# Gestor de contraseñas

> Una bóveda cifrada que recuerda una contraseña distinta y fuerte para cada sitio.

- Nivel: Básico
- Temas: Seguridad
- URL: https://tidbit.legios.com.ar/es/password-manager/
- En inglés: [Password manager](https://tidbit.legios.com.ar/password-manager/)

Un **gestor de contraseñas** es una app que crea, guarda y escribe tus contraseñas por vos. Vos te acordás de una sola **contraseña maestra**, larga; la app se acuerda de los cientos restantes, cada una distinta, aleatoria y larga (`v9!Qm#2kLp...`), y las completa cuando iniciás sesión. La bóveda está protegida con cifrado, así que en un gestor bien diseñado ni la empresa que lo administra puede leer tus contraseñas.

El problema que resuelve es la repetición. Los sitios sufren filtraciones, y cuando uno pierde su lista de correos y contraseñas, los atacantes prueban esos mismos pares en todos los demás servicios, de forma automática. Si la contraseña de tu correo es también la del banco, una sola filtración abre las dos. Con un gestor, cada sitio tiene su propia llave, y una filtración queda contenida en ese sitio.

También ayuda contra el Phishing: el gestor completa una contraseña solo en el sitio exacto donde la guardó. Si una página falsa imita a tu banco en una dirección parecida, el autocompletado no hace nada, y ese silencio es una señal de alerta. Opciones populares: los gestores integrados de Apple, Google y los navegadores, y apps dedicadas como Bitwarden (código abierto) o 1Password.

Para hacer hoy: empezá con el que ya tenés en el teléfono o el navegador. Elegí como contraseña maestra una frase larga de cuatro o cinco palabras al azar, activá la autenticación de dos factores en el propio gestor y dejá que reemplace tus contraseñas repetidas de a un sitio por vez.

## Una analogía

Un llavero adentro de una caja fuerte. Memorizás una sola combinación; adentro hay cien llaves distintas, una por puerta, y nunca tenés que llevarlas en la cabeza.

## Para quedarse

- Repetir contraseñas es el riesgo real: una filtración abre todas las cuentas que la comparten.
- Memorizás una frase maestra larga; todo lo demás es generado y aleatorio.
- El autocompletado no funciona en un sitio imitación, y eso frena mucho phishing.
- Los gestores integrados de Apple, Google y los navegadores son un buen punto de partida.

## Para seguir leyendo

- [Gestor de contraseñas en Wikipedia](https://es.wikipedia.org/wiki/Gestor_de_contrase%C3%B1as)
- [OWASP: guía de autenticación (en inglés)](https://cheatsheetseries.owasp.org/cheatsheets/Authentication_Cheat_Sheet.html)

## Términos relacionados

- [Cifrado](https://tidbit.legios.com.ar/es/encryption/): Mezclar datos para que solo quien tiene la clave pueda leerlos.
- [Phishing](https://tidbit.legios.com.ar/es/phishing/): Un mensaje falso que te engaña para que entregues una contraseña o un pago.
- [Apple](https://tidbit.legios.com.ar/es/apple/): La empresa que vende el iPhone y la Mac, más los servicios que corren encima.
- [Google](https://tidbit.legios.com.ar/es/google/): La empresa del buscador, que regala casi todo y gana plata con publicidad.
- [Navegador web](https://tidbit.legios.com.ar/es/web-browser/): La app que trae páginas web desde internet y las dibuja en tu pantalla.
- [Código abierto](https://tidbit.legios.com.ar/es/open-source/): Software cuyo código cualquiera puede leer, usar, cambiar y compartir.
- [Autenticación de dos factores](https://tidbit.legios.com.ar/es/two-factor-authentication/): Una segunda prueba de que sos vos, para que una contraseña robada no alcance.