Copia de seguridad de contraseñas: buenas prácticas para proteger sus credenciales
Sus contraseñas y demás credenciales de acceso son demasiado importantes: asegúrese de que sus copias de seguridad sean lo más seguras posible.
En nuestros artículos anteriores sobre sesgos cognitivos vimos cómo nuestro propio cerebro puede engañar a nuestro pensamiento y llevarnos a comportamientos que nos perjudican (en lo que respecta a la ciberseguridad y la gestión de contraseñas).
Si supera sus resistencias inconscientes y aprende y aplica buenas prácticas de ciberseguridad y gestión de contraseñas, puede reducir considerablemente el riesgo de sufrir un hackeo y perder sus datos, su identidad o su dinero.
En este artículo analizamos las mejores prácticas para hacer copias de seguridad de sus contraseñas y otras credenciales de acceso.
Aunque utilice un gestor de contraseñas, conviene hacer copias de seguridad periódicas. A continuación repasamos sus ventajas e inconvenientes.
Ventajas | Inconvenientes |
1. Evita la pérdida de datos: si su gestor de contraseñas se daña, se elimina o se bloquea, una copia de seguridad garantiza que no pierda todas sus credenciales. 2. Protege frente al bloqueo de cuentas: en algunos gestores, olvidar la contraseña maestra significa que no hay forma de recuperarla; una copia de seguridad le salvará. 3. Acceso sin conexión a las credenciales: con una copia local puede recuperar sus contraseñas aunque el servicio en la nube no esté disponible o no tenga acceso a Internet. Algunos gestores de contraseñas, entre ellos nuestro PassSecurium™, ofrecen una opción de acceso sin conexión. 4. Protección frente a ransomware y ciberataques: si los hackers comprometen su gestor de contraseñas, una copia de seguridad sin conexión y segura le permite restaurar credenciales seguras. 5. Facilita la migración: una copia de seguridad (exportación) simplifica la transferencia de contraseñas a otro gestor. | 1. Riesgo de robo de la copia: si roban su copia de seguridad (sobre todo si no está cifrada), los atacantes pueden acceder a todas sus contraseñas. 2. Brecha de seguridad si no se cifra correctamente: una copia mal protegida (p. ej., guardada como archivo de texto sin cifrar) supone una vulnerabilidad enorme. 3. Requiere actualizaciones periódicas: si cambia sus contraseñas a menudo, las copias antiguas pueden no contener sus credenciales más recientes. 4. Almacenamiento y gestión adicionales: guardar las copias de forma segura (p. ej., en memorias USB cifradas o cajas fuertes sin conexión) exige esfuerzo y disciplina. 5. Posibles problemas de sincronización: restaurar una copia antigua puede sobrescribir credenciales más recientes y provocar problemas de inicio de sesión. |
El veredicto final: la copia de seguridad del gestor de contraseñas está justificada y es útil, siempre que cumpla estos requisitos:
- cifrado,
- almacenamiento seguro,
- actualización periódica.
Buenas prácticas de copia de seguridad de contraseñas para particulares
Exporte sus datos en todos (o algunos) de los formatos de exportación disponibles. Un formato común como CSV puede servir para la migración, mientras que el formato nativo de su gestor de contraseñas puede ser útil si, por algún motivo, se eliminan los datos que contiene.
Después, los archivos exportados deben cifrarse si no lo están ya (p. ej., CSV, TXT, XLSX, XML). Le proponemos los siguientes métodos:
1. Nivel básico (archivo protegido con contraseña)
Windows: utilice 7-Zip o WinRAR para crear un archivo ZIP protegido con contraseña.
- Haga clic con el botón derecho en el archivo → Añadir al archivo → Establecer contraseña.
- Elija el cifrado AES-256 para mayor seguridad.
También puede activar BitLocker para proteger los datos de su dispositivo. Se trata de una herramienta de cifrado de disco integrada de Microsoft que protege sus datos cifrando unidades completas. Protege los datos si el dispositivo se pierde o se lo roban, aunque tiene algunas limitaciones.
macOS: utilice la Utilidad de Discos para crear un archivo .dmg cifrado.
- Cree una carpeta y coloque el archivo en ella.
- En la Utilidad de Discos, cree una imagen nueva (Imagen a partir de carpeta).
- Elija «comprimida» como formato de imagen y «AES de 256 bits» como cifrado.
- Establezca una contraseña robusta y cifre la carpeta.
También es posible crear un archivo comprimido cifrado con un compresor para macOS compatible con el cifrado 7-Zip. Además, puede cifrar soportes extraíbles.
Linux: puede cifrar un archivo 7-Zip. También debería activar el cifrado del dispositivo para proteger sus datos en reposo.
2. Nivel intermedio (con VeraCrypt, software de cifrado de código abierto)
- Descargue la aplicación e instálela. Está disponible para Windows, macOS y Linux.
- Puede crear un contenedor de archivos cifrado en su ordenador o cifrar una partición/unidad que no sea del sistema (interna o externa) o la partición/unidad del sistema.
Recuerde que es preferible cifrar los archivos con AES-256. Si puede elegir, no opte por un cifrado más débil.
Puede guardar el archivo en la nube, pero es mejor que esta disponga de cifrado de extremo a extremo. Si la nube es menos segura, valore guardar la copia en una unidad externa.
El archivo cifrado puede guardarse en una memoria USB o una unidad externa que se conserve en un lugar seguro. Si por algún motivo decide no cifrar el archivo, guarde la unidad que lo contiene en una caja fuerte.
Si dispone de una unidad cifrada (interna o externa), simplemente mueva los archivos a ella.
¡Y no lo olvide! Tras cifrar y mover los archivos, debe eliminar los originales sin cifrar (y vaciar la papelera).
El inconveniente de este método es, por supuesto, que sigue cifrando un archivo o una unidad con una contraseña que debe recordar o anotar y guardar en un lugar seguro.
La frecuencia de las copias de seguridad debería depender de la frecuencia con la que cambia sus contraseñas o añade credenciales nuevas: una vez al mes, una vez al trimestre o una vez cada seis meses.
Buenas prácticas de copia de seguridad de contraseñas para empresas y organizaciones
Los gestores de contraseñas para empresas suelen ofrecer una amplia gama de opciones de copia de seguridad. Si el gestor se ofrece como SaaS, las copias se realizan en la nube con la redundancia adecuada y se distribuyen en distintos servidores o incluso centros de datos.
Las suscripciones Business de nuestro gestor de contraseñas PassSecurium™, por ejemplo, ofrecen todas las ventajas del alojamiento en la nube y además opciones de copia de seguridad interna (la posibilidad de exportar un archivo de copia cifrado o sin cifrar a un equipo local) y una Offline Backup Box (se conecta a la nube solo para las copias de seguridad, pero guarda los datos sin conexión para que estén disponibles en la red local en caso de desastre).
Conclusión
En general, utilizar un gestor de contraseñas ya es un gran paso hacia la ciberseguridad. Si su gestor almacena los datos en la nube y dispone de bases de datos locales en los dispositivos accesibles sin conexión, ya es un método de almacenamiento bastante fiable. Pero nadie puede garantizarle al 100 % que no perderá datos: los ciberataques se producen a diario, también contra los proveedores de gestores de contraseñas.
Esperamos que el valor de sus datos compense el esfuerzo de hacer copias de seguridad. Manténgase ciberseguro: ¡estamos aquí para ayudarle!
Este sitio web utiliza cookies, las cuales tienen dos funciones: por un lado, están proporcionando una funcionalidad básica para este sitio web. Por otro lado, nos permiten mejorar nuestro contenido guardando y analizando datos anónimos de usuario. Usted puede cambiar su consentimiento a utilizar estas cookies en cualquier momento. Encontrar más información sobre cookies en nuestro Declaración de Protección de Datos y sobre nosotros en el Aviso Legal.