Gestor de contraseñas
Un gestor de contraseñas es un programa que guarda todas tus contraseñas cifradas detrás de una sola contraseña maestra, y las rellena por ti al entrar en cada web o app.
- Qué es
- Caja fuerte cifrada de contraseñas
- Desde
- 1997
- Veredicto
- Sí
Qué es
Un gestor de contraseñas crea una contraseña distinta y larga para cada cuenta, la guarda cifrada y la rellena por ti cuando la necesitas. Tú solo tienes que recordar una: la contraseña maestra. Puede ser una app independiente (Bitwarden, 1Password, Proton Pass) o estar integrado en tu sistema (Llavero de iCloud en Apple, Gestor de contraseñas de Google en Android y Chrome).
Algunos también guardan tus códigos de verificación en dos pasos (2FA), no solo contraseñas, lo que los convierte en un punto muy central de tu sistema de recuperación.
Cuándo se introdujo
El primer gestor de contraseñas dedicado y cifrado fue Password Safe, creado por el criptógrafo Bruce Schneier y publicado como utilidad gratuita el 5 de septiembre de 1997 para Windows 95, cifrado con el algoritmo Blowfish. Desde entonces, cada sistema operativo y cada fabricante ha ido añadiendo su propia versión integrada.
Por qué se usa
Reutilizar la misma contraseña en varias cuentas es el fallo de seguridad más común y más caro: si una web filtra tus datos, el resto de tus cuentas con la misma contraseña caen con ella. Un gestor hace que cada cuenta tenga su propia contraseña, larga y aleatoria, sin que tengas que memorizarlas.
El reverso, y nuestro ángulo: un gestor de contraseñas suele pedir su propio segundo factor para entrar, y ese segundo factor a veces vive en el mismo móvil, o incluso dentro de la misma app. Si tu email depende del gestor y el gestor depende de un código que solo existe en tu móvil, tienes una dependencia circular: ningún eslabón se abre sin el anterior.
¿Lo usamos?
Es lo correcto en seguridad, con una condición: que su propia recuperación no dependa solo del móvil que puedes perder.
Comprueba esto
- ¿Sabes de memoria tu contraseña maestra, sin que la recuerde el teléfono?
- ¿Tienes el código o kit de recuperación del gestor guardado fuera del móvil?
- ¿El segundo factor para entrar en el gestor vive en un sitio distinto al propio gestor?
Fuentes oficiales: Historia del proyecto Password Safe