Cualquiera que sea su navegador de elección, a menudo obtendrá una opción que pregunta: «¿Guardar contraseña para este sitio?» Si tiene varias contraseñas o no puede recordar la última combinación, los administradores de contraseñas basados en navegador son fantásticos para ahorrar tiempo y hacer la vida más conveniente. La mayoría de los principales navegadores como Chrome, Firefox y Opera vienen con un administrador de contraseñas incorporado. La pregunta es, ¿qué tan confiables son?
¿Son seguros los administradores de contraseñas del navegador?
Por mucho que sean convenientes y ahorren tiempo, los administradores de contraseñas del navegador ofrecen una falsa sensación de seguridad, especialmente en el caso de una violación del navegador. Veamos cómo les va a algunos de los principales navegadores web.
Firefox
Si usa Firefox e ingresa una contraseña en un sitio web, el navegador le preguntará si desea que recuerde la contraseña. Si guarda la contraseña, Firefox la guardará en su dispositivo y podrá ver las contraseñas guardadas en la ventana Opciones. Cuando vuelves a visitar el sitio web, Firefox autocompleta la contraseña que guardaste.
De forma predeterminada, Firefox guarda las contraseñas en un formato no seguro en tu computadora, pero puedes habilitar una contraseña maestra en la ventana de opciones.
Cualquier contraseña que guarde se cifra con esta contraseña maestra que debe ingresar antes de usar el administrador de contraseñas. De esta forma nadie podrá ver tus contraseñas aunque accedan a tu ordenador si cierras Firefox.
A través de Firefox Sync, puede sincronizar contraseñas y, dado que se cifran antes de la sincronización, puede hacer una copia de seguridad en línea y sincronizarlas entre dispositivos.
El administrador de contraseñas del navegador de Firefox es el más seguro debido a la función de contraseña maestra. La desventaja es que no puedes acceder a las contraseñas guardadas de Firefox en iOS u otras plataformas móviles.
Ópera
Este navegador sufrió un ataque en sus sistemas hace algún tiempo, y los piratas informáticos deben haber obtenido acceso a cierta información personal de los usuarios del navegador, incluidas las contraseñas y la información de la cuenta.
Esto sucedió con la sincronización de Opera, que ayuda a los usuarios a coordinar sus contraseñas en diferentes dispositivos. Por ejemplo, si un usuario guardó su contraseña de Twitter en Safari, Chrome u Opera en una computadora de escritorio, la encontrará esperando en sus dispositivos móviles siempre que haya iniciado sesión.
Finalmente, Opera tuvo que restablecer todas las contraseñas de las cuentas de sincronización de Opera y, como medida de precaución, solicitó a sus usuarios que restablecieran sus contraseñas tanto para el navegador como para los sitios de terceros.
Este incidente es un claro recordatorio de cuán riesgosos son los administradores de contraseñas de los navegadores, y si le sucedió a Opera, es probable que suceda con otros navegadores.
Peor aún es que no está muy claro qué tan seguros son realmente, aunque dicen que sus contraseñas siempre están encriptadas.
Cromo
Los navegadores pueden hacer todo lo posible para mantener sus contraseñas seguras, pero la seguridad probablemente sea una segunda prioridad, ya que la función está diseñada para la comodidad, no necesariamente para hacer la vida más segura.
Pero esto no significa que no estén tomando medidas para mejorar sus administradores de contraseñas.
Recientemente, Google introdujo un lugar central desde donde puede administrar las contraseñas que guarda Chrome, como parte de su suite Smart Lock. La plataforma, contraseñas.google.comestá protegido por autenticación de dos factores para que solo el usuario de la cuenta genuina pueda acceder al sitio.
Otra característica es su administrador de contraseñas mejorado en Chrome que ofrece generar contraseñas aleatorias automáticamente cuando se registra en sitios web por primera vez.
La contraseña se almacena de forma segura en una cuenta de Google que se sincroniza en las versiones de escritorio y móvil de Chrome. Esto evita que los usuarios habituales de Chrome elijan constantemente contraseñas similares para cada sitio. También evita las dolorosas experiencias que atraviesan los usuarios cuando un sitio se ve comprometido o violado.
Sin embargo, incluso con estos nuevos cambios, es posible que aún desee utilizar un administrador de contraseñas dedicado e independiente.
Safari
Safari también tiene un administrador de contraseñas incorporado, que autocompleta las contraseñas de los sitios web para un nuevo inicio de sesión o cuando inicia sesión en nuevos sitios.
También puede guardar su información de contacto y tarjeta de crédito, y si tiene acceso a iCloud Keychain, sincroniza esta información en un archivo cifrado en todos sus dispositivos.
Uno de los desafíos con el administrador de contraseñas integrado de Safari es que solo puede acceder a él a través de dispositivos Apple. Si alguien roba su dispositivo o lo pierde, no podrá acceder a sus contraseñas hasta que lo reemplace.
Sin embargo, el navegador crea y almacena contraseñas seguras para garantizar que sean únicas y sólidas.
Una vez que Safari almacena las contraseñas, las completa automáticamente en todos sus dispositivos Apple. En la configuración de Preferencias, puede ver las contraseñas que ha usado más de una vez y actualizarlas fácilmente.
La desventaja es que carece de autenticación de dos factores y no es tan sólido como los administradores de contraseñas de terceros.
Cómo mantenerse a salvo y reforzar sus defensas
Administrador de contraseñas dedicado
Los administradores de contraseñas basados en navegador tampoco requieren contraseñas seguras; de lo contrario, agregarían más valor del que tienen actualmente. Un buen administrador de contraseñas, como Dashlane, Ultimo pase y otros, pueden ayudarlo a crear y mantener contraseñas mejores y más seguras.
Si tuviera que elegir entre conveniencia y seguridad, esta es una compensación justa. Hace que los administradores de contraseñas sean mejores que lo que ofrece su navegador.
Autenticación de dos factores
La mayoría de los servicios que puede usar, incluidos Google, las plataformas bancarias y las redes sociales, ofrecen una capa adicional de protección. Esto puede ser en forma de un código que recibe por SMS en su teléfono. También puede usar YubiKey o Google Authenticator.
Otras formas en que puede mantenerse seguro incluyen:
- Actualice el software de su dispositivo para obtener parches de seguridad cruciales.
- No instale software desde ningún otro lugar que no sea el fabricante oficial del dispositivo o el proveedor del sistema operativo, como Apple, Microsoft o las tiendas de aplicaciones administradas por Google.
- No almacene secretos valiosos en administradores de contraseñas.
- Use diferentes contraseñas seguras con cada registro en un sitio; Evite reutilizar contraseñas.
- Regístrese solo en sitios con certificados SSL válidos.
- Actualice los navegadores regularmente con cada actualización de seguridad implementada.
- Investigue cada extensión de navegador que utilice antes de instalarla.
- No utilice funciones de autocompletar.
- Instale un potente software antivirus o antimalware en todos los dispositivos y programe análisis periódicos.
- No inicie sesión en sitios web utilizando conexiones WiFi públicas.
Pensamientos finales
Todos estos navegadores tienen administradores de contraseñas integrados. Sin embargo, pueden estar bien por conveniencia y para ahorrar tiempo, pero no son lo suficientemente buenos en términos de administrar de forma segura todas sus contraseñas.
¿Ha sido víctima de violaciones del administrador de contraseñas? ¿O usa administradores de contraseñas del navegador? Comparte tu experiencia en un comentario a continuación.