Según diversas encuestas, solo entre el 10 y el 20 % de los usuarios de Internet utiliza una aplicación específica para gestionar sus contraseñas. La mayoría prefiere los gestores integrados en los navegadores, guarda sus contraseñas en archivos de texto y hojas de cálculo o incluso las apunta en una libreta.

¿Son conscientes los usuarios del riesgo al que exponen sus datos cuando los guardan en archivos de texto o como borrador en su correo electrónico? Cuando alguien elige una contraseña repetida o demasiado débil y no protege sus cuentas con autenticación de dos factores o biometría, los expertos en ciberseguridad de todo el mundo se entristecen… y los hackers se frotan las manos.

Aunque las filtraciones de datos en Internet son constantes y muchos usuarios sufren las consecuencias del robo de sus datos, la gente sigue siendo reacia a confiarlos a un gestor de contraseñas. Veamos juntos por qué.

Según una encuesta estadounidense, alrededor del 65 % de los usuarios no confía en los gestores de contraseñas. Pero ¿es realmente más seguro guardar las contraseñas en un archivo sin protección en el ordenador? Además, normalmente no basta con tener ese archivo solo en el ordenador: probablemente harás una copia en el móvil y quizá la subas a la nube para acceder a ella desde todos tus dispositivos de trabajo. En ciberseguridad, esto se considera una mala práctica. Un gestor de contraseñas, en cambio, mantiene todos tus datos cifrados. La base de datos de tu dispositivo o de la nube permanece cifrada y solo se descifra cuando introduces tu contraseña maestra. El algoritmo de cifrado AES-256 que utiliza el gestor de contraseñas PassSecurium™ ofrece a los datos almacenados una seguridad de nivel militar. Además, la arquitectura de almacenamiento zero-knowledge garantiza que ni siquiera el proveedor del gestor pueda descifrar tus datos ni acceder a ellos.

Por otra parte, el inicio de sesión en tu gestor de contraseñas desde el navegador puede protegerse con autenticación de dos factores, lo que hace muy improbable que un hacker consiga acceder. En los dispositivos móviles puedes proteger la aplicación con biometría.

Suena mucho más seguro que guardar las contraseñas en un archivo, ¿verdad?

Muchos usuarios algo más familiarizados con la gestión de contraseñas prefieren guardarlas en las herramientas integradas de los navegadores. Su atractivo es que ellos mismos ofrecen guardar los datos, que luego se pueden usar para autocompletar los formularios de inicio de sesión. La mayoría de los usuarios los valora precisamente por su comodidad, aunque la seguridad de este método no es comparable a la de un gestor de contraseñas independiente.

Pero veamos si los gestores integrados en los navegadores son realmente tan prácticos. En primer lugar, el usuario queda limitado a un único navegador: si usas varios, tendrás que guardar las contraseñas en cada uno de ellos. En segundo lugar, no todo el mundo sabe cómo ver todas sus contraseñas, y estas no se pueden agrupar ni organizar. Además, los gestores de los navegadores no suelen ofrecer un generador de contraseñas, lo que lleva a los usuarios a reutilizarlas o a crear contraseñas débiles.

Nuestro gestor de contraseñas PassSecurium™ dispone de extensiones para Chrome, Firefox, Edge y Opera (en beta). Así puedes acceder a tu almacén de contraseñas desde distintos navegadores sin tener que crear varias copias de la base de datos. En la extensión tienes a tu disposición un generador de contraseñas y, de forma opcional, la protección de los formularios con autocompletado mediante un código PIN.

La desventaja de las extensiones de navegador es que a veces no reconocen los formularios de algunos sitios web, por lo que probablemente tendrás que guardar o pegar algunos datos manualmente. Pero los gestores integrados en los navegadores tampoco son perfectos: algunos usuarios se quejan de que no actualizan las contraseñas modificadas y, en algunos casos, ni siquiera las guardan.

Está claro, por tanto, que no existe una solución 100 % perfecta, pero un gestor de contraseñas independiente es lo más cercano al ideal de una gestión segura de los datos.

Entonces, ¿por qué la mayoría de los usuarios todavía no se ha pasado a un gestor de contraseñas?

Entre las excusas más habituales están:

1. No tengo suficientes cuentas como para necesitar un gestor de contraseñas. Las cuentas poco importantes, de escaso valor para el usuario, no le animan a aprender a usar una aplicación nueva. (Sin embargo, muchos de estos usuarios coinciden en que el acceso a sus datos bancarios, financieros y médicos debe guardarse en un lugar seguro.)
2. Perder el acceso a la cuenta si se olvida la contraseña maestra. Podría ser un problema serio si el gestor no contara, como la mayoría de ellos, PassSecurium™ incluido, con un procedimiento seguro para recuperar el acceso. Gracias a él, los datos del usuario no se pierden de forma irreversible.
3. Problemas de usabilidad. Al principio, la gestión de contraseñas puede intimidar a muchos usuarios con poca experiencia informática. Pero con un archivo o con las herramientas integradas del navegador no es posible ordenar las contraseñas, encontrarlas rápidamente, guardarlas en carpetas, adjuntarles imágenes y otros archivos ni acceder a un almacén centralizado desde distintos dispositivos y navegadores.
4. La suscripción de pago. En realidad, una suscripción anual a un gestor de contraseñas cuesta lo mismo que una comida modesta en un restaurante. ¿De verdad es un precio demasiado alto por la seguridad de tus contraseñas?

La protección de las contraseñas se ha comparado con llevar una vida sana. Para mantenerse en forma hay que hacer esfuerzos que quizá no nos gusten y por los que no siempre nos sentimos recompensados. Pero basta con recordar lo mal que uno se siente cuando está enfermo para que las ventajas de una vida sana resulten evidentes.

Una gestión segura de las contraseñas te ayuda a evitar las consecuencias de un robo de datos. Si ya has vivido todas las molestias de un ciberataque, las ventajas de proteger tus datos te resultarán evidentes. Y una actitud irresponsable hacia la ciberseguridad acabará, tarde o temprano, en resultados desastrosos.

¡Ya es hora de adoptar hábitos saludables con tus contraseñas!

Encontrarás más información sobre las funciones y los precios de PassSecurium™ en la sección Precios. Más detalles en las preguntas frecuentes. Si tienes dudas sobre la gestión de contraseñas, escríbenos a través de nuestro formulario de contacto.

Fuentes:

https://www.passwordmanager.com/password-manager-trust-survey/

https://www.usenix.org/conference/soups2019/presentation/pearman

https://cybernews.com/best-password-managers/are-password-managers-safe/