Hace 11 años, en junio de 2012, la red social profesional LinkedIn fue hackeada por cibercriminales rusos. Los piratas informáticos lograron comprometer la seguridad de la plataforma y obtener acceso no autorizado a una gran cantidad de cuentas de usuario, resultando en el robo de más de 6.5 millones de contraseñas.

Muchas personas descubrieron entonces con dolor el riesgo de utilizar la misma contraseña repetida en distintos servicios. Los piratas que habían forzado LinkedIn tuvieron acceso también a servicios de compras, banca online, tarjetas de crédito registradas en comercios, redes sociales y todo tipo de servicios en los que los incautos usuarios estaban usando la misma contraseña. 

Este caso ilustra la importancia de no utilizar contraseñas repetidas en diferentes servicios. Si un atacante logra descifrar o robar una contraseña en un sitio web, podrá utilizarla en otros servicios donde los usuarios empleen la misma clave. Además es crucial usar contraseñas seguras. No sirve tu fecha de nacimiento, ni una combinación de la fecha de nacimiento y la calle donde vives. Es decir, si tu contraseña es fácil de recordar, no es una buena contraseña.

Ese es el problema. Una contraseña segura como “x*ri45$1$M$P” no es algo que puedas recordar fácilmente. Si además tenemos en cuenta que una persona media hoy en día tiene que usar cerca de 100 contraseñas y todas ellas deben ser distintas y seguras, se convierte en una tarea solo al alcance de los campeones en memorización.

Si tu contraseña es fácil de recordar, no es una buena contraseña

Por desgracia, mucha gente utiliza contraseñas que un programa informático puede descifrar en un instante. Con el uso de scripts y técnicas automatizadas, los ciberdelincuentes pueden probar millones de combinaciones de contraseñas en cuestión de segundos. Lo peor es que a veces ni estos programas maliciosos tienen que esforzarse mucho.

Según un informe de Nordpass, una compañía de VPN (redes privadas virtuales), la contraseñas más usada en el mundo es “password” (contraseña en inglés) y la segunda “123456”. La contraseña “iloveyou” (te quiero en inglés) está en el número 41 de la lista. Afortunadamente, cada vez más servicios se niegan a aceptar estas contraseñas no seguras y obligan a los usuarios a introducir una combinación de mayúsculas, minúsculas, números y símbolos. 

Si has encontrado en esa lista alguna de tus contraseñas y si las repites en distintos servicios, estás poniéndote en riesgo. Hay una solución: un gestor de contraseñas.

Qué son los gestores de contraseñas

El gestor de contraseña es un programa de software que hoy en día resulta tan imprescindible como el navegador de Internet. Estas herramientas están diseñadas para almacenar de forma segura y cifrada todas nuestras contraseñas, ofreciendo una forma fácil de gestionar y acceder a ellas de manera rápida y segura. 

Los gestores de contraseñas funcionan almacenando nuestras contraseñas cifradas en una base de datos segura, que generalmente está protegida por una contraseña maestra. Esta contraseña maestra es la única que debemos memorizar y proporcionar al utilizar el gestor de contraseñas. 

Una vez que hemos iniciado sesión en el gestor de contraseñas con nuestra contraseña maestra, podemos acceder de forma segura a nuestras contraseñas almacenadas y utilizarlas para iniciar sesión en los servicios correspondientes.

Además de almacenar contraseñas, los gestores de contraseñas también pueden tener características adicionales, como por ejemplo:

¿Son seguros los gestores de contraseñas?

Parece contradictorio almacenar toda la información confidencial en un solo lugar. ¿Qué ocurre entonces si alguien hackea el gestor de contraseñas? De repente, el atacante tendría acceso a todas las contraseñas de todos nuestros servicios. Sin embargo, los expertos en ciberseguridad recomiendan los gestores de contraseñas como la forma más segura de controlar los datos.

La mecánica para mantener seguras esas contraseñas difiere ligeramente de un proveedor a otro. Por lo general, tienes una contraseña maestra larga y compleja que protege el resto de tu información. En algunos casos, también puedes recibir una clave de seguridad que debes introducir al iniciar sesión en nuevos dispositivos. Se trata de una cadena aleatoria de letras, números y símbolos que la empresa te enviará al registrarte. Sólo tú conoces esta clave, y como se almacena localmente en tu dispositivo o se imprime en papel, es más difícil de encontrar para los piratas informáticos.

Estas múltiples capas de seguridad dificultan que un atacante acceda a tu repositorio, incluso si el proveedor de tu gestor de contraseñas sufre un ataque. En la actualidad, la mayoría de los gestores de contraseñas también ofrecen algún nivel de cifrado según el estándar AES. El AES de 256 bits es el más potente porque ofrece el mayor número de combinaciones posibles, pero los AES de 128 o 192 bits siguen siendo buenos y muy difíciles de romper.

Los gestores de contraseñas más usados

He aquí cuatro ejemplos de programas gestores de contraseñas ampliamente conocidos, cada uno con sus características distintivas:

Los gestores de contraseñas en tus navegadores y sistemas operativos

Los sistemas operativos y navegadores más usados también han reconocido la importancia de la seguridad en línea y han incorporado sus propios gestores de contraseñas para facilitar a los usuarios la administración de sus credenciales de inicio de sesión. 

Estos sistemas integrados son el primer paso para gestionar contraseñas, aunque hay que tener en cuenta que pueden no ofrecer alguna de las opciones avanzadas de los programas dedicados, como la sincronización entre distintos dispositivos o entre distintos navegadores. 

La reutilización de contraseñas y la vulnerabilidad que conlleva son problemas significativos en la era digital que nuestros abuelos no tenían. Sin embargo, los programas gestores de contraseñas brindan una solución eficiente y segura para proteger nuestras cuentas en línea. Si no los usas, es momento de empezar.

¿Qué hacer cuando estás dado de alta en un montón de páginas y tenés que recordar una contraseña complicada en cada una de ellas?

Demasiado vagos para pensar buenas contraseñas

Según un estudio de 2011 publicado en The Next Web la contraseña favorita para los internautas de todo el mundo es “12345”, y no solo eso, sino que la usamos en todos los servicios. De este modo, basta con que un delincuente logre interceptar la contraseña en uno de nuestros servicios para poder acceder al resto y pasearse como Pedro por su casa.

Por otro lado, algunos internautas se esfuerzan un poco más y en lugar de los primeros números de la tabla, utilizan su fecha de cumpleaños, el nombre de su pareja, de sus hijas e hijos o de su mascota. El resultado es con un poco que el ciber-caco sepa sobre nosotros, averiguándolo en Google por ejemplo, podrá probar con estos hitos vitales en las casillas de acceso a los servicios, de modo que reducirá mucho las probabilidades de fallo y muy posiblemente terminará acertando.

Ante estos hechos, la única alternativa válida y eficaz para proteger nuestra privacidad y nuestros servicios es escribir una contraseña compleja distinta para cada servicio, preferiblemente alfanumérica y sin relación con nuestra vida. Otra cosa es que debamos recordarlas todas lo cual, a no ser que seamos Funes el memorioso, es casi imposible.

Gestores de contraseñas, una solución eficaz

Pero precisamente por este motivo algunos desarrolladores han creado los llamados gestores de contraseñas. Se trata de programas que son auténticas cajas fuertes digitales -con altísimos niveles de cifrado anti-delincuentes- donde podemos guardar todas nuestras contraseñas y tenerlas ordenadas según el servicio de una forma clara y accesible, de modo que luego podamos encontrarlas sin problemas y aplicarlas sin tener que acordarnos de ellas. Incluso los servicios más sofisticados las aplican directamente cuando entramos a la página desde el navegador.

También permiten crearlas y registrarlas directamente cada vez que nos damos de alta en una página nueva; el gestor la guardará en su base junto al resto. La gran ventaja de estas plataformas es que permiten crear contraseñas muy complicadas y luego olvidarnos de ellas, ya que el gestor las recordará por nosotros. Adicionalmente podemos dejar en ellos números de tarjetas de crédito por si queremos efectuar compras. Solo tendremos que recordar una única contraseña: la de entrada al gestor, que sin embargo sí debe ser muy compleja, pues si alguien la rompe tendrá acceso al resto de claves.

Algunos navegadores han desarrollado sus propios gestores de contraseñas, que aplican a veces automáticamente copiando y luego aplicando las contraseñas que introducimos en las diferentes páginas y servicios. Tienen la ventaja de que nos libran de introducir la contraseña cada vez que vamos a la plataforma de turno, pero como inconveniente está el que si cambiamos de navegador -por ejemplo de Safari a Chrome o Firefox o a la inversa- no tendremos acceso a las contraseñas. Además nos obligan a estar vinculados a un determinado ecosistema, ya sea el de Apple o el de Google, principalmente.

Tres gestores de contraseñas independientes

J.S.