Gestor de contraseñas: Las mejores opciones online

Crear una contraseña segura no es tarea fácil. Siempre existe la posibilidad de que un software reconozca el patrón, descifre la contraseña y en pocos segundos los hackers accedan a información de alta sensibilidad. Por este motivo, las contraseñas de gran complejidad conformadas por letras, cifras y caracteres especiales ordenados de forma aleatoria constituyen la solución a este problema, pues resultan difíciles de hackear incluso con los softwares y hardwares más desarrollados. No obstante, memorizarlas es lo realmente difícil, especialmente si se requiere un gran número de claves de acceso para realizar diferentes actividades en el ordenador, hecho que puede solucionarse al recurrir a un gestor de contraseñas.

La explicación más común al hackeo de cuentas de banco, de correo electrónico o de plataformas en la nube reside en que el usuario no les ha dado una contraseña segura de acceso que garantice la protección de la información de carácter privado. Contraseñas del tipo “123456” o “Password” convierten el robo de claves de seguridad en un juego de niños. Por motivos prácticos, otro de los errores más comunes que cometen los usuarios consiste en usar la misma contraseña para diferentes cuentas, convirtiéndolas en un blanco fácil para los ciberdelincuentes. El porqué de esta forma errónea de proceder al asignar claves de seguridad es siempre el mismo: tanto la creación como la gestión de un conjunto de contraseñas seguras requieren un gran esfuerzo. 

Las herramientas de gestión de contraseñas solucionan el inconveniente de la complejidad, convirtiéndose en un método de incalculable ayuda para quienes usan a menudo un número elevado de servicios que requieren una clave de acceso y al mismo tiempo buscan estar protegidos. A través de la encriptación automática de las diferentes contraseñas y de la base de datos, la clave maestra protege también todos tus datos si los asaltantes consiguen acceder a tu sistema.

Los password managers pertenecen al conjunto de herramientas que hacen que las acciones comerciales y otras actividades cotidianas llevadas a cabo en la red de redes sean más seguras. Cuando diariamente se accede a diferentes aplicaciones donde se trabaja con información sensible y confidencial, estos programas no solo ofrecen protección sino que también facilitan enormemente el procedimiento de registro. Antes de crear tu propio sistema de consignas a medida, es necesario encontrar el gestor de contraseñas adecuado, si bien esto es mucho más fácil de decir que de hacer, pues existe un amplio abanico de soluciones disponibles, tanto propietarios como open source.

Para poder encontrar la herramienta adecuada debes reflexionar en primer lugar sobre las exigencias con las que debe cumplir este software. Así, tendrás que sopesar si el gestor se pondría en marcha en el ordenador local o se ejecutaría en un sistema externo a través de un dispositivo de almacenamiento móvil (memoria USB) y decidir si el programa también debería contar con la opción para generar contraseñas. Además, también se dan diferencias en cuanto a los algoritmos que presentan cada una de las herramientas para la gestión de contraseñas. Las preferencias personales desempeñan un papel importante en la elección, pero conviene asegurarse de que el programa escogido utiliza un método de encriptado actual.

Finalmente, otro criterio de valoración a tener en cuenta es el lugar de almacenamiento de la base de datos de contraseñas. Algunos programas guardan automáticamente las contraseñas en la nube del fabricante, estando siempre disponibles. No obstante, si quieres tener el control absoluto sobre las propias contraseñas debes recurrir a las soluciones que permiten el almacenamiento local en el propio sistema.

KeePass permite codificar la base de datos de contraseñas utilizando los algoritmos AES o Twofish. Además, para la protección de contraseñas individuales se recurre al algoritmo de autenticación (hash) SHA-256. El acceso a la base de datos se puede realizar bien mediante la opción clásica de la contraseña maestra, bien con una cuenta Windows o a través de la variante de archivo de claves, la opción más segura según el desarrollador. No obstante, su uso requiere que el usuario siempre lleve consigo el archivo de claves, por ejemplo en una memoria USB o en un CD. Es importante mencionar que también es posible combinar el archivo de claves con la contraseña principal. Otras de las características de este gestor de contraseñas son:

• Exportación a diversos formatos como TXT, HTML, XML o CSV
• Importación posible en más de 35 formatos
• Posibilidad de categorizar contraseñas
• Indicación de la fecha de creación, de la última modificación, del último acceso y del vencimiento de contraseñas
• Función de búsqueda y filtrado
• Disponibilidad de plugins propios

KeePass es una solución convincente no solo por las incalculables funciones de la base de datos, sino porque también integra un generador de contraseñas con el que se pueden crear claves de acceso seguras en poco tiempo. En la configuración puedes determinar la longitud de la contraseña, así como los elementos utilizados en su conformación (mayúsculas, minúsculas, cifras, caracteres especiales, etc.), aunque también se ofrece la posibilidad de basarse en plantillas o en un algoritmo propio.

Como bien deja ver la gran cantidad de características multiusuario disponibles en todas las ediciones profesionales, este software de gestión de contraseñas está pensado para empresas. Entre otros aspectos destaca por una base de datos centralizada para equipos para la que se puede crear un control de acceso basado en roles. Además, permite que la solicitud de una contraseña se realice solo bajo unos motivos razonables. De la protección de la base de datos y las contraseñas se encarga el cifrado AES-256 y RSA-4096, mientras que la conexión con la base de datos se establece bien a través de una contraseña maestra o con archivos de claves, aunque a partir del paquete profesional ambos métodos pueden combinarse, aumentando el grado de seguridad en gran medida. Otras características son:

• Cualificado para la nube gracias al cifrado de extremo a extremo
• Firewall de la base de datos (solo para “Entreprise” y “Entreprise Plus”)
• Panel de control personalizable
• Funciones de búsqueda y filtrado inteligente
• Teclado virtual y protección keylogger
• Live backups automáticos

Las versiones gratuitas de Password Safe no están recomendadas para grandes proyectos debido a determinadas limitaciones pues, por ejemplo, solo permite añadir 20 registros y de entre ellos, solo una lista TAN. No obstante, con esta versión sí es posible generar contraseñas nuevas. A diferencia de otras soluciones, este gestor exige que las contraseñas se correspondan con las directrices predefinidas o configuradas por el usuario.

Tres secciones conforman la interfaz de usuario de Dashlane. Bajo la sección “Passwort Manager” se almacenan las contraseñas registradas (encriptación AES-256): el software implementa de forma automática los archivos de acceso ya existentes. Una de las particularidades de este software la constituye el Password Changer, que permite el cambio automático de una contraseña para todas las webs compatibles. En estos casos Dashlane se registra de forma autónoma en el proyecto web deseado y se encarga del cambio. Además, puedes acceder al panel de control de seguridad y crear notas personales protegidas con contraseñas. En el punto del menú “Wallet” puedes guardar información privada de contacto, comprobantes de pago o copias de documentos (por ejemplo, el pasaporte o el carnet de conducir). Por último, el apartado “Contact” contiene todas las funciones necesarias para el uso común de esta herramienta de gestión de contraseñas. Otras de sus características son:

• Los formularios y logins se rellenan de forma automática
• Avisos de riegos de seguridad en contraseñas poco seguras
• Categorización de contraseñas
• Diversas interfaces para la importación de contraseñas (entre otras, navegadores como Chrome y Firefox, pero también otras herramientas como KeePass, LastPass o 1Password)
• Exportación de archivos (formato Excel o CSV y en el formato propio Dash)
• Historial de contraseñas

Como otros gestores de contraseñas, Dashlane tiene también un generador integrado que puede crear contraseñas de hasta 28 caracteres, permitiendo configurar cuáles utilizar (cifras, símbolos, mayúsculas y/o minúsculas). Además, todos aquellos que trabajen con la edición de pago pueden sincronizar los datos y las contraseñas en todos los dispositivos y así disponer de la información en cualquier momento y lugar. Asimismo, con este paquete está disponible la aplicación de una autenticación en dos pasos, en cuyo caso se combina una contraseña maestra normal con una clave U2F-YubiKey, guardada en un sistema de almacenamiento externo.