Conceptos equivocados acerca del uso de gestores de contraseñas

Cuando se trata de gestores de contraseñas, suelen darse ciertos conceptos equivocados, como que es demasiado peligroso confiar en ellos, que son incapaces de gestionar las interrupciones de servicio y que se les considere como único punto potencial de fallo de seguridad. Los incidentes de seguridad más conocidos han puesto en tela de juicio la seguridad del uso de los gestores de contraseñas; sin embargo, los expertos en seguridad cibernética, las organizaciones y las agencias gubernamentales siguen recomendarlos entre sus mejores prácticas.

En este artículo, desmentiremos cuatro conceptos equivocados habituales sobre el uso de los gestores de contraseñas y compartiremos las mejores prácticas para ayudarle a aprovechar al máximo la seguridad de su solución de gestión de contraseñas.

Concepto equivocado 1: Es demasiado peligroso confiar en los gestores de contraseñas

Una de las preocupaciones más comunes en materia de gestión de contraseñas es que supone un riesgo demasiado alto confiar en ellos, especialmente después de la violación de datos de LastPass. Si bien es comprensible tener estas preocupaciones, es importante recordar que no todos los gestores de contraseñas son iguales. De hecho, los gestores de contraseñas siguen ofreciendo una seguridad mucho más sólida que los métodos tradicionales, como anotar las contraseñas o reutilizar la misma contraseña en varias cuentas.

Desacreditado

La idea equivocada de que es demasiado arriesgado confiar en los gestores de contraseñas se basa en incidentes de seguridad aislados. Al elegir un gestor de contraseñas, es importante que investigue minuciosamente su seguridad y su reputación para asegurarse de que está seleccionando la solución más segura para proteger sus datos.

Los mejores gestores de contraseñas son de conocimiento cero, lo que significa que nadie, excepto el usuario, tiene acceso a sus datos almacenados, ni siquiera el proveedor. Además, la elección de una solución de confianza cero dará prioridad a la seguridad, asumiendo que ningún usuario o dispositivo es de confianza. Esto significa que será necesaria una verificación continua antes de conceder acceso a las contraseñas almacenadas. Por ejemplo, Keeper dispone de una función llamada aprobación a nivel de dispositivo. Con la aprobación a nivel de dispositivo, cada nuevo dispositivo que intente acceder a Keeper Vault deberá ser aprobado explícitamente antes de obtener acceso. Si usted u otra persona intenta acceder a su bóveda desde un nuevo dispositivo, ese dispositivo debe ser aprobado por el propietario de la cuenta, un dispositivo de confianza existente o un administrador (en entornos empresariales). Funciones como la autenticación de dos factores (2FA) y la autenticación biométrica protegen aún más su bóveda de los ataques.

Concepto equivocado 2: los proveedores de gestión de contraseñas son incapaces de gestionar las interrupciones de servicio

La idea equivocada de que los proveedores de gestores de contraseñas no pueden gestionar las interrupciones del servicio probablemente se deba a una reciente interrupción de 12 horas que sufrió LastPass. Esto planteó preocupaciones sobre la disponibilidad de los servicios y la idea de que si un gestor de contraseñas basado en la nube falla, los usuarios podrían quedar bloqueados fuera de sus cuentas. Si bien es cierto que muchos gestores de contraseñas están basados en la nube, los mejores tienen funciones integradas para gestionar las interrupciones y garantizar que los usuarios puedan acceder a sus contraseñas.

Desacreditado

Los proveedores de gestores de contraseñas de mayor confianza ofrecen el modo de acceso sin conexión, que permite a los usuarios acceder a sus bóvedas desde cualquier dispositivo durante las interrupciones del servicio o cuando no se disponga de acceso a Internet. El acceso sin conexión funciona creando una copia cifrada de su bóveda en su propio dispositivo. Los datos de su bóveda se almacenan en un formato cifrado, por lo que solo puede acceder a su copia de seguridad local proporcionando su contraseña maestra o a través de la autenticación biométrica. Si bien el acceso sin conexión supone una solución alternativa sólida, elegir un proveedor con una alta fiabilidad del servicio también es importante para minimizar la necesidad de acceder en esta situación. Por ejemplo, Keeper presume de un tiempo de actividad del 99,99 %, lo que se puede verificar en nuestra página de estado.

Concepto equivocado 3: los gestores de contraseñas aumentan el riesgo de ataques del lado del dispositivo

Existe la idea equivocada de que los gestores de contraseñas aumentan el riesgo de los ataques del lado del dispositivo, porque algunos, como LastPass, ejecutan componentes en el dispositivo, lo que aumenta la superficie de ataque. Sin embargo, es importante entender que no todos los gestores de contraseñas funcionan de esta manera.

Desacreditado

Los mejores y más seguros gestores de contraseñas son de conocimiento cero y no ejecutan componentes en los dispositivos que se sincronizan y almacenan datos localmente, como las credenciales en caché. Por ejemplo, Keeper previene los ataques desde los dispositivos utilizando una arquitectura de conocimiento cero, en la que todos los datos se cifran localmente en el dispositivo antes de cargarse en la nube. De esta manera, aunque los cibercriminales obtengan acceso a su dispositivo, no podrán acceder a sus datos almacenados porque están almacenados en un formato cifrado. Keeper no almacena los datos sin cifrar localmente ni sincroniza las credenciales almacenadas en caché. Al no confiar en los componentes del dispositivo que podrían ser explotados, Keeper reduce significativamente la superficie de ataque y mantiene sus datos seguros en todo momento.

Concepto equivocado 4: los gestores de contraseñas no son suficientes por sí solos

Algunos críticos argumentan que incluso cuando las contraseñas se almacenan en los gestores de contraseñas, esto no es suficiente para proteger sus cuentas. Si bien es cierto que las contraseñas seguras pueden verse comprometidas, siguen siendo importantes para la seguridad de las cuentas. Por ello, es importante que utilice contraseñas seguras y únicas para cada una de sus cuentas, habilite la autenticación multifactor (MFA) y haga el cambio a las claves de acceso cuando se le ofrezca la opción.

Desacreditado

Estamos de acuerdo en que las contraseñas por sí solas no son suficientes para proteger sus cuentas, pero esto no significa que utilizar un gestor de contraseñas sea insuficiente para proteger sus cuentas. Los gestores de contraseñas como Keeper admiten la autenticación multifactor y las claves de acceso resistentes al phishing para reducir aún más la dependencia única en las contraseñas. Si bien la transición a la autenticación sin contraseñas es ideal, los gestores de contraseñas como Keeper siguen desempeñando un papel fundamental en el almacenamiento y la gestión de las credenciales de forma segura. Ayudan a que, incluso si las contraseñas se ven comprometidas, se utilicen en combinación con capas adicionales de seguridad, como la autenticación multifactor. Además, al admitir las claves de acceso, los usuarios pueden eliminar los riesgos de los ataques tradicionales basados en contraseñas y beneficiarse de la comodidad y la seguridad de las soluciones de gestión de contraseñas.

Prácticas recomendadas para el uso de gestores de contraseñas

Para aprovechar al máximo la seguridad de su gestor de contraseñas, es importante que siga estas prácticas recomendadas:

• Elija un gestor de contraseñas con un cifrado seguro y un historial comprobado: antes de elegir un gestor de contraseñas, investigue el tipo de seguridad y el cifrado que utiliza el proveedor para proteger los datos de los consumidores. Además, compruebe si el proveedor tiene un historial de fiabilidad comprobado y si nunca ha sido hackeado.
• Utilice una contraseña maestra segura y única y habilite la autenticación de dos factores (2FA): cuando utilice un gestor de contraseñas, deberá crear una contraseña maestra para proteger su bóveda. Asegúrese de que su contraseña maestra sea segura y única, y habilite la autenticación de dos factores (2FA) en su bóveda para contar con una capa adicional de seguridad.
• Habilite la autenticación multifactor siempre que sea posible en sus cuentas: si bien los gestores de contraseñas le ayudan a crear contraseñas seguras y únicas, es importante habilitar la autenticación multifactorial para proteger aún más sus cuentas y evitar que se vean comprometidas.

Conclusión

Es completamente comprensible que se preocupe por la seguridad de sus datos. Esa es precisamente la razón por la que es importante que investigue y elija la solución de gestión de contraseñas más fiable y segura. En Keeper, priorizamos la transparencia en relación a nuestro modelo de seguridad y las medidas que adoptamos para proteger los datos de nuestros usuarios.

¿Quiere saber por qué Keeper es el mejor y más seguro gestor de contraseñas del mercado? Comience una prueba gratuita hoy mismo.

Comience una prueba gratuita