Los gestores de contraseñas ya no son solo gestores de contraseñas
Se están convirtiendo en plataformas cada vez más funcionales y versátiles.
Un poco de historia
El acceso a lugares o grupos secretos mediante contraseñas y cifrado ya existía antes de nuestra era. Sin embargo, antes de Internet y de los ordenadores, el ciudadano medio no tenía que recordar decenas o incluso cientos de contraseñas. Y si debía hacerlo, usaba una libreta (seguro que la generación de más edad todavía la utiliza para apuntar sus usuarios y contraseñas).
Así fue como, en 1997, Bruce Schneier tuvo la idea de desarrollar un gestor de contraseñas digital: Internet había crecido tanto que esta tecnología se había vuelto necesaria.
Los primeros gestores de contraseñas tenían pocas funciones y no permitían guardar distintos tipos de datos. La sincronización entre dispositivos había que hacerla a mano. Por eso los usaban sobre todo los llamados «frikis de la informática» y personas con conocimientos de TI.
Por desgracia, las encuestas muestran que el uso de gestores de contraseñas aún no se ha convertido en una práctica masiva (los utiliza alrededor del 30 % de los usuarios de Internet), aunque este tipo de software ya es mucho más conocido.
La evolución de los gestores de contraseñas
A los gestores de contraseñas modernos apenas se les puede seguir llamando así, porque van mucho más allá de guardar pares de usuario y contraseña. Hoy en estas aplicaciones puedes almacenar datos de tarjetas de crédito, información de cuentas bancarias, distintos documentos de identidad, licencias, accesos a servidores, configuraciones de servicios de correo, secretos e incluso passkeys. Puedes configurar la generación de contraseñas de un solo uso directamente en el gestor y adjuntar archivos; algunos gestores ofrecen incluso un espacio cifrado para guardar archivos. Otros integran navegadores web o chats cifrados. Y la lista de funciones adicionales con las que los proveedores intentan diferenciar sus productos no termina aquí.
Con todos estos extras, ¿se les puede seguir llamando gestores de contraseñas? El nombre ya se ha impuesto. Quizá pronto surjan alternativas como Universal Credentials Manager, Personal Data Organizer, Identity Manager, Access Manager, Digital Safe, Secure Data Vault, etc.
Acceso y protección de datos
Hasta ahora, un par de usuario y contraseña se consideraba protección suficiente, incluso para un gestor de contraseñas. Eso no significa que los datos no estuvieran cifrados; solo que el acceso era sencillo.
El estándar de cifrado actual para los gestores de contraseñas es AES-256. Está muy extendido, e incluso podría decirse que en el sector se considera de mal gusto utilizar un cifrado más débil.
Una opción muy útil, que también se está convirtiendo en estándar, es comprobar si el usuario y la contraseña aparecen en filtraciones de datos (normalmente en la base de datos de haveibeenpwned.com).
También hay que mencionar los distintos métodos de autenticación multifactor que protegen el acceso al gestor de contraseñas: biometría, códigos de un solo uso, llaves de seguridad (tokens de hardware), tarjetas inteligentes, notificaciones push, etc.
Muchos gestores de contraseñas ofrecen autenticación de inicio de sesión único (SSO), por ejemplo con una cuenta de Microsoft o Google o con el Active Directory / LDAP de tu empresa, entre muchas otras opciones.
Gestión de contraseñas en empresas y organizaciones
Toda empresa dispone de una gran cantidad de información que debe proteger. Al mismo tiempo, cada empleado necesita el mínimo de credenciales imprescindible para hacer su trabajo. Un gestor de contraseñas para empresas permite organizar y compartir contraseñas, así como definir y aplicar políticas de seguridad.
Por supuesto, un gestor de contraseñas no debería ser una aplicación aislada dentro del sistema de TI de la empresa. Debe poder integrarse con sistemas corporativos como Active Directory (o similares), los ecosistemas de Microsoft, Google o Amazon, las soluciones SSO empresariales e incluso con un sistema SAP.
En algunos casos, la integración se limita al inicio de sesión mediante el SSO de la empresa; en otros, es posible asignar grupos de usuarios, roles y permisos al gestor de contraseñas desde un sistema central.
¿Es el «passwordless» una amenaza inminente?
A la tecnología passkey se la ha llegado a llamar «asesina de contraseñas». Pero mientras las contraseñas siguen muy vivas y extendidas, las passkeys apenas empiezan a imponerse. Actualmente son compatibles con las versiones más recientes de los sistemas operativos y algunos servicios en línea las ofrecen como método de autenticación.
Los gestores de contraseñas empiezan a adaptarse a la nueva realidad y ofrecen el inicio de sesión con passkeys y su almacenamiento. Todo apunta, por tanto, a una adaptación y convivencia, más que a la extinción de los gestores de contraseñas.
¿Qué conclusiones podemos sacar?
Aunque entre los particulares los gestores de contraseñas nunca han alcanzado la popularidad que merecen, en el entorno empresarial son imprescindibles. La legislación actual exige a las empresas custodiar de forma segura los datos de los usuarios, ya que cualquier brecha o filtración de datos puede acarrear graves perjuicios materiales, costes, daños a la reputación e incluso poner en peligro la propia existencia de la empresa.
El gestor de contraseñas PassSecurium™, desarrollado por nosotros, es una herramienta excelente para que particulares y empresas protejan sus datos importantes, contraseñas incluidas.
Puedes probar la versión gratuita o solicitar una demo (para suscripciones de empresa).
Si tienes alguna pregunta, ponte en contacto con nosotros y nuestros especialistas te responderán encantados.
Fuentes:
Este sitio web utiliza cookies, las cuales tienen dos funciones: por un lado, están proporcionando una funcionalidad básica para este sitio web. Por otro lado, nos permiten mejorar nuestro contenido guardando y analizando datos anónimos de usuario. Usted puede cambiar su consentimiento a utilizar estas cookies en cualquier momento. Encontrar más información sobre cookies en nuestro Declaración de Protección de Datos y sobre nosotros en el Aviso Legal.