Gestor de contraseñas
Una bóveda cifrada que recuerda una contraseña distinta y fuerte para cada sitio.
Un gestor de contraseñas es una app que crea, guarda y escribe tus contraseñas por vos. Vos te acordás de una sola contraseña maestra, larga; la app se acuerda de los cientos restantes, cada una distinta, aleatoria y larga (v9!Qm#2kLp...), y las completa cuando iniciás sesión. La bóveda está protegida con cifrado, así que en un gestor bien diseñado ni la empresa que lo administra puede leer tus contraseñas.
El problema que resuelve es la repetición. Los sitios sufren filtraciones, y cuando uno pierde su lista de correos y contraseñas, los atacantes prueban esos mismos pares en todos los demás servicios, de forma automática. Si la contraseña de tu correo es también la del banco, una sola filtración abre las dos. Con un gestor, cada sitio tiene su propia llave, y una filtración queda contenida en ese sitio.
También ayuda contra el Phishing: el gestor completa una contraseña solo en el sitio exacto donde la guardó. Si una página falsa imita a tu banco en una dirección parecida, el autocompletado no hace nada, y ese silencio es una señal de alerta. Opciones populares: los gestores integrados de Apple, Google y los navegadores, y apps dedicadas como Bitwarden (código abierto) o 1Password.
Para hacer hoy: empezá con el que ya tenés en el teléfono o el navegador. Elegí como contraseña maestra una frase larga de cuatro o cinco palabras al azar, activá la autenticación de dos factores en el propio gestor y dejá que reemplace tus contraseñas repetidas de a un sitio por vez.
Para quedarse
- Repetir contraseñas es el riesgo real: una filtración abre todas las cuentas que la comparten.
- Memorizás una frase maestra larga; todo lo demás es generado y aleatorio.
- El autocompletado no funciona en un sitio imitación, y eso frena mucho phishing.
- Los gestores integrados de Apple, Google y los navegadores son un buen punto de partida.