Gestor de contraseñas

Los gestores de contraseñas son programas que ayudan a implementar los requisitos para contraseñas seguras: usar una contraseña única, compleja y de varios dígitos para cada cuenta de usuario, que consiste en letras, números y caracteres especiales. Como indica su nombre, los programas gestores de contraseñas se encargan de la gestión de estas contraseñas únicas. Los usuarios solo tienen que recordar una contraseña compleja: la del gestor de contraseñas.

¿Qué significa el gestor de contraseñas en detalle?

Sobre el tema de las contraseñas en general:

• La seguridad de tu contraseña es esencial para la seguridad de tus datos, cuentas y ciberseguridad. Cualquiera que conozca tus contraseñas relevantes puede hacer compras a tu costa, robar tus datos y hacer un uso indebido de tu ordenador con fines delictivos, entre otras cosas.
• Por qué las contraseñas únicas son tan importantes: Una y otra vez, se roban datos a proveedores como tiendas online mediante ciberataques. Los registros de datos de acceso son especialmente codiciados. Esto se debe a que revelan qué contraseñas pertenecen a qué nombres de usuario o direcciones de correo electrónico. Esto permite a los ciberdelincuentes iniciar sesión en las cuentas de usuario respectivas. A través del relleno de credenciales , los ciberdelincuentes también pueden comprobar rápida y automáticamente si pueden acceder a cuentas de usuario con otros proveedores con la misma combinación. Si usas una contraseña diferente para cada cuenta de usuario, evitarás que este enfoque tenga éxito.

Por qué las contraseñas complejas son tan importantes:

Cuanto más larga y compleja es una contraseña, más tarda estadísticamente en calcularla. En muchos ciberataques, el tiempo es fundamental: el tiempo que tarda en detectarse y mitigar su ataco. Cuanto más tiempo tardes en calcular aleatoriamente tu contraseña, más probable es que los ciberdelincuentes tengan que cancelar su ataque antes de calcularlo.

Sobre el tema de los gestores de contraseñas:

• El programa gestor de contraseñas almacena todos los nombres de usuario y contraseñas. Ya no tienes que recordarlos. Si quieres iniciar sesión en un proveedor, solo necesitas la contraseña maestra de tu gestor de contraseñas.
• Ten mucho cuidado al elegir una contraseña maestra altamente segura. En el mejor de los casos, debería tener al menos doce dígitos, letras mayúsculas y minúsculas, números y caracteres especiales.
• Los buenos gestores de contraseñas ofrecen autenticación en dos pasos. Si es posible, úsalos para aumentar aún más tu seguridad, especialmente para cuentas de usuario sensibles.
• Muchos buenos gestores de contraseñas ofrecen funciones adicionales útiles. Ayudan, por ejemplo, a evitar la duplicación de contraseñas almacenadas y te apoyan en la creación de contraseñas seguras. Algunos comprueban si tus datos están en listas filtradas de datos de acceso robados, es decir, si necesitan ser cambiados.

Existen diferentes tipos de gestores de contraseñas. Dos diferencias importantes:

1. Existen programas y gestores de contraseñas independientes que se incluyen en otro programa, como el navegador. Evaluación: Dado que los navegadores son programas complejos, incluso los mejores contienen muchas vulnerabilidades de seguridad potenciales. Esto expone tus contraseñas a un riesgo relativamente mayor. Se considera más seguro utilizar un buen programa de gestión de contraseñas independiente.
2. Hay gestores de contraseñas que almacenan tus contraseñas en tu ordenador. Otros los almacenan en los servidores del proveedor del programa o en una nube. Esto permite que el gestor de contraseñas se utilice con varios dispositivos diferentes del mismo usuario. Valoración: Básicamente, un ordenador protegido de forma responsable ofrece menos superficie de ataque en comparación con servidores de terceros o una nube, por lo que se considera más seguro. Sin embargo, si un usuario usa varios dispositivos, sigue siendo más seguro usar el mismo buen gestor de contraseñas con datos almacenados externamente para todos ellos que las mismas contraseñas para varias cuentas. El factor decisivo es la seguridad de la solución consistentemente utilizable, no la seguridad de la solución ideal, que no se demuestra eficaz en la vida cotidiana y, en última instancia, conduce a comportamientos arriesgados.

¿Dónde encuentro el tema de los gestores de contraseñas en mi trabajo diario?

Cada vez que creas una cuenta de usuario (online) con una copia de seguridad de contraseña. Cada vez que inicias sesión, tienes que introducir una contraseña.

¿Qué puedo hacer para mejorar mi seguridad?

• Utiliza un gestor de contraseñas bien informado. Consigue un programa fiable recomendado por tu departamento de TI o por un proveedor de servicios de seguridad informática como Perseus.
• Elige una contraseña maestra altamente segura para tu gestor de contraseñas. Si es posible, utiliza autenticación de dos pasos, al menos para cuentas sensibles.
• Proporciona a los dispositivos que usan un gestor de contraseñas una contraseña o PIN fuerte.
• Si usas un gestor de contraseñas que almacena tus contraseñas externamente, comprueba la ubicación de ese almacenamiento y la política de privacidad del proveedor del programa. Si es necesario, consulta con tu departamento de TI o con un proveedor externo de servicios de seguridad informática como Perseus. Básicamente, si no estás seguro, elige otro programa.

Más información

• El artículo técnico de la Oficina Federal Alemana para la Seguridad de la Información (BSI) sobre el tema de los gestores de contraseñas