Gestor de contraseñas: una brecha, una cuenta

Un gestor de contraseñas genera una contraseña larga y aleatoria para cada servicio que utiliza y la almacena en una bóveda cifrada que se desbloquea mediante una única contraseña maestra. El contraste clave es reutilización frente a unicidad: si reutiliza la misma contraseña en diez sitios y uno de ellos sufre un ataque, un atacante podrá acceder a los diez. Con un gestor, aunque un sitio sufra una brecha de seguridad, solo queda comprometida esa contraseña y las demás permanecen seguras. Esto convierte la mayor debilidad humana —recordar decenas de contraseñas— en un problema irrelevante.

En un examen, tenga cuidado con las preguntas que insinúan que un gestor de contraseñas constituye un único punto de fallo: no es así, porque la contraseña maestra nunca se almacena en línea y la bóveda utiliza un cifrado sólido. Otra trampa consiste en confundir un gestor de contraseñas con el sistema integrado del navegador para guardar contraseñas; este último suele carecer de cifrado y realizar la sincronización de forma poco segura. Un truco rápido de descarte: si una opción dice «anotar las contraseñas en un cuaderno» o «utilizar la misma contraseña en sitios de bajo riesgo», es incorrecta porque vuelve a introducir el riesgo de reutilización o de robo físico.

Para recordarlo, piense en un llavero: una llave maestra abre una caja que contiene muchas llaves diferentes, cada una destinada a una cerradura distinta. Si se fuerza una cerradura, las demás no se ven afectadas. En un examen, pregúntese: ¿impide esta opción que una sola brecha se propague? Si la respuesta es afirmativa, probablemente implique el uso de un gestor de contraseñas.