Gestor de contraseñas
Una aplicación que guarda todas tus contraseñas cifradas y las rellena por ti, para que puedas usar una distinta y robusta en cada web.
El problema de las contraseñas es que, para recordarlas, la gente las repite. Si una web sufre una filtración, los atacantes prueban esa misma contraseña en otras. Un gestor guarda una contraseña distinta para cada sitio y tú solo recuerdas una: la del propio gestor.
Los navegadores incluyen uno básico, y también hay aplicaciones independientes que funcionan en todos tus dispositivos.
Un ejemplo
El gestor genera para tu banco una contraseña de 20 caracteres aleatorios; tú nunca la escribes, la rellena él.
Por qué importa
Un gestor resuelve el problema real de las contraseñas: nadie puede recordar docenas de claves largas, únicas y aleatorias. Con él, solo memorizas una contraseña maestra, que debe ser larga y única, y el resto las genera y rellena él mismo, con lo que el esfuerzo diario es casi cero.
Aporta además una defensa contra el phishing. Como el gestor rellena la contraseña solo en el dominio donde la guardaste, si una web falsa imita a tu banco, no te ofrecerá la contraseña: es una señal de alarma muy útil que tu propia memoria no te daría.
Para empezar, no hace falta cambiar todo de golpe: empieza por tu correo, tu banco y tus redes, y ve añadiendo cuentas conforme inicies sesión. Activa también la verificación en dos pasos en el correo, porque quien controla el correo puede recuperar casi cualquier cuenta.
Confusiones frecuentes
Mucha gente piensa que guardar todo en un único lugar es arriesgado: «si me hackean el gestor, lo pierdo todo». En la práctica, los gestores serios guardan los datos cifrados con tu clave maestra, de forma que ni la propia empresa puede leerlos, y el riesgo de reutilizar contraseñas es mucho mayor. Otro error es usar como clave maestra algo corto o repetido de otras cuentas. Y no hay que confundir un gestor con la función de «recordar contraseña» del navegador: aunque es mejor que nada, los gestores independientes suelen ofrecer más control, compartición segura y alertas de filtraciones.
Preguntas frecuentes
¿Qué pasa si olvido la contraseña maestra?
En la mayoría de gestores bien diseñados no se puede recuperar, porque nadie más conoce la clave. Por eso conviene apuntarla en papel y guardarla en un sitio seguro, o usar el método de recuperación que ofrezca el servicio.
¿Es seguro usar el gestor del navegador?
Es mucho mejor que reutilizar contraseñas. Protege la cuenta del navegador con verificación en dos pasos y bloquea siempre la sesión del equipo cuando te levantes.