La seguridad de las contraseñas ha mejorado en los últimos años. Las empresas necesitan nuevas contraseñas de forma rotatoria y no se le permite arreglárselas con una simple oración de ocho caracteres. Las letras mayúsculas y minúsculas, los números y los símbolos se han convertido en la norma, pero ni siquiera eso es suficiente.
No puede usar la misma contraseña para más de una cuenta para no ponerlas a todas en riesgo con una sola violación. Y cada contraseña debe ser tan segura como las demás. Cuando piensas en todos estos escenarios diferentes, ¿cómo se supone que te irá con todo esto?
Simple: un administrador de contraseñas. Aplicaciones como KeePass, LastPass y 1Password simplifican el trabajo de la seguridad de las contraseñas. Todo lo que necesita es una contraseña única y segura para iniciar sesión en su cuenta de administrador de contraseñas. El software se encarga del resto.
Estas aplicaciones generan contraseñas virtualmente irrompibles para cada una de sus cuentas, y como no sabe cuáles son esas contraseñas y su identidad real está encriptada, un hacker no puede acceder a sus cuentas a través de su contraseña de administrador de palabras.
¿Eso te suena útil? El es. La clave es determinar cuál de las muchas opciones es la correcta para usted.
KeePass se destaca de la competencia por una razón distinta: no está basado en la nube. Muchos de los defensores más firmes de KeePass dicen que existen problemas para almacenar contraseñas en la nube, incluso a través de un administrador de contraseñas.
KeePass elimina todos los riesgos de la ecuación; su base de datos se basa completamente en su unidad local, aunque puede sincronizarla entre dispositivos mediante el uso de servicios como Dropbox.
KeePass utiliza algunas de las ventajas de otros administradores de contraseñas a cambio de una completa personalización y flexibilidad. Por ejemplo, el servicio es de código abierto. Si compara a los gerentes únicamente por el atractivo de su interfaz de usuario, KeePass sería el último. No es bonito de ver, pero les da a los usuarios más control sobre sus contraseñas y seguridad.
KeePass no lo tomará de la mano ni lo guiará a través del proceso, lo que lo hace un poco intimidante para las personas que no son tan conocedoras de la tecnología. Si te encanta la tecnología y te sientes cómodo con sistemas más complejos, KeePass es una opción fantástica. De hecho, tenemos una descripción completa que puede leer aquí.
Que hay que saber:
- Funciona con Windows, Mac, Linux, iOS, Android, Chrome y más
- Más personalización, pero menos comodidad
- Liberación
LastPass funciona como otros administradores. Solo necesita una contraseña maestra, luego ella hace el resto. Mejor aún, una vez que haya configurado el programa, un proceso que solo toma unos minutos, puede importar todas sus contraseñas guardadas desde sus diversos navegadores, incluidos los navegadores menos conocidos como Opera.
Después de importar estas contraseñas, LastPass proporciona instrucciones sobre cómo eliminarlas de su computadora. El software también proporciona autenticación de dos factores, monitoreo de crédito y otras características de seguridad para mantenerlo a salvo desde todos los ángulos.
Todas las funciones anteriores están disponibles con la versión gratuita de LastPass, pero pagar por la opción premium abre aún más opciones. La versión premium de LastPass le permite sincronizar información entre su escritorio y dispositivos móviles, extendiendo la funcionalidad a una variedad de dispositivos.
Cuando considera esta función además de las otras opciones, es difícil equivocarse. El único inconveniente a tener en cuenta es que LastPass ha sufrido brechas de seguridad en el pasado, pero la compañía ha hecho un buen trabajo desde entonces para mejorar y eliminar cualquier otra vulnerabilidad.
Que hay que saber:
- Funciona con Windows, Mac, Linux, Chrome
- La opción gratuita tiene una serie de funciones, pero la prima se extiende más allá de un solo dispositivo.
- Ha tenido brechas de seguridad en el pasado
1Password es más que un administrador de contraseñas. Si bien almacena su nombre de usuario y contraseña, también proporciona un generador de contraseñas que crea información de inicio de sesión segura que está a salvo del diccionario y los ataques de fuerza bruta.
1Password también tiene una función de «torre de vigilancia» que supervisa los ataques contra sitios web populares y le alerta sobre cualquier infracción conocida y en curso. También hay una billetera digital que permite a los usuarios almacenar información, y los desarrolladores han ofrecido una recompensa por cualquiera que pueda romper su cifrado. Si eso no habla de su confianza, no sé qué lo hará.
1Password no es gratis, pero tiene un bajo costo de solo $ 2.99 por mes. Puede ahorrar algunos dólares pagando la tarifa de suscripción todos los años. Si bien el programa cobraba una tarifa única, este precio mensual otorga acceso a todas las funciones durante el tiempo que se suscriba.
Y no se preocupe, incluso si cancela su suscripción, sus datos seguirán estando seguros. Puede sincronizar su información guardada entre dispositivos como desee, pero la empresa describe específicamente la compatibilidad con Dropbox e iCloud.
Que hay que saber:
- Funciona con Windows, Mac, iOS, Android
- Requiere una suscripción mensual de $ 2.99
- Las funciones de monitoreo lo mantienen informado de las amenazas de seguridad en curso
Dashlane puede ser el competidor más cercano de LastPass en términos de características, pero hay una desventaja evidente que reduce su calificación general: el precio.
Dashlane opera desde $ 40 a $ 60 por año. Aunque tiene una versión gratuita rica en funciones, la versión de pago incluye la mayoría de las funciones que hacen que Password Manager sea realmente útil, como la sincronización entre dispositivos.
Dashlane le brinda un generador de contraseñas, billetera virtual y funciones de autocompletado encriptadas. Si bien puede que no sea tan completo como el de LastPass en términos de costo-beneficio, al menos vale la pena revisar el software.
Que hay que saber:
- Funciona con Windows, Mac, varios navegadores
- Precio anual más alto que la mayoría de los competidores
- Similar a LastPass de muchas maneras
Por qué necesitas un administrador de contraseñas
Los administradores de contraseñas son útiles, por supuesto, pero es posible que se pregunte si son realmente necesarios. La respuesta a esto es un sí rotundo y simple. Este es el por qué. ¿Conoce las mejores prácticas para contraseñas seguras y protegidas? Es una lista de verificación completa y casi todos son culpables de romper:
- 12-14 (o más caracteres)
- Mezcla de letras mayúsculas y minúsculas, números y símbolos
- No contiene información personal fácilmente identificable como la dirección de la casa o el cumpleaños.
- Sin palabras o contraseñas como p @ 44w0rd
- Contraseñas únicas para cada cuenta
- Cambiado cada seis meses
Eso es mucho para seguir, especialmente si tiene docenas de cuentas. Incluso si crea sus propias contraseñas, volver a aprenderlas cada seis meses se volverá problemático rápidamente. Un administrador de contraseñas le quita el problema de las manos y elimina por completo el riesgo de que un keylogger descubra su contraseña.
Todo lo que un registrador de teclas podrá detectar es su contraseña maestra del administrador de contraseñas, y sin la otra información correlacionada (o incluso sin saber que va a un administrador de contraseñas), eso por sí solo es inútil.
Consulte las opciones de esta lista. Hay otras, como la función Keychain de Apple, pero no es lo suficientemente segura como para que valga la pena considerarla. Los cuatro administradores de contraseñas anteriores son los que recomendamos por encima de todos los demás en términos de seguridad general y conveniencia para el usuario final promedio.