Diez claves para elegir gestor de contraseñas

Si solo vas a cambiar una cosa en tu seguridad digital este año, que sea esta: un gestor de contraseñas. Estas son las diez claves para elegirlo y usarlo bien.

1. Un gestor hace posible la única regla que de verdad protege

   Una contraseña distinta por servicio. Nadie puede recordar sesenta contraseñas largas y únicas; un gestor las guarda cifradas, las rellena por ti y te hace nuevas con un clic. Tú recuerdas una: la suya.

2. Y además te protege de las webs falsas

   El gestor rellena la contraseña solo en el dominio donde la guardó. Si estás en una página que imita a tu banco con una letra cambiada, no ofrece nada. Ese silencio es el aviso. Es una defensa que ningún esfuerzo de atención iguala.

3. La clave maestra: una frase larga, y en papel

   Es la contraseña que abre todas las demás, así que merece ser la mejor: una frase de cinco o seis palabras al azar, que se recuerda y aguanta. Apúntala en papel y guárdala en casa; perderla significa perderlo todo, porque un buen gestor no la conoce ni puede recuperarla.

4. Doble factor en el gestor, siempre

   Con una app de códigos o, mejor, con una llave física. Así, aunque alguien consiguiera tu clave maestra, no entraría. Guarda los códigos de recuperación junto a la clave maestra, en papel.

5. ¿El del navegador vale?

   Chrome, Safari y Firefox guardan contraseñas y las rellenan. Es mucho mejor que repetir contraseñas, y para mucha gente es suficiente. Sus límites: atan a un navegador y a un fabricante, protegen peor si alguien tiene acceso a tu sesión abierta y no guardan bien otras cosas (códigos, notas, tarjetas). Si vas a quedarte con él, pon al menos contraseña de sesión y cifrado de disco.

6. Cuatro opciones, para cuatro formas de ser

   • Bitwarden: abierto, gratis para casi todo, sincroniza entre todos los aparatos. La opción general.
   • KeePassXC: libre y sin nube: tus claves viven en un archivo en tu equipo y las copias las llevas tú. Para quien no quiere depender de nadie. En el móvil, KeePassDX (Android) o KeePassium (iOS).
   • Proton Pass: abierto, con plan gratuito, alias de correo incluidos. Cómodo si ya usas Proton.
   • 1Password: muy pulido y con buen historial, pero de pago y con el código cerrado.

7. Gratis o de pago: pagar es razonable

   Los gratuitos de arriba son de fiar y suficientes. Pagar (suelen ser pocos euros al año) compra extras (compartir con la familia, llaves físicas, alertas de filtraciones) y sostiene un servicio del que depende tu seguridad. Lo que no conviene es un gestor desconocido solo porque sea gratis.

8. Pasar las contraseñas es más fácil de lo que parece

   Todos importan desde el navegador y desde otros gestores con un archivo. Hazlo en una tarde: importa, y luego ve cambiando las contraseñas repetidas o débiles, que el propio gestor señala, empezando por banco, correo y redes. No hace falta cambiarlas todas el primer día.

9. Compartir y heredar

   Compartir una contraseña por WhatsApp es dejarla escrita para siempre. Los gestores comparten entradas concretas con otra persona de forma cifrada, y permiten revocarlo. Y casi todos tienen un «acceso de emergencia»: alguien de confianza que puede entrar si tú no puedes. Configúralo; es la parte que nadie hace hasta que hace falta.

10. Lo que el gestor no arregla

    Un ordenador con un virus que lee lo que tecleas, un móvil sin bloqueo, o entregar la clave maestra a quien llama diciendo ser «del soporte». El gestor es la pieza central, no la única: mantén los aparatos al día y desconfía de quien te pida la clave maestra, porque nadie legítimo la pide.