Todos los navegadores web le brindan la opción de guardar contraseñas y está habilitada de forma predeterminada. Aunque esta función es realmente conveniente, también presenta algunos riesgos de seguridad.
Aquí repaso algunos de estos riesgos y ventajas de usar un administrador de contraseñas dedicado. discutiré diferentes funciones de administración de contraseñas, así como los pros y los contras de cada tipo para ayudarte a decidir qué administrador de contraseñas usar.
Acerca de los administradores de contraseñas
Los administradores de contraseñas son una de las formas más convenientes de recordar todas sus diferentes contraseñas porque guardan sus credenciales de inicio de sesión, automatizando el proceso de inicio de sesión por usted.
Con la ayuda de esta herramienta, no tendrás que usar una sola contraseña para todas las cuentas en línea, que es un riesgo que compromete la seguridad del usuario.
Piénsalo de esta manera…
En lugar de intentar muy difícil para recordar su contraseña para varias cuentas o incluso anotarlas en su cuaderno privado, un administrador de contraseñas almacena las contraseñas por usted. Cuando inicia sesión, sus credenciales de nombre de usuario y contraseña se ingresan con el simple clic de un botón.
Ahora, es posible que se esté preguntando
¿Es seguro utilizar un administrador de contraseñas?
Porque los administradores de contraseñas usan métodos de cifrado avanzados para almacenar sus contraseñas, nadie, ni siquiera los propietarios del sitio web, puede ver su contraseña.
Esto es genial porque incluso si los piratas informáticos obtienen acceso a sus datos, no podrán descifrar sus contraseñas cifradas.
Sin embargo, debe saber que hay dos tipos de administradores de contraseñas que puede utilizar: Administradores de contraseñas del navegador y administradores de contraseñas independientes.
¿Qué es un administrador de contraseñas basado en navegador?
Si utiliza navegadores web populares como Chrome, Safari, Firefox y Opera, probablemente te hayas encontrado con administradores de contraseñas de navegador, ¡quizás sin siquiera darte cuenta!
Mucha gente depende de estas herramientas porque son muy convenientes y fáciles de usar.
Así es como funciona:
- Cada vez que visite un nuevo sitio web que requiera detalles de inicio de sesión, su navegador le preguntará automáticamente si desea guardar su contraseña.
- La próxima vez que visite estas páginas, la función de autocompletar del navegador completará los formularios web por usted, ¡así que no tendrás que hacer nada!
Si a menudo cambiar entre el navegador web en su computadora y en su dispositivo móvil, no se preocupe, sus contraseñas seguirán estando guardadas en cada uno.
Sin embargo, estos administradores de contraseñas también tienen sus contras. En comparación con los administradores de contraseñas independientes, estos tienen funciones limitadas y también son menos seguros. Consulte los detalles a continuación:
Ventajas
- Muy conveniente y fácil de usar. Los navegadores web literalmente hacen todo el trabajo por usted. Una vez que active esta función, su navegador almacenará y completará automáticamente el nombre de usuario y la contraseña de sus cuentas la próxima vez que visite estos sitios web.
- Útil función de generador de contraseñas. Algunos navegadores pueden generar una cadena de caracteres aleatorios y almacenarla como su contraseña. Si tiene dificultades para crear contraseñas seguras, esta función le resultará muy útil.
- Las contraseñas son synchronizado en todos los dispositivos. ¿Cambia regularmente entre su computadora portátil, teléfono, tableta y otros dispositivos inteligentes? Siempre que use el mismo navegador en cada uno, los detalles de sus cuentas serán automáticamente synced para ti.
- No se requiere pago. Lo mejor de todo es que este servicio es completamente gratuito. Piense en ello como un complemento útil proporcionado por Chrome, Opera, Firefox, Safari y otros navegadores populares.
Desventajas
- Solo relativamente seguro. Los navegadores afirman que todas las contraseñas de los usuarios están encriptadas, pero en realidad no tienen funciones de seguridad adicionales. Recuerde, el propósito principal de los navegadores es ayudarlo a encontrar información en línea, no proteger sus datos personales.
- Sin navegador cruzado syncing de contraseñas. Desafortunadamente, si usa más de un navegador, tendrá que almacenar sus contraseñas por separado en cada uno. Aunque algunos le permiten importar sus datos desde otro navegador, todavía encuentro que esto es un GRAN inconveniente, considerando que tengo un montón de cuentas diferentes.
- Funciones y funciones de seguridad limitadas. Los navegadores pueden cifrar sus contraseñas, pero no pueden determinar si es necesario fortalecer su contraseña. Estos administradores de contraseñas no pueden detectar contraseñas reutilizadas ni verificar si sus datos se han filtrado en el Red oscura .
- Viene con mucho riesgo. Con los administradores de contraseñas basados en navegador, no existe la opción de agregar una contraseña maestra para un mayor nivel de seguridad. Si usa Chrome y su Google La cuenta es atacada con éxito por piratas informáticos, por ejemplo, todos sus datos pueden estar disponibles para ellos.
¿Qué es un administrador de contraseñas independiente?
El propósito principal de los administradores de contraseñas independientes es para mantener todas sus contraseñas almacenadas de forma segura en un solo lugar.
Dado que estas herramientas son en realidad productos que venden empresas de terceros, son mucho más funcionales e innovadores en comparación con los administradores de contraseñas basados en navegador.
Ahora, es posible que hayas oído hablar de administradores de contraseñas basados en la nube y en el escritorio, que son dos tipos de administradores de contraseñas independientes.
Basado en la nube
Un administrador de contraseñas basado en la nube protege su nombre de usuario, contraseña y otros detalles confidenciales (como la información de su tarjeta de crédito) usando almacenamiento en la nube.
También realiza copias de seguridad automáticamente en un servidor de terceros cada vez que cambian sus datos.
Aunque funciona un poco como un administrador de contraseñas basado en navegador, lo mejor de uno basado en la nube es puede usarlo en múltiples dispositivos Y sistemas operativos para un proceso de inicio de sesión más sencillo.
Basado en escritorio
Mientras tanto, un administrador de contraseñas de escritorio almacena sus contraseñas y datos en un dispositivo local.
Esto significa que puedes acceda a él en cualquier momento, incluso sin conectividad WiFi. Y, debido a que no utiliza un servidor al que puedan acceder los piratas informáticos, ofrece seguridad de muy alto nivel.
Sin embargo, un administrador de contraseñas basado en escritorio requiere copias de seguridad periódicasy no ofrece perfecta syncIng. entre varios dispositivos móviles.
Ventajas
- Uso polivalente. Un administrador de contraseñas independiente no solo almacena de forma segura sus datos; ¡También funciona como un generador de contraseñas! Puede crear docenas de contraseñas seguras y únicas para mejorar el nivel de seguridad de sus cuentas en línea.
- Excelentes funciones de seguridad. Además del cifrado de datos, los tipos independientes también se basan en una contraseña maestra (y, a menudo, ¡incluso en la autenticación de dos factores!) Para proteger los detalles de su cuenta. Esto hace que sea mucho más difícil para otros usuarios acceder a sus datos.
- Alta funcionalidad. Independiente va MÁS ALLÁ del almacenamiento de contraseñas. Un típico administrador de contraseñas independiente también contará con monitoreo de la web oscura, pruebas periódicas de seguridad de sus contraseñas y otras herramientas útiles para ayudarlo a aumentar la seguridad del usuario.
- Muchos complementos útiles. Diferentes empresas crean muchos complementos útiles para su herramienta de gestión de contraseñas. Un ejemplo es un incorporado Servicio VPN para la seguridad de navegación en línea de los usuarios.
Desventajas
- Por lo general, se requiere pago. A diferencia de un administrador basado en navegador, generalmente se debe comprar uno independiente. Esto se debe a que viene con muchos servicios y características adicionales para mejorar la seguridad del usuario. Tiene la opción de descargar una versión gratuita, pero estas no son tan confiables como la opción de pago.
- Algunas opciones no son tan convenientes como los administradores de contraseñas basados en navegador. Dependiendo de la marca de su administrador de contraseñas, es posible que deba copiar y pegar manualmente los detalles de su cuenta y las contraseñas de la aplicación al sitio web. Para algunos usuarios, esto puede llevar mucho tiempo.
- Riesgo de crear un solo punto de falla. Mientras usa un administrador de contraseñas es seguro, aún corre el riesgo de que le roben todos sus datos de usuario. Debido a que su contraseña maestra permite el acceso a todas sus otras contraseñas, debe asegurarse de que sea segura, única y que solo usted la conozca. Para mayor seguridad, debe habilitar la autenticación de dos factores.
Ejemplos de administradores de contraseñas del navegador
Debido a que las características de los diferentes administradores de contraseñas basados en navegador difieren, analicemos cada uno en profundidad para determinar la mejor opción para usted.
Google Chrome
Google Chrome es uno de los navegadores más utilizados en todos los sistemas operativos y dispositivos, incluidos los de Apple, Android y Windows.
¿Qué tan seguro es?
Además de ser una herramienta confiable de navegación web, también tiene una práctica función de administrador de contraseñas que puede generar y almacenar contraseñas para sus usuarios.
Lo bueno de Chrome es que puede Genere una contraseña única para cada cuenta que posea. Sin embargo, esta contraseña puede que no sea la opción más fuerte, ya que no puede personalizarlo solicitando una cierta cantidad de caracteres o un conjunto específico de caracteres.
En general, aunque este administrador de contraseñas basado en navegador es bastante seguro y confiable para cuentas normales y cotidianas, puede que no sea la mejor opción para almacenar información personal confidencial.
Safari
Lo bueno de este administrador de contraseñas es que todos sus datos se almacenan a través del iCloud llavero creado por Apple. Esto significa que puede acceder a sus contraseñas desde cualquier dispositivo vinculado a su cuenta de Apple.
¿Qué tan seguro es?
Me gusta Google Chrome, puede Crea una Contraseña Única para que usted mejore la seguridad de la cuenta. Sin embargo, también es bastante deficiente en términos de características de seguridad adicionales, ya que el almacenamiento y la autenticación de contraseñas no es su propósito principal.
Mi propina? Utilizar autenticación de dos factores como escaneo biométrico o Face ID para mayor seguridad.
Una última cosa que debe tener en cuenta es que, si bien sus contraseñas serán synced en todos sus productos Apple, no se transferirán automáticamente a dispositivos que se ejecuten en otros sistemas operativos tal como un teléfono Android.
Mozilla Firefox
Firefox es un poco diferente de los administradores de contraseñas basados en navegador anteriores porque incluye una función de seguridad adicional para su dispositivo Apple, Android, Windows o Linux: Una contraseña maestra.
Incluso si ha ingresado los detalles de su cuenta anteriormente y habilitó el navegador para recordarlos, solo la contraseña/clave maestra le otorgará acceso completo a su bóveda de contraseñas.
¿Qué tan seguro es?
Su herramienta de encriptación es ampliamente considerada como segura y confiable.
Sin embargo, lo que más aprecio de este administrador de contraseñas es que es De código abierto—esto significa que la información sobre cómo utilizan y almacenan los datos de los usuarios está disponible gratuitamente en línea. (Para su información, Chrome es de código abierto, pero Safari e Internet Explorer NO son de código abierto).
¿Qué tal eso para mayor seguridad? Aquí hay un video detallando las diferencias entre código abierto y código cerrado.
Opera
Como Firefox, Opera requiere una llave maestra cada vez que desee desbloquear su bóveda de contraseñas almacenadas.
Aunque este es un paso adicional en comparación con las funciones de autocompletar de otros sistemas operativos, es mucho mejor para su seguridad en general.
¿Qué tan seguro es?
Lo que hace único a Opera es que tiene un Opción VPN.
Cuando se utiliza una red privada virtual, los detalles confidenciales como su ubicación, el historial de navegación y cualquier otra actividad del usuario se ocultan, por lo que incluso las personas con más conocimientos técnicos no podrán acceder a esta información.
Este administrador de contraseñas también es compatible con la mayoría de los sistemas operativos—iOS, Windows y Android incluidos—para que no tenga problemas synchronizar su contraseña y sus credenciales de inicio de sesión.
¿La única estafa? Este administrador de contraseñas no es el más avanzado., por lo que todavía es propenso a sufrir algunas vulnerabilidades de seguridad.
Ejemplos de administradores de contraseñas independientes
¿Qué pasa con las diferentes opciones para los administradores de contraseñas independientes?
1Password
Lo bueno de 1Password ¿Paga realmente por una gran seguridad?
¿Qué tan seguro es?
Además de tener tecnología de encriptación avanzada, Ofertas de 1Password autenticación de múltiples factores (¡compatible con Windows Hello!), 'Modo de viaje' para ocultar sus datos mientras está en el extranjero, y monitoreo de la web oscura para filtraciones de contraseñas.
Para hogares más grandes, 1Password incluso tiene un opción de cuenta familiar, que puede acomodar hasta cinco usuarios (¡pero una cantidad ilimitada de dispositivos!) e incluye una función de control parental para evitar que sus hijos cambien accidentalmente contraseñas importantes (o incluso su contraseña maestra).
Dashlane
Dashlane ofrece una versión gratuita y una versión paga de su aplicación, pero la suscripción gratuita solo puede almacenar hasta 50 contraseñas en su bóveda—eso no es mucho si tienes muchas cuentas.
¿Qué tan seguro es?
Te recomiendo la versión premium para que disfrutes de todas sus características:
- Pruebas de fuerza y herramientas de generación de contraseñas.
- Monitoreo de la web oscura
- 1 GB de almacenamiento seguro en bóveda
- Cifrado de grado militar
- La opción de autenticación universal de dos factores, que utiliza un USB como su clave
Sin embargo, tenga en cuenta que si bien esta opción funciona con Windows, iOS y Android, no es compatible con el sistema operativo Linux.
Ultimo pase
Si usted está buscando un versión gratuita de un administrador de contraseñas que todavía tiene la funcionalidad adecuada, LastPass es su mejor opción.
¿Qué tan seguro es?
¡Puede almacenar de forma segura contraseñas ilimitadas, conectar un número ilimitado de dispositivos e incluso agregar un usuario adicional sin pagar un centavo a LastPass!
Sin embargo, la versión premium de LastPass sigue siendo mucho mejor (¡y más segura!) porque podrá acceder a autenticación biométrica, almacenamiento seguro y soporte técnico 24/7. LastPass también permite que múltiples usuarios usen la cuenta.
Lamentablemente, LastPass no es compatible con el sistema operativo Linux. Sin embargo, si es un usuario de Windows, iOS o Android, ¡entonces definitivamente puede usar LastPass!
Guardián
¿Necesito más espacio? Keeper ofrece hasta 10 GB de almacenamiento seguro en bóveda para toda su información personal, archivos y otros datos confidenciales.
¿Qué tan seguro es?
Si le preocupa la seguridad, sepa que requiere Autenticación de dos factores, al igual que 1Password, Dashlane y LastPass.
Además de ingresar su contraseña maestra, deberá completar otro tipo de autenticación, como Windows Hello.
Sin embargo, lo único de Keeper es que tiene funcionalidad de chat encriptado también, para que pueda compartir libremente archivos, fotos y mensajes confidenciales con sus contactos mediante este servicio.
Paso Norte
La compañía hermana VPN de NordPass es conocida por su excelente servicio, por lo que no sorprende que muchos usuarios también prefieran este administrador de contraseñas.
¿Qué tan seguro es?
Aunque esta aplicación es relativamente nueva, todavía cuenta con tecnología avanzada, como un configuración de conocimiento cero, lo que garantiza que todos los datos personales estén encriptados antes de cargarlos en los servidores de la empresa.
Como LastPass y las otras opciones anteriores, también admite autenticación de múltiples factores para complementar la seguridad de su contraseña maestra, e incluso ofrece una generador de contraseñas de alta tecnología que puede personalizar las contraseñas de acuerdo con los requisitos de las páginas web para el número/tipo de caracteres.
Consejos de seguridad de contraseñas
# 1 - Utilice un administrador de contraseñas confiable y de buena reputación
Si planea usar un administrador de contraseñas, asegúrese de que sea seguro, confiable y de buena reputación.
Los administradores de contraseñas independientes y basados en el navegador definitivamente tienen sus propias ventajas y desventajas, pero Todavía recomendaría este último si está tratando con una gran cantidad de datos altamente confidenciales.
Dado que las contrapartes comerciales se centran únicamente en desarrollar herramientas de gestión de contraseñas altamente seguras, son más capaces de lidiar con ciberdelincuentes, vulnerabilidades de seguridad y otras amenazas que podría exponer su información personal.
Solo asegúrese de elegir una marca confiable que ofrezca las funciones que necesita. Sepa que estas empresas tampoco son inmunes al fracaso, ¡así que siempre tenga cuidado!
# 2 - Elija y almacene su contraseña maestra con cuidado
Aunque una contraseña maestra definitivamente agrega mucha seguridad a su cuenta, también puede convertirse en un único punto de falla si, por alguna razón, se expone.
Recuerde, la contraseña maestra es la clave para todas sus otras contraseñas y otra información altamente confidencial.
Algunos administradores de contraseñas no almacenan su contraseña maestra EN ABSOLUTO para evitar que esto suceda, pero esto hace que la recuperación de la contraseña sea imposible si la olvida.
Si esto es un problema para usted, considere empresas como LastPass, que proporcionan herramientas de recordatorio / restablecimiento de contraseña en estas situaciones
Al crear su contraseña maestra, asegúrese de que sea una combinación compleja de caracteres, BLOQ MAYÚS, símbolos y números.
El problema con el uso de información personal como contraseñas es que la mayoría de los piratas informáticos lo usarán instintivamente cuando intenten piratear su cuenta.
Los cumpleaños pueden ser fáciles de recordar, pero también es muy probable que sea lo primero que se les ocurra, especialmente a los piratas informáticos veteranos.
# 3 - Habilite la autenticación de dos factores
Para aumentar aún más la seguridad de su cuenta, habilite siempre la autenticación de dos factores.
La mayoría de los administradores de contraseñas proporcionan esta herramienta, pero dependiendo de la empresa, solo podría funcionar con escaneo biométrico, reconocimiento facial o incluso con un simple código de acceso.
Sin embargo, en última instancia, esta función es una de las mejores formas de garantizar que su información personal permanezca protegida de los ciberdelincuentes y las fugas accidentales.
Puede parecer una molestia al principio, pero créeme, ¡vale la pena!
# 4 - Tenga cuidado con una versión gratuita de un administrador de contraseñas
Hay muchos administradores de contraseñas gratuitos, ¡pero no descargues el primero que veas!
La tecnología avanzada requiere tiempo, esfuerzo y dinero para desarrollar, por lo que la mayoría de las mejores (¡y más seguras!) Opciones generalmente requieren algún tipo de pago.
Definitivamente puede probar las pruebas gratuitas antes de comprometerse (como qué Paso Norte ofertas), pero Si planea usar un administrador de contraseñas a largo plazo, definitivamente es una buena idea comprar la versión paga. ¡Esta es generalmente la opción más segura y conveniente!
# 5 - Descubra la solidez y el estado de sus contraseñas existentes
A estas alturas ya debería saber que el uso de misma contraseña para múltiples sitios no es una buena idea. Esto también se aplica a contraseñas débiles que contienen palabras comunes y sin caracteres especiales.
Con los administradores de contraseñas, puede verificar fácilmente fuerza y estado de sus contraseñas existentes.
Esto significa que pueden navegar a través de la web oscura y averiguar si su información personal se ha visto comprometida.
Mientras tanto, su herramienta generadora lo ayudará a crear contraseñas sólidas y únicas para mayor seguridad.
Preguntas más frecuentes (FAQ)
¿Las contraseñas generadas son mejores que mis propias contraseñas?
En general, las contraseñas generadas son más seguras porque están compuestos de cadenas aleatorias y complicadas de letras y caracteres que son imposibles de adivinar. Compare esto con sus propias contraseñas, que suelen ser simples y fáciles de recordar.
Sin embargo, debe saber que aún es posible que el software comercial sea pirateado.
¿Puede piratear mi administrador de contraseñas?
Aunque existe una pequeña posibilidad de que esto ocurra, ha sucedido antes.
Compañías como LastPass, Keeper y Dashlane han descubierto algunas vulnerabilidades de seguridad en el pasado, pero debido a que todos los detalles de los usuarios estaban encriptados, no hubo daños significativos.
La probabilidad de que un pirata informático obtenga acceso a sus contraseñas también es muy baja si ha habilitado la autenticación de múltiples factores como biometría o Face ID.
¿Qué sucede si olvido mi contraseña maestra?
Si no hay una función de recordatorio o reinicio en la aplicación, entonces es imposible recuperarlo. ¡Es por eso que siempre debes asegurarte de que esto sea algo que nunca olvidarás!
¿Es un administrador de contraseñas basado en navegador mejor que un administrador de contraseñas independiente?
Los tipos independientes tienen más características de seguridad y complementos funcionales para una protección óptima, pero los basados en navegador pueden ser más conveniente para la navegación diaria.
Dicho esto, la mejor herramienta es la que más se adapta a sus necesidades.
En mi opinión, sin embargo, si está trabajando con mucha información sensible y confidencial, es mejor deshacerse del administrador basado en navegador e invertir en un administrador independiente de calidad.
Conclusión
Ahora que conoce las ventajas y desventajas de ambos tipos de administradores de contraseñas, puede determinar cuál es el mejor para usted en términos de características, costo, conveniencia y seguridad.
Confíe en mí, si aplica lo que ha aprendido en esta guía, estará mucho mejor protegido contra los ciberdelincuentes. En última instancia, espero que mis consejos anteriores lo ayuden a sentirse más seguro al navegar y compartir información en línea.
