nombre de usuario y contraseña que pueden probar en otros sitios web. Si utiliza la misma información de inicio de sesión en todas partes, una filtración en un sitio web podría dar a las personas acceso a todas sus cuentas. Si alguien obtiene acceso a su cuenta de correo electrónico de esta manera, podría usar enlaces de restablecimiento de contraseña para acceder a otros sitios web, como su banca en línea o su cuenta PayPal.
Para evitar que la filtración de contraseñas sea tan dañina, es necesario utilizar contraseñas únicas en cada sitio web. Estas también deben ser contraseñas seguras: contraseñas largas e impredecibles que contengan números y símbolos.
Mucha gente tiene cientos de cuentas de las que realizar un seguimiento. Incluso la persona promedio probablemente tenga docenas de cuentas y contraseñas diferentes. Recordar una contraseña segura única para cada cuenta es casi imposible sin recurrir a algún tipo de truco. El truco ideal es un administrador de contraseñas que genere contraseñas aleatorias y seguras para usted y las recuerde, para que usted no tenga que hacerlo.
Hablemos del elefante en la habitación: LastPass ha sufrido una infracción importante y le recomendamos cambiarlo si todavía lo está usando. Aún así, recomendamos que utilice un administrador de contraseñas porque la alternativa es recordar una larga lista de contraseñas únicas y seguras en todas partes, algo que es básicamente imposible a menos que tenga memoria fotográfica. (Soñamos con un futuro sin contraseñas donde nada de esto sea necesario tampoco. Es posible que algún día la industria tecnológica reemplace las contraseñas con claves de acceso).
Cómo es usar un administrador de contraseñas
Un administrador de contraseñas le quitará un peso de encima y liberará capacidad cerebral para hacer cosas productivas en lugar de recordar una larga lista de contraseñas.
Cuando utiliza un administrador de contraseñas y necesita iniciar sesión en un sitio web, primero visitará ese sitio web normalmente. En lugar de escribir su contraseña en el sitio web, escribe su contraseña maestra en el administrador de contraseñas, que automáticamente completa la información de inicio de sesión adecuada en el sitio web. (Si ya ha iniciado sesión en su administrador de contraseñas, éste completará automáticamente los datos por usted). No tiene que pensar en qué dirección de correo electrónico, nombre de usuario y contraseña utilizó para el sitio web: su administrador de contraseñas hace el trabajo sucio por usted.
Los mejores administradores de contraseñas también pueden sincronizarse con su teléfono, brindándole acceso a sus contraseñas mientras viaja. Pueden desbloquear su bóveda de contraseñas con los mecanismos de desbloqueo biométrico integrados en su teléfono, ya sea reconocimiento facial o huella digital. Funcionan en las aplicaciones del navegador que usas en tu teléfono, ya sea Safari, Chromeu otro navegador de su elección.
Si está creando una cuenta nueva, su administrador de contraseñas le ofrecerá generar una contraseña aleatoria segura, para que usted tampoco tenga que pensar en eso. También se puede configurar para completar automáticamente información como su dirección, nombre y dirección de correo electrónico en formularios web.
Por qué los administradores de contraseñas basados en navegador no son ideales
Navegadores web — Chrome, Safari, Edge, Firefox y otros, todos tienen administradores de contraseñas integrados. Recomendamos no utilizar el administrador de contraseñas integrado de su navegador. El administrador de contraseñas integrado de cada navegador no puede competir con los administradores de contraseñas dedicados. Han mejorado con el tiempo—ChromeEl administrador de contraseñas integrado de es sorprendentemente capaz, por ejemplo.
Sin embargo, no son los más flexibles: por ejemplo, estás atrapado usando un navegador específico en todos tus dispositivos, mientras que es posible que desees ejecutar diferentes navegadores en tu teléfono y computadora. A menudo carecen de funciones como generación segura de contraseñas aleatorias y una herramienta de escaneo que le advierte cuando tiene contraseñas duplicadas o filtradas. Un administrador de contraseñas dedicado también tiene una interfaz más potente.
Relacionado: Por qué no debería utilizar el administrador de contraseñas de su navegador web
¿Busca un excelente administrador de contraseñas? Consulte la seguridad de Keeper
Keeper es la respuesta a sus problemas con las contraseñas con una aplicación fácil de usar, un servicio multiplataforma y un montón de funciones prácticas.
Los mejores administradores de contraseñas para usar
Hay una variedad de administradores de contraseñas disponibles, pero algunos se destacan como las mejores opciones. Cada una es una opción sólida y cuál prefiera dependerá de lo que sea más importante para usted:
1contraseña: Si está dispuesto a gastar unos cuantos dólares al mes, no puede equivocarse con 1Password. Es un administrador de contraseñas increíblemente ingenioso, fácil de usar y potente. Funciona en todas partes, con aplicaciones para todo, desde Windows y Mac a Android, iPad y iPhone. 1Password ofrece extensiones de navegador para Google Chrome, Apple Safari, Mozilla Firefox, Microsoft Edge y Brave. 1Password incluso ofrece una aplicación de escritorio Linux, así como una interfaz de línea de comandos para Windows, Mac y Linux. Puede compartir fácilmente contraseñas entre cuentas, especialmente si configura una familia. 1Password ofrece una 14-día de prueba gratis y cuesta $2.99 por mes para un individuo o $4.99 por mes para una familia entera de hasta 5 gente. Para obtener más detalles, consulte nuestra revisión de 1Password.
bitwarden: Si bien nos encanta 1Password, Bitwarden es una opción única. Bitwarden es una aplicación de código abierto completamente gratuita. Puedes usarlo sin gastar un centavo. Incluso podrías alojar tu propio servidor Bitwarden para sincronizar tus datos. Bitwarden tiene una suscripción paga opcional, que es la más barata del sector: cuesta solo $ 10 por un año completo y le brinda acceso a herramientas de autenticación de dos factores más avanzadas y otras funciones. Para obtener más detalles sobre Bitwarden, consulte nuestra revisión de Bitwarden. Nos encantó, pero notamos que la interfaz es un poco más torpe y anticuada en comparación con algo como 1Password o Dashlane.
Dashlane: Este administrador de contraseñas es un poco más nuevo que la alternativa, pero está repleto de excelentes funciones y ofrece aplicaciones ingeniosas para casi todas las plataformas. Incluso tiene un cambiador de contraseñas automático de «un clic» que puede cambiar sus contraseñas en muchos sitios web con sólo unos pocos clics, ahorrándole tiempo. Dashlane se puede usar completamente gratis en un solo dispositivo, pero tendrás que actualizar a premium para sincronizar contraseñas entre dispositivos. Dashlane también ofrece un plan incluido con una VPN. Consulte nuestra revisión de Dashlane para obtener una visión más profunda de este administrador de contraseñas.
KeePassXC: La gestión de contraseñas basada en la nube no es para todos. Algunas personas simplemente no se sienten cómodas con un administrador de contraseñas basado en la nube, y eso está bien. KeePassXC es una aplicación de escritorio popular para administrar sus contraseñas, pero también existen extensiones de navegador y aplicaciones móviles para KeePass. KeePassXC almacena tus contraseñas en tu computadora para que puedas mantener el control sobre ellas; incluso es de código abierto, por lo que puedes auditar su código si así lo deseas. La desventaja es que eres responsable de tus contraseñas y tendrás que sincronizarlas entre tus dispositivos manualmente. Algunas personas utilizan una solución de sincronización como Dropbox para sincronizar la base de datos KeePass entre sus dispositivos. Para obtener más información, consulte cómo se compara KeePassXC con Bitwarden.
Comenzando con su administrador de contraseñas
La primera gran decisión que deberá tomar con un administrador de contraseñas es elegir su contraseña maestra. Esta contraseña maestra controla el acceso a toda la base de datos de su administrador de contraseñas, por lo que debe hacerla particularmente segura; después de todo, es la única contraseña que deberá recordar. Es posible que desees anotar la contraseña y guardarla en un lugar seguro después de elegirla, por si acaso; por ejemplo, si hablas en serio, puedes guardar tu contraseña maestra en una bóveda del banco. Puede cambiar esta contraseña más tarde, pero sólo si la recuerda; si pierde su contraseña maestra, no podrá ver sus contraseñas guardadas. Esto es esencial, ya que garantiza que nadie más pueda ver su base de datos segura de contraseñas sin la contraseña maestra.
Después de instalar un administrador de contraseñas, es probable que desee comenzar a cambiar las contraseñas de su sitio web por otras más seguras. 1Password ofrece 1Password Watchtower, que identifica las contraseñas débiles y duplicadas que debes concentrarte en cambiar. Dashlane tiene un Panel de seguridad integrado que le ayudará a determinar qué contraseñas podrían necesitar cambiarse.
Los administradores de contraseñas también le permiten almacenar otros tipos de datos de forma segura, desde números de tarjetas de crédito hasta notas seguras. Todos los datos que almacena en un administrador de contraseñas se cifran con su contraseña maestra.
Los administradores de contraseñas pueden incluso ayudar contra el phishing, ya que completan la información de la cuenta en sitios web según su dirección web (URL). Si cree que está en el sitio web de su banco y su administrador de contraseñas no completa automáticamente su información de inicio de sesión, es posible que esté en un sitio web de phishing con una URL diferente, que a menudo utiliza un dominio con errores tipográficos.
