Gestor de contraseñas
Resumen
Un gestor de contraseñas es una herramienta que guarda cifrados los datos de inicio de sesión (ID y contraseña) de sitios web y aplicaciones, y los rellena automáticamente al iniciar sesión. Algunos productos representativos son 1Password, Bitwarden, el Llavero de Apple y el Gestor de contraseñas de Google. Con recordar solo 1 contraseña maestra, puedes gestionar con seguridad las contraseñas de cientos de servicios.
Por qué hace falta un gestor de contraseñas
Poner una contraseña distinta y compleja en cada cuenta y recordarlas todas es difícil.
Reutilizar contraseñas crea el riesgo de que, si se filtra la contraseña de 1 servicio, caigan en cadena los demás servicios que usan la misma contraseña. Con un gestor de contraseñas puedes generar y guardar para cada servicio una contraseña aleatoria y compleja como «Xk9#mP2$vL7@nQ4», y resolver de raíz el problema de la reutilización.
La seguridad de los gestores de contraseñas
La inquietud de «¿es seguro reunir todas las contraseñas en un solo sitio?» es una duda natural. Los gestores de contraseñas protegen los datos guardados con un cifrado fuerte, como AES-256.
Algunos gestores de contraseñas en la nube usan el «cifrado de conocimiento cero», con el que ni siquiera el servidor puede descifrar los datos. Con este método, ni la empresa que gestiona el servicio puede ver las contraseñas de los usuarios. Siempre que la contraseña maestra sea lo bastante fuerte, un gestor de contraseñas es más seguro que gestionar las contraseñas una por una.
Un efecto secundario contra el phishing
Los gestores de contraseñas tienen un efecto secundario contra el phishing. Un gestor de contraseñas solo rellena automáticamente los datos de inicio de sesión guardados en el «dominio legítimo». Como el dominio de un sitio de phishing es distinto del legítimo, el autorrelleno no funciona.
Este comportamiento sirve al usuario de aviso de que «puede que este sitio no sea el auténtico». Si te acostumbras a revisar con atención la URL cuando el gestor de contraseñas no rellena los datos, puedes reducir los daños del phishing. Si escribes la contraseña a mano, no tienes esta protección.