Gestor de co­n­tra­se­ñas: Las mejores opciones online

Crear una co­n­tra­se­ña segura no es tarea fácil. Siempre existe la po­si­bi­li­dad de que un software reconozca el patrón, descifre la co­n­tra­se­ña y en pocos segundos los hackers accedan a in­fo­r­ma­ción de alta se­n­si­bi­li­dad. Por este motivo, las co­n­tra­se­ñas de gran co­m­ple­ji­dad co­n­fo­r­ma­das por letras, cifras y ca­ra­c­te­res es­pe­cia­les ordenados de forma aleatoria co­n­s­ti­tu­yen la solución a este problema, pues resultan difíciles de hackear incluso con los softwares y hardwares más de­sa­rro­lla­dos. No obstante, me­mo­ri­zar­las es lo realmente difícil, es­pe­cia­l­me­n­te si se requiere un gran número de claves de acceso para realizar di­fe­re­n­tes ac­ti­vi­da­des en el ordenador, hecho que puede so­lu­cio­nar­se al recurrir a un gestor de co­n­tra­se­ñas.

La ex­pli­ca­ción más común al hackeo de cuentas de banco, de correo ele­c­tró­ni­co o de pla­ta­fo­r­mas en la nube reside en que el usuario no les ha dado una co­n­tra­se­ña segura de acceso que garantice la pro­te­c­ción de la in­fo­r­ma­ción de carácter privado. Co­n­tra­se­ñas del tipo “123456” o “Password” co­n­vie­r­ten el robo de claves de seguridad en un juego de niños. Por motivos prácticos, otro de los errores más comunes que cometen los usuarios consiste en usar la misma co­n­tra­se­ña para di­fe­re­n­tes cuentas, co­n­vi­r­tié­n­do­las en un blanco fácil para los ci­be­r­de­li­n­cue­n­tes. El porqué de esta forma errónea de proceder al asignar claves de seguridad es siempre el mismo: tanto la creación como la gestión de un conjunto de co­n­tra­se­ñas seguras requieren un gran esfuerzo.  Las he­rra­mie­n­tas de gestión de co­n­tra­se­ñas so­lu­cio­nan el in­co­n­ve­nie­n­te de la co­m­ple­ji­dad, co­n­vi­r­tié­n­do­se en un método de in­ca­l­cu­la­ble ayuda para quienes usan a menudo un número elevado de servicios que requieren una clave de acceso y al mismo tiempo buscan estar pro­te­gi­dos. A través de la en­cri­p­ta­ción au­to­má­ti­ca de las di­fe­re­n­tes co­n­tra­se­ñas y de la base de datos, la clave maestra protege también todos tus datos si los asa­l­ta­n­tes consiguen acceder a tu sistema.

Los password managers pe­r­te­ne­cen al conjunto de he­rra­mie­n­tas que hacen que las acciones co­me­r­cia­les y otras ac­ti­vi­da­des co­ti­dia­nas llevadas a cabo en la red de redes sean más seguras. Cuando dia­ria­me­n­te se accede a di­fe­re­n­tes apli­ca­cio­nes donde se trabaja con in­fo­r­ma­ción sensible y co­n­fi­de­n­cial, estos programas no solo ofrecen pro­te­c­ción sino que también facilitan eno­r­me­me­n­te el pro­ce­di­mie­n­to de registro. Antes de crear tu propio sistema de consignas a medida, es necesario encontrar el gestor de co­n­tra­se­ñas adecuado, si bien esto es mucho más fácil de decir que de hacer, pues existe un amplio abanico de so­lu­cio­nes di­s­po­ni­bles, tanto pro­pie­ta­rios como open source. Para poder encontrar la he­rra­mie­n­ta adecuada debes re­fle­xio­nar en primer lugar sobre las exi­ge­n­cias con las que debe cumplir este software. Así, tendrás que sopesar si el gestor se pondría en marcha en el ordenador local o se eje­cu­ta­ría en un sistema externo a través de un di­s­po­si­ti­vo de al­ma­ce­na­mie­n­to móvil (memoria USB) y decidir si el programa también debería contar con la opción para generar co­n­tra­se­ñas. Además, también se dan di­fe­re­n­cias en cuanto a los al­go­ri­t­mos que presentan cada una de las he­rra­mie­n­tas para la gestión de co­n­tra­se­ñas. Las pre­fe­re­n­cias pe­r­so­na­les de­sem­pe­ñan un papel im­po­r­ta­n­te en la elección, pero conviene ase­gu­rar­se de que el programa escogido utiliza un método de en­cri­p­ta­do actual.
Fi­na­l­me­n­te, otro criterio de va­lo­ra­ción a tener en cuenta es el lugar de al­ma­ce­na­mie­n­to de la base de datos de co­n­tra­se­ñas. Algunos programas guardan au­to­má­ti­ca­me­n­te las co­n­tra­se­ñas en la nube del fa­bri­ca­n­te, estando siempre di­s­po­ni­bles. No obstante, si quieres tener el control absoluto sobre las propias co­n­tra­se­ñas debes recurrir a las so­lu­cio­nes que permiten el al­ma­ce­na­mie­n­to local en el propio sistema.

KeePass permite codificar la base de datos de co­n­tra­se­ñas uti­li­za­n­do los al­go­ri­t­mos AES o Twofish. Además, para la pro­te­c­ción de co­n­tra­se­ñas in­di­vi­dua­les se recurre al algoritmo de au­te­n­ti­ca­ción (hash) SHA-256. El acceso a la base de datos se puede realizar bien mediante la opción clásica de la co­n­tra­se­ña maestra, bien con una cuenta Windows o a través de la variante de archivo de claves, la opción más segura según el de­sa­rro­lla­dor. No obstante, su uso requiere que el usuario siempre lleve consigo el archivo de claves, por ejemplo en una memoria USB o en un CD. Es im­po­r­ta­n­te mencionar que también es posible combinar el archivo de claves con la co­n­tra­se­ña principal. Otras de las ca­ra­c­te­rí­s­ti­cas de este gestor de co­n­tra­se­ñas son:

• Ex­po­r­ta­ción a diversos formatos como TXT, HTML, XML o CSV
• Im­po­r­ta­ción posible en más de 35 formatos
• Po­si­bi­li­dad de ca­te­go­ri­zar co­n­tra­se­ñas
• In­di­ca­ción de la fecha de creación, de la última mo­di­fi­ca­ción, del último acceso y del ve­n­ci­mie­n­to de co­n­tra­se­ñas
• Función de búsqueda y filtrado
• Di­s­po­ni­bi­li­dad de plugins propios

KeePass es una solución co­n­vi­n­ce­n­te no solo por las in­ca­l­cu­la­bles funciones de la base de datos, sino porque también integra un generador de co­n­tra­se­ñas con el que se pueden crear claves de acceso seguras en poco tiempo. En la co­n­fi­gu­ra­ción puedes de­te­r­mi­nar la longitud de la co­n­tra­se­ña, así como los elementos uti­li­za­dos en su co­n­fo­r­ma­ción (ma­yú­s­cu­las, mi­nú­s­cu­las, cifras, ca­ra­c­te­res es­pe­cia­les, etc.), aunque también se ofrece la po­si­bi­li­dad de basarse en pla­n­ti­llas o en un algoritmo propio.

Como bien deja ver la gran cantidad de ca­ra­c­te­rí­s­ti­cas mu­l­tiu­sua­rio di­s­po­ni­bles en todas las ediciones pro­fe­sio­na­les, este software de gestión de co­n­tra­se­ñas está pensado para empresas. Entre otros aspectos destaca por una base de datos ce­n­tra­li­za­da para equipos para la que se puede crear un control de acceso basado en roles. Además, permite que la solicitud de una co­n­tra­se­ña se realice solo bajo unos motivos ra­zo­na­bles. De la pro­te­c­ción de la base de datos y las co­n­tra­se­ñas se encarga el cifrado AES-256 y RSA-4096, mientras que la conexión con la base de datos se establece bien a través de una co­n­tra­se­ña maestra o con archivos de claves, aunque a partir del paquete pro­fe­sio­nal ambos métodos pueden co­m­bi­nar­se, au­me­n­ta­n­do el grado de seguridad en gran medida. Otras ca­ra­c­te­rí­s­ti­cas son:

• Cua­li­fi­ca­do para la nube gracias al cifrado de extremo a extremo
• Firewall de la base de datos (solo para “En­tre­pri­se” y “En­tre­pri­se Plus”)
• Panel de control pe­r­so­na­li­za­ble
• Funciones de búsqueda y filtrado in­te­li­ge­n­te
• Teclado virtual y pro­te­c­ción keylogger
• Live backups au­to­má­ti­cos

Las versiones gratuitas de Password Safe no están re­co­me­n­da­das para grandes proyectos debido a de­te­r­mi­na­das li­mi­ta­cio­nes pues, por ejemplo, solo permite añadir 20 registros y de entre ellos, solo una lista TAN. No obstante, con esta versión sí es posible generar co­n­tra­se­ñas nuevas. A di­fe­re­n­cia de otras so­lu­cio­nes, este gestor exige que las co­n­tra­se­ñas se co­rre­s­po­n­dan con las di­re­c­tri­ces pre­de­fi­ni­das o co­n­fi­gu­ra­das por el usuario.

Tres secciones conforman la interfaz de usuario de Dashlane. Bajo la sección “Passwort Manager” se almacenan las co­n­tra­se­ñas re­gi­s­tra­das (en­cri­p­ta­ción AES-256): el software im­ple­me­n­ta de forma au­to­má­ti­ca los archivos de acceso ya exi­s­te­n­tes. Una de las pa­r­ti­cu­la­ri­da­des de este software la co­n­s­ti­tu­ye el Password Changer, que permite el cambio au­to­má­ti­co de una co­n­tra­se­ña para todas las webs co­m­pa­ti­bles. En estos casos Dashlane se registra de forma autónoma en el proyecto web deseado y se encarga del cambio. Además, puedes acceder al panel de control de seguridad y crear notas pe­r­so­na­les pro­te­gi­das con co­n­tra­se­ñas. En el punto del menú “Wallet” puedes guardar in­fo­r­ma­ción privada de contacto, co­m­pro­ba­n­tes de pago o copias de do­cu­me­n­tos (por ejemplo, el pasaporte o el carnet de conducir). Por último, el apartado “Contact” contiene todas las funciones ne­ce­sa­rias para el uso común de esta he­rra­mie­n­ta de gestión de co­n­tra­se­ñas. Otras de sus ca­ra­c­te­rí­s­ti­cas son:

• Los fo­r­mu­la­rios y logins se rellenan de forma au­to­má­ti­ca
• Avisos de riegos de seguridad en co­n­tra­se­ñas poco seguras
• Ca­te­go­ri­za­ción de co­n­tra­se­ñas
• Diversas in­te­r­fa­ces para la im­po­r­ta­ción de co­n­tra­se­ñas (entre otras, na­ve­ga­do­res como Chrome y Firefox, pero también otras he­rra­mie­n­tas como KeePass, LastPass o 1Password)
• Ex­po­r­ta­ción de archivos (formato Excel o CSV y en el formato propio Dash)
• Historial de co­n­tra­se­ñas

Como otros gestores de co­n­tra­se­ñas, Dashlane tiene también un generador integrado que puede crear co­n­tra­se­ñas de hasta 28 ca­ra­c­te­res, pe­r­mi­tie­n­do co­n­fi­gu­rar cuáles utilizar (cifras, símbolos, ma­yú­s­cu­las y/o mi­nú­s­cu­las). Además, todos aquellos que trabajen con la edición de pago pueden si­n­cro­ni­zar los datos y las co­n­tra­se­ñas en todos los di­s­po­si­ti­vos y así disponer de la in­fo­r­ma­ción en cualquier momento y lugar. Asimismo, con este paquete está di­s­po­ni­ble la apli­ca­ción de una au­te­n­ti­ca­ción en dos pasos, en cuyo caso se combina una co­n­tra­se­ña maestra normal con una clave U2F-YubiKey, guardada en un sistema de al­ma­ce­na­mie­n­to externo.