Gestor de contraseñas: recordar solo una
Lección 4 de 16 del curso «Ciberseguridad desde cero». Gratis, con animaciones y un test.
Cómo recordar 100 contraseñas distintas
No puedes, ni hace falta. Un gestor de contraseñas es una bóveda cifrada para contraseñas. Recuerdas una contraseña maestra larga y el gestor inventa para cada sitio una contraseña aleatoria de 20+ caracteres, la guarda y la rellena al entrar. La bóveda se cifra en tu dispositivo, así que ni la empresa que lo hace puede leer tus contraseñas.
Por qué no notas ni pósits
Las contraseñas en notas del móvil o en capturas son lo primero que buscan los infostealers, programas que roban datos del dispositivo. Un pósit junto a la pantalla lo ve cualquier visita y la cámara en una videollamada. Y las contraseñas “en la cabeza” casi siempre acaban en una para todo. Un gestor resuelve las tres cosas. Solo protégelo: una frase larga como contraseña maestra y 2FA.
Extra: el gestor detecta el phishing
El gestor asocia cada contraseña a la dirección exacta del sitio. En el binance.com real te ofrecerá rellenarla. En binance-verify.com, que se ve igual, se quedará callado: no tiene contraseña para esa dirección. Una letra engaña a tus ojos, pero no al gestor. La regla: si el gestor no ofrece la contraseña en un sitio conocido, para y revisa la dirección en vez de escribirla a mano.
Cuál elegir
Si todo lo tuyo usa un mismo sistema, basta el integrado: la app Contraseñas en iPhone y Mac, o el gestor de Google en Android y Chrome. Si tus dispositivos son mixtos, es más cómodo uno independiente: Bitwarden, 1Password, Proton Pass. Brainax no anuncia ninguno: son opciones conocidas y punto. Cualquiera es mucho mejor que una contraseña para todo. Lo clave: una frase larga como contraseña maestra y 2FA en el propio gestor.
Plan para una tarde
No hace falta cambiar 100 contraseñas de golpe. Instala el gestor en el móvil y el portátil e importa las contraseñas guardadas en el navegador. Pon ya contraseñas nuevas y aleatorias en el correo, el banco y el exchange: son las llaves de todo. El resto actualízalo la próxima vez que entres: el gestor te ofrecerá generar una nueva. En un mes, a Dan no le quedará ni una repetida.
Ponte a prueba
- Dan teme: “Si hackean el gestor, se llevan todo de golpe”. ¿Qué responderle?
Respuesta correcta: La bóveda se cifra en el dispositivo y, con una contraseña maestra larga y 2FA, es mucho más segura que una contraseña para todo. Siempre hay riesgo, pero compáralo con la alternativa real: una contraseña repetida que ya está en filtraciones. Una bóveda cifrada con frase fuerte y 2FA es mucho más segura. - Dan abrió un enlace de “Binance” de un correo y el gestor no ofrece rellenar la contraseña. ¿Qué significa?
Respuesta correcta: Lo más probable es que la dirección sea falsa: ciérrala y entra al exchange desde la app o un marcador. El gestor compara la dirección con exactitud. Que calle en un sitio “conocido” es una de las mejores señales de phishing. - ¿Con qué contraseñas debería empezar Dan la mudanza al gestor?
Respuesta correcta: Correo, banco y exchange: contraseñas nuevas aleatorias ya. El correo restablece todo lo demás, y el banco y el exchange guardan el dinero. El resto puede cambiar poco a poco, al volver a entrar.
← Contraseñas que nadie adivina 2FA: del SMS a las passkeys →