Contraseña maestra
La contraseña maestra es la única clave que abre tu gestor de contraseñas. Si la pierdes y no tienes copia, nadie (ni la empresa que hace el gestor) puede recuperar lo que hay dentro.
- Qué es
- La clave que cifra tu bóveda
- Desde
- 1997
- Veredicto
- Sí
Qué es
La contraseña maestra es la clave con la que tu gestor de contraseñas cifra y descifra toda tu bóveda. No se guarda en ningún servidor en texto plano: el gestor serio no la conoce, solo comprueba que la que escribes genera la misma clave de cifrado. Por eso, si la olvidas sin tener una copia de recuperación, no hay un «restablecer contraseña» que valga: el contenido queda cifrado para siempre.
En el día a día, muchos la sustituyen por entrar con Face ID, huella o el PIN del móvil. Eso es cómodo, pero no es lo mismo: debajo sigue habiendo una contraseña maestra, y si solo vive en tu biometría y pierdes el móvil, no tienes forma de teclearla en otro dispositivo.
Cuándo se introdujo
La idea nace con el primer gestor de contraseñas cifrado, Password Safe, de Bruce Schneier (1997): todo su contenido se protegía con una única clave maestra cifrada con el algoritmo Blowfish. Desde entonces, es el mismo principio que usan Bitwarden, 1Password, el Llavero de iCloud o el Gestor de contraseñas de Google.
Por qué se usa
Permite recordar una sola contraseña fuerte en vez de docenas de contraseñas débiles o repetidas. Es el intercambio que hace viable tener una contraseña distinta en cada cuenta.
El reverso: se convierte en un punto único de fallo si solo existe en tu cabeza y en tu móvil a la vez, sin ninguna copia. Si la olvidas y pierdes el móvil el mismo día, pierdes el acceso a todo lo que protegía.
¿Lo usamos?
Tiene que vivir en tu cabeza, no solo en tu cara o tu huella. Que puedas teclearla de memoria en cualquier dispositivo, sin mirar nada.
Comprueba esto
- ¿Sabes tu contraseña maestra sin mirar el teléfono ni el gestor?
- ¿Entras siempre con Face ID o huella y nunca la has tecleado en el último año?
- ¿Tienes alguna copia de recuperación de esa contraseña guardada fuera del móvil?
Fuentes oficiales: Historia del proyecto Password Safe