Las contraseñas son el método de identificación que utilizamos en la gran mayoría de servicios que utilizamos cada día en Internet. Cada vez, son más sitios los que requieren que estemos registrados, por lo que muchos usuarios optan por poner siempre la misma contraseña. De esta manera, evitar tener que recordar todas y cada una de las contraseñas utilizadas o tener que llevarlas apuntadas. Sin embargo, actualmente existen lo que conocemos como gestores de contraseñas, herramientas que nos permiten guardar todas nuestras contraseñas y tenerlas siempre a mano.
Este tipo de aplicaciones permiten tener un registro de todas las contraseñas de nuestras cuentas. Un lugar donde tenerlas guardadas de forma segura y desde donde podemos recuperarlas para poder hacer login en cualquiera de nuestras cuentas.
Qué es un gestor de contraseñas
Concretamente, un gestor de contraseñas o administrador de contraseñas es un programa que se encarga de almacenar los nombres de usuario y contraseñas de nuestras cuentas. Esta información es almacenada en una base de datos cifrada mediante una clave única para que nadie pueda tener acceso a ellas y para que los usuarios, solamente tengan que recordar esa clave maestra que les da acceso a las demás.
Además, la mayoría de gestores de contraseña ofrecen también la función de generar contraseñas automáticamente. De esta manera, nos ayudarán a evitar que usemos siempre la misma o que tengamos que rompernos la cabeza pensando en una contraseña lo más segura posible cada vez que nos damos de alta en un nuevo servicio. No obstante, si preferimos ser nosotros los que definamos la contraseña a utilizar, los gestores de contraseña también nos van a indicar el nivel de fortaleza de la palabra o cadena elegida.
Los administradores de contraseñas incluso pueden funcionar en dispositivos móviles, por lo que los usuarios ya no tienen que preocuparse por tener contraseñas a mano cuando están en fuera de casa.
La mayor desventaja de un gestor de contraseñas es que debido a que el acceso a todas las contraseñas está protegido por una sola contraseña segura, existe el riesgo potencial de que un hacker pueda obtener acceso a todas las contraseñas con un truco del gestor de contraseñas. Si usamos un gestor de contraseñas, es imperativo que también usemos la autenticación de múltiples factores para mantener los datos seguros.
Además, aunque los gestores de contraseñas simplifican el procedimiento de inicio de sesión, la percepción es que añade un paso al procedimiento de inicio de sesión. Con el enfoque en la velocidad de acceso, los administradores de contraseñas pueden ser difíciles de convencer. Las únicas personas que podrían no beneficiarse de un administrador de contraseñas serían aquellas a las que no les gusta almacenar sus contraseñas en la nube y están preocupadas por el potencial de cualquier piratería. Afortunadamente, la mayoría de las empresas de gestión de contraseñas cuentan con sistemas muy robustos y seguros.
Características de un gestor de contraseñas
Hay ciertas características que tenemos que tener en cuenta a la hora de elegir un gestor de contraseñas que se adapte a nuestras necesidades. Algunas de ellas son:
- Autenticación de dos factores: A día de hoy la autenticación en dos pasos es un sistema esencial para proteger nuestras cuentas, por lo tanto, es importante que nuestro gestor cuente con esta característica para mantener a salvo todas nuestras cuentas.
- Avisos de seguridad: Una función muy a tener en cuenta son las alertas de seguridad. Es decir que nuestro gestor de contraseñas sea capaz de avisarnos cuando algunos de los servicios que utilizamos han recibido algún ataque que pueda comprometer nuestras cuentas.
- Portable o instalable: Otra característica a tener en cuenta a la hora de elegir un gestor de contraseñas es si lo podemos descargar como versión instalable o portable. De esta manera, podremos llevar nuestro gestor allá donde vayamos para utilizarlo en cualquier equipo.
- Integración con el navegador: Esta opción permite que la interacción con las contraseñas sea mucho mejor y que podamos acceder a nuestras contraseñas de forma automática.
- Tipo de cifrado: Es importante conocer el tipo de cifrado que utiliza nuestro gestor, ya que cuanto más fuerte y seguro sea, los datos de nuestras cuentas estarán más seguros.
- Versión para móvil: Teniendo en cuenta que hoy en día es desde el móvil desde nos pasamos más tiempo en Internet, es recomendable usar un gestor de contraseñas que tenga su propia app para el móvil.
Los mejores gestores de contraseñas
Existen numerosos gestores de contraseñas, pero debes encontrar el que mejor se ajuste a tus necesidades.
Nordpass
De la mano de los responsables de NordVPN llega este NordPass, un gestor de contraseñas que se integra en nuestro navegador y que podemos llevar sincronizado en el móvil. Además, también cuenta con la posibilidad de guardar las claves de las tarjetas de crédito de forma más segura, sin necesidad de estar recordando todas las password. Además, cuenta con un sistema de cifrado de primer orden de tal manera que los datos son totalmente privados, ni siquiera los empleados de NordPass pueden ver la información de cada usuario.
LastPass
Es uno de los gestores de contraseñas más populares y utilizados. Y es que LastPass es una herramienta muy sencilla de manejar además de ofrecer una gran seguridad. Es multiplataforma, disponible en Windows, Linux, macOS o incluso en el propio navegador de Google y entre sus características, hay que destacar que cuenta con autenticación en dos factores, nos indica si las contraseñas elegidas son o no robustas, cuenta con autocompletado de formularios en el navegador y cuenta con su propia versión para móviles. Ir a LastPass. Descargar LastPass para iOS y Android.
Dashlane
Bastante similar a LastPass encontramos Dashlane, un gestor de contraseñas también muy sencillo de manejar, quizás de ahí su gran éxito también, aunque hay que decir que ofrece un buen nivel de seguridad y sincronización en la nube. Es también multiplataforma, ofrece autenticación de dos factures, autocompletado de formularios, revisión de fortaleza de las contraseñas o la posibilidad de importar contraseñas desde el navegador. Ir a Dashlane. Descargar Dashlane para iOS y Android.
Keepass
Se trata de un gestor de contraseñas de código abierto cuyo código está publicado bajo licencia GPLv2. Esto permite que sea una herramienta que esté en completo desarrollo por la comunidad entorno a este gestor. En este caso, no ofrece sincronización en la nube, algo bastante importante para los más preocupados por la seguridad. Permite almacenar contraseñas de diferentes tipos y todas ellas se guardan cifradas utilizando algoritmos AES y Twofish. Cuenta con una versión portable, por lo que podemos llevarlo en un pendrive para usarlo donde queramos. Ir a Keepass.
1Password
Es otra de las aplicaciones más populares cuando hablamos de gestionar nuestras contraseñas. Utiliza el sistema de cifrado AES-256 para que todas nuestras parejas de nombres de usuario y contraseña permanezcan a salvo y además, podemos aprovechar su integración en el navegador para que podamos guardar y acceder a nuestras cuentas de forma más rápida. Una de las características de 1Password es que ofrece un espacio de hasta 1 GB para guardar los datos más sensibles de nuestro ordenador de forma segura. Es multiplataforma, puesto que funciona en macOS, iOS, Android, Linux, Windows, Chrome e incluso desde la línea de comandos. Podemos probar la herramienta de forma gratuita durante 30 días pero luego tiene un coste desde 2,99 dólares al mes. Ir a 1Password. Descargar 1Password para iOS y Android.
Keeper
Otra gran alternativa cuando buscamos un buen gestor de contraseñas es Keeper. Se trata de un software muy eficaz y aunque su orientación es principalmente empresarial, cualquier persona puede usar este completo gestor. Es seguro y fiable, nuestros datos siempre se guardan completamente cifrados (AES-256) para que nadie nada más que nosotros y a través de la contraseña maestra, podamos acceder a ellos. Ofrece autenticación de dos factores y cuenta con un plan gratuito limitado y otro de pago que podemos probar durante 30 días de forma gratuita. Es multiplataforma y admite los navegadores más populares. Ir a Keeper. Descargar Keeper para iOS y Android.
NordPass
Es otro potente gestor de contraseñas que cuenta con arquitectura con sistema de pruebas de conocimiento nulo, es decir, que el propio gestor cifra nuestra información en nuestro dispositivo de forma local antes de enviar la información a los servidores para su almacenamiento. Por lo tanto, esto nos garantiza que no sale ninguna información sin cifrar de nuestro PC o móvil. Además, también ofrece un espacio de almacenamiento para que podamos guardar ciertas notas o información confidencial. Ofrece de manera opcional la autenticación de dos factores, cuenta con un generador y comprobador de contraseñas y está disponible para Windows, macOS, linux, iOS y Android. Ir a NordPass. POdemos probar Nordpass durante 30 días gratis, luego ofrece planes desde 2,99 euros al mes. Descargar NordPass para iOS y Android.
Roboform
Roboform es otro de los interesantes gestores o administradores de contraseñas que está repleto de funciones muy útiles en el día a día. Cuenta con un generador y verificador de contraseñas, captura y almacena de forma automática todas las claves de nuestras cuentas a medida que navegamos por Internet y nos permite organizarlas en categorías para que nos sea más sencillo encontrarlas. Utiliza un cifrado AES de 256 bits con PBKDF2 SHA256 para proteger nuestros datos de todo tipo de ataques y admite autenticación de dos factores. Roboform ofrece un plan gratuito y otros de pago que podemos probar durante unos días gratis, disponible para Windows, Mac, iOS y Android. Ir a Roboform. Descargar Roboform para iOS y Android.
StickyPassword
Es otro de los gestores de contraseñas a tener en cuenta, sobre todo porque está disponible de forma gratuita, aunque también cuenta con una versión de pago que amplía sus funciones y características. Funciona en equipos con sistemas operativos Windows y macOs y en dispositivos móviles iOS y Android. Además, admite los principales navegadores web, ofrece autenticación de dos factores y autenticación biométrica en las apps móviles. Utiliza cifrado AES de 256 bits con PBKDF2 SHA256. Ir a StickyPassword. Descargar StickyPassword para iOS y Android.
RememBear
Es un gestor de contraseñas creado por los responsables de TunnelBear, uno de los VPN más conocidos. RememBear se puede usar en un dispositivo de forma totalmente gratuita y está disponible para Windows, macOS, iOS y Android. Es una herramienta muy amigable, lo que permite que cualquier persona, independientemente de su experiencia en el uso de este tipo de herramientas, pueda usarla sin ningún problema. Ofrece la opción de añadir otros datos personales, como información de tarjetas de crédito, verificar la fortaleza de nuestras contraseñas y cuenta con un generador de claves seguras para nuestras cuentas. El cifrado que usa RememBear es AES-256 con PBKDF2 SHA256. Ir a RememBear. Descargar RememBear para iOS y Android.
Funciones adicionales de los gestores de contraseñas
Estas nos ofrecen una serie de ventajas que las convierten en útiles, ya que además de su sencillez de uso, están capacitadas para almacenar todas las password que necesitemos, todas ellas protegidas por una «llave maestra».
Esto nos permite no tener que recordar todas estas claves de acceso de las que hacemos uso habitualmente, algo que cada vez se hace más difícil. Eso sí, al mismo tiempo hay que tener en cuenta que este tipo de programas generalmente nos ofrecen otras funciones adicionales que en ocasiones nos podrían ser de gran utilidad, pero que igualmente desconocemos, por lo que vamos a ver algunas de las más comunes.
Rellenado automático de formularios
Esto es algo que muchos de estos gestores de contraseñas, una vez instalados en el dispositivo, nos ofrecen, lo que nos va a permitir evitar el tener que rellenar cada uno de los formularios de los que hacemos uso normalmente en Internet, lo que puede ser un importante ahorro de tiempo. Así, bastará con que escribamos esos mismos datos en un formulario genérico del gestor, para que la información quede guardada en el mismo y se utilice posteriormente para rellenar automáticamente los formularios en Internet al acceder a las correspondientes plataformas.
Guardar archivos y notas
Por otro lado, en algunos programas de este tipo, de igual modo tenemos la posibilidad de almacenar documentos de texto o imágenes, datos que igualmente son cifrados, como las contraseñas que aquí guardamos habitualmente. Pero claro, también debemos tener en cuenta que esta funcionalidad tiene un modo de funcionamiento similar al de los servicios de almacenamiento en la Nube, por lo que dependiendo del espacio que necesitemos, algunas plataformas tendrán un coste.
Esto es algo que se hace extensible a las notas, ya que muchos de estos servicios igualmente nos permiten poder tomar notas personales y almacenarlas encriptadas en nuestra cuenta de usuario de forma segura.
Contraseñas seguras
Aunque generalmente solemos asociar estos programas con almacenes de nuestras credenciales de forma segura, también están preparados para proporcionárnoslas si así lo deseamos. De este modo lo que vamos a conseguir es una serie de contraseñas complejas que se crean de manera aleatoria y se almacenan para que las podamos usar donde queramos.
Pero claro, las alternativas en forma de claves que se crean no van a ser fáciles de recordar, ya que suelen estar compuestas de números y letras aleatorios, pero al quedar almacenadas en el propio gestor, tampoco va a ser necesario, al tiempo que nos ofrecen un mayor nivel de seguridad. Es más, en muchas ocasiones vamos a poder incluso personalizar ciertos parámetros para estas como es su longitud o el tipo de caracteres que se van a poder usar.
Navegar por Internet
También puede ser interesante saber que algunos de estos gestores de contraseñas a los que nos estamos refiriendo aquí, disponen de su propio navegador integrado y, cómo no, seguro para proteger los datos que tratemos en estas sesiones. Al mismo tiempo estos navegadores suelen venir ya con la función de autorrelleno de credenciales para facilitarnos aún más las cosas, por lo que no tendremos que perder tiempo en introducir estos datos personales cada vez que accedemos a una plataforma online.
Estos elementos también suelen borrar todos los datos de navegación cada vez que cerramos la sesión con los mismos para de ese modo evitar a los rastreadores y las cookies que almacenan otros programas similares.
Medidores de seguridad
Y para terminar os diremos que algunos gestores de contraseñas igualmente nos pueden ser de gran ayuda a la hora de diagnosticar nuestros niveles de seguridad en la Red. Para ello ponen a nuestra disposición una función que nos servirá para comprobar la solidez de las contraseñas que usamos en otras plataformas donde se tienen en cuenta elementos como la frecuencia con la que se utiliza, su longitud, tipo de caracteres, etc.
