Cómo empezar a usar un gestor de contraseñas (sin complicarte)

La mayoría de las cuentas robadas no se deben a ataques sofisticados, sino a contraseñas reutilizadas: una web sufre una filtración y los atacantes prueban esa misma contraseña en el correo, el banco y las redes sociales. La solución es tener una contraseña distinta y larga para cada servicio, y la única forma realista de conseguirlo es un gestor de contraseñas.

#Qué es un gestor de contraseñas

Es una aplicación que guarda tus contraseñas cifradas y las rellena por ti en webs y aplicaciones. Solo tienes que recordar una: la contraseña maestra. Además:

• Genera contraseñas largas y aleatorias.
• Avisa de contraseñas débiles, reutilizadas o filtradas.
• Sincroniza entre el ordenador y el móvil.
• Ayuda a evitar el phishing: solo rellena tus datos en el dominio correcto.
• Muchos guardan también passkeys. Ver qué son las passkeys.

#¿Es seguro guardar todas las contraseñas en un sitio?

Es la pregunta habitual. La respuesta, para la gran mayoría de personas, es que es mucho más seguro que la alternativa (reutilizar contraseñas o apuntarlas sin protección). Los gestores reputados cifran los datos en tu dispositivo con tu contraseña maestra. Para que el riesgo sea bajo:

• Usa una contraseña maestra fuerte y que no uses en ningún otro sitio.
• Activa la verificación en dos pasos en el gestor. Ver verificación en dos pasos.
• Elige un gestor con buena reputación y actualizaciones frecuentes.

#Tipos de gestores

Si usas solo dispositivos de un mismo ecosistema, el gestor integrado puede bastar. Si mezclas Windows, Android, iPhone o Mac, un gestor independiente suele ser más cómodo.

#Cómo crear una contraseña maestra fuerte

Las recomendaciones actuales, como las del NIST estadounidense, priorizan la longitud sobre la complejidad forzada. Una buena opción es una frase de varias palabras al azar:

• Ejemplo de estructura: cuatro o cinco palabras sin relación entre sí, con algún separador.
• Evita frases célebres, letras de canciones o datos personales.
• No la reutilices nunca en otro sitio.
• Apúntala en papel y guárdala en un lugar seguro de casa hasta que la memorices.

#Cómo empezar sin agobiarte

1. Instala el gestor en el ordenador (extensión del navegador) y en el móvil.
2. Importa las contraseñas que ya tengas guardadas en el navegador, si el gestor lo permite.
3. Empieza por las cuentas críticas: correo principal, banca, cuenta de Google, Apple o Microsoft, redes sociales. Cambia cada contraseña por una generada por el gestor.
4. El resto, poco a poco: cada vez que inicies sesión en un servicio, cambia su contraseña por una nueva y única.
5. Revisa el informe de seguridad del gestor para encontrar contraseñas reutilizadas o filtradas.

#Buenas prácticas

• Activa el bloqueo automático del gestor tras unos minutos de inactividad.
• En el móvil, usa la huella o la cara para desbloquearlo.
• Ten cuidado con los dispositivos compartidos.
• Guarda también los códigos de recuperación de tus cuentas en el gestor, en notas seguras.

#Conclusión

Un gestor de contraseñas te permite tener una contraseña única y larga para cada servicio recordando solo una. Elige uno integrado o independiente según tus dispositivos, crea una contraseña maestra larga en forma de frase, actívale la verificación en dos pasos y empieza por las cuentas más importantes. Si ya has tenido algún problema, consulta qué hacer si te hackean una cuenta.