Si pensabas que las contraseñas pronto estarán muertas, piénsalo de nuevo. Están aquí para quedarse, por ahora. Las contraseñas son incómodas y difíciles de recordar, y justo cuando lo hizo, le pedimos que las vuelva a cambiar. Y a veces las contraseñas se pueden adivinar y son fáciles de hackear.

A nadie le gustan las contraseñas, pero son un hecho de la vida. Y mientras algunos intentaron matarlos reemplazándolos con huellas dactilares y tecnología de escaneo facial, ninguno es perfecto y muchos aún recurren a la contraseña confiable (pero frustrante).

¿Cómo los haces mejores? Necesita un administrador de contraseñas.

¿Qué es un administrador de contraseñas?

Piense en un administrador de contraseñas como un libro de sus contraseñas, bloqueado por una llave maestra que solo usted conoce.

Algunos de ustedes piensan que eso puede sonar mal. ¿Qué pasa si alguien obtiene mi contraseña maestra? Ese es un miedo razonable y racional. Pero suponiendo que haya elegido una contraseña maestra fuerte y única, pero recordable, que no haya utilizado en ningún otro lugar, es una forma casi perfecta de proteger el resto de sus contraseñas de un acceso incorrecto.

Los administradores de contraseñas no solo almacenan sus contraseñas, sino que también lo ayudan a generar y guardar contraseñas seguras y únicas cuando se registra en nuevos sitios web. Eso significa que cada vez que vaya a un sitio web o una aplicación, puede abrir su administrador de contraseñas, copiar su contraseña, pegarla en el cuadro de inicio de sesión y ya está. A menudo, los administradores de contraseñas vienen con extensiones de navegador que completan automáticamente su contraseña para ti.

Y debido a que muchos de los administradores de contraseñas que hay por ahí tienen sincronización cifrada en todos los dispositivos, puede llevar sus contraseñas a cualquier lugar, incluso en su teléfono.

¿Por qué necesitas usar uno?

Los administradores de contraseñas eliminan la molestia de crear y recordar contraseñas seguras. Es así de simple. Pero hay tres buenas razones por las que debería preocuparse.

Las contraseñas son robadas todo el tiempo. Los sitios y servicios corren el riesgo de sufrir infracciones tanto como usted a los ataques de suplantación de identidad (phishing) que intentan engañarlo para que entregue su contraseña. Aunque las empresas están destinadas a codificar su contraseña cada vez que la ingresa, conocida como hash, no todas utilizan algoritmos sólidos o modernos, lo que facilita a los piratas informáticos revertir ese hashing y leer su contraseña en texto sin formato. ¡Algunas compañías no se molestan en hacer hash en absoluto! Eso pone a sus cuentas en riesgo de fraude o sus datos en riesgo de ser utilizados en su contra por robo de identidad.

Pero cuanto más larga y compleja sea su contraseña, una combinación de mayúsculas y minúsculas, números, símbolos y signos de puntuación, más tiempo le tomará a los hackers descifrar su contraseña.

El otro problema es la gran cantidad de contraseñas que debemos recordar. Bancos, cuentas de redes sociales, nuestro correo electrónico y servicios públicos: es fácil usar una sola contraseña en todos los ámbitos. Pero eso hace que el "relleno de credenciales" sea más fácil. Eso es cuando los piratas informáticos toman su contraseña de un sitio violado e intentan iniciar sesión en su cuenta en otros sitios. El uso de un administrador de contraseñas hace que sea mucho más fácil generar y almacenar contraseñas más seguras que son únicas para cada sitio, evitando ataques de relleno de credenciales.

Y, para los momentos en que se encuentre en un lugar abarrotado u ocupado, como una cafetería o un avión, piense en quién está a su alrededor. La escritura de contraseñas puede ser vista, copiada y utilizada más tarde por escuchas cercanas. El uso de un administrador de contraseñas en muchos casos elimina la necesidad de ingresar cualquier contraseña.

¿Qué administrador de contraseñas debería usar?

La respuesta simple es que depende de usted. Todos los administradores de contraseñas realizan en gran parte las mismas funciones, pero las aplicaciones diferentes tendrán más o más funciones relevantes para usted que otras.

Cualquier persona que ejecute iOS 11 o posterior, que es la mayoría de los usuarios de iPhone y iPad, tendrá un administrador de contraseñas por defecto, por lo que no hay excusa. Puede sincronizar sus contraseñas en todos los dispositivos con iCloud Keychain.

Para cualquier otra persona, la mayoría de los administradores de contraseñas son gratuitos, con la opción de actualizar para obtener mejores funciones.

Si quiere que sus contraseñas se sincronicen entre dispositivos, por ejemplo, LastPass es una buena opción. 1Password se usa ampliamente y se integra con la base de datos de contraseñas Pwned de Troy Hunt, por lo que puede saber si (y evitar) una contraseña que se haya filtrado o expuesto anteriormente en una violación de datos.

Muchos administradores de contraseñas son multiplataforma, como Dashlane, que también funcionan en dispositivos móviles, lo que le permite llevar sus contraseñas donde quiera que vaya.

Y, algunos son de código abierto, como KeePass, que permiten que cualquiera lea el código fuente. KeePass no usa la nube, por lo que nunca abandona su computadora a menos que la mueva. Eso es mucho mejor para el súper paranoico, pero también para aquellos que pueden enfrentar una gama más amplia de amenazas, como las que trabajan en el gobierno.

Lo que podría resultarle útil es esta evaluación de cinco administradores de contraseñas, que ofrece un desglose por características.

Como todo software, las vulnerabilidades y las debilidades de cualquier administrador de contraseñas pueden poner en riesgo sus datos. Pero siempre que mantenga actualizado su administrador de contraseñas (la mayoría de las extensiones del navegador se actualizan automáticamente) su riesgo se reduce significativamente.

En pocas palabras: usar un administrador de contraseñas es mucho mejor para su seguridad general que no usar uno.

Echa un vistazo a nuestras guías completas de Ciberseguridad 101 aquí.