“No uses la misma contraseña en todas tus cuentas”, una frase que he escuchado bastante e incluso he repetido a familiares y amigos. Muchas veces sin pensar en lo difícil que puede ser para algunas personas el recordar que contraseña utilizan en cada cuenta.
Por ejemplo, seguido me sucede que paso por 3 o 4 intentos con varias de mis contraseñas hasta llegar a la de la cuenta en la que quiero acceder.
¿La solución que nos dieron? Un gestor de contraseñas.
La ironía de la llave maestra #
Claro, porque poner todos mis accesos bajo una única contraseña parece muy distinto de tener una misma contraseña en todas mis cuentas ¿no?
No es que esté en contra o a favor de los gestores de contraseñas, solo que me parece irónico que al usarlos seguimos teniendo un único punto de fallo: si la contraseña maestra se compromete, se comprometen todos tus accesos.
El verdadero eslabón débil #
Algo que puede pasar tanto con gestores online como (1Password, ProtonPass, etc) como con soluciones que te permiten ser dueño de tus datos como KeePassXC. Porque recuerda, nada es invulnerable… Por ejemplo si instalas cualquier software a diestra y siniestra en tu máquina o navegas en sitios que puedan comprometer la seguridad de tu computadora puedes ser víctima de los famosos keyloggers que podrían capturar tu contraseña maestra mientras la tecleas.
Comodidad vs. Independencia #
En este caso la decisión se torna más hacia la comodidad o la independencia:
- Comodidad: ¿Quieres un gestor de contraseñas que se sincronice en la nube en todos tus dispositivos y sea muy sencillo de usar?
- Independencia: ¿O te vas más por ser el dueño absoluto de tu bóveda, no depender de terceros que cambien drásticamente el producto, precios, etc; pero asumiendo la fricción de tener que sincronizar tus contraseñas a mano entre tu celular y tu computadora (o levantando la tecnología para mantener tu propio servidor de sincronización añadiendo claro un elemento más que puede ser vulnerado)?
Mi respuesta ¿pragmática? #
Al final, si es seguro o no usar un gestor de contraseñas parece no tener una respuesta muy clara hasta donde investigué, porque no quise meterme a ese pozo sin fondo. En mi opinión la respuesta podría ser: ¿qué haces hoy que es inseguro que un gestor de contraseñas te podría resolver?
Para seguir leyendo
Si te quedaste pensando en esto de tomar el control de tu infraestructura digital y dejar de usar las opciones “por defecto”, hace poco apliqué esta misma lógica con mi blog: