Ventajas y desventajas de los gestores de contraseñas: son realmente seguros

Las contraseñas son un problema: son demasiado cortas, demasiado complejas, se utilizan con demasiada frecuencia y resulta difícil recordarlas todas. La Universidad de Stanford ahora utiliza claves digitales en lugar de nombres de usuario/contraseñas para que los estudiantes, el personal y los profesores accedan a las redes universitarias. Los equipos de TI están considerando soluciones sin contraseñas para reducir la carga de gestionar el acceso y la identidad.

Ventajas de los administradores de contraseñas

Rob Pegoraro, un periodista de tecnología, probó primero LastPass y luego cambió a 1Password, que ofrece un servicio gratuito para periodistas. También utiliza iCloud Keychain para algunas cuentas y, para inicios de sesión de bajo valor, el que Google incorpora en Chrome y Android. Él ve un servicio encriptado de extremo a extremo como la alternativa perfecta para recordar docenas de contraseñas complejas.

"Un administrador de contraseñas será una manera más confiable y segura de guardar tus contraseñas que tu propia memoria o el autofill de tu navegador, siempre y cuando establezcas y memorices una contraseña compleja para él y habilites su verificación en dos pasos", dijo. "Esta última línea de defensa no puede ser a través de un mensaje de texto, que es vulnerable a los ataques de intercambio de SIM; todo administrador de contraseñas que valga la pena deberá ofrecerla a través de llaves de seguridad USB, que no pueden ser falsificadas por ataques de phishing".

Pegoraro añadió una advertencia significativa a esta recomendación de los administradores de contraseñas: él no almacena las contraseñas de sus cuentas más importantes en un administrador de contraseñas.

David Strom, presidente de una firma de consultoría en tecnología, ha estado utilizando LastPass durante varios años para almacenar cientos de contraseñas.

"Cambio entre usar una Mac, una laptop con Windows y mi iPhone, y tengo acceso a mi colección de contraseñas desde los tres dispositivos

Protección antivirus en línea: McAfee Clinic lleva la seguridad de tu PC al siguiente nivel

Strom dijo que los beneficios del servicio superan los riesgos de seguridad asociados.

"Como tengo una contraseña principal sólida, protegida por MFA, tengo confianza razonable en que estoy seguro, ciertamente más seguro que si reutilizara contraseñas en diferentes sitios", dijo.

Los administradores de contraseñas también pueden ayudar con el soporte técnico voluntario.

"Como fuente principal de soporte técnico para mis familiares, también me he dado cuenta de que la función de notas seguras en un administrador de contraseñas es un excelente lugar para almacenar las contraseñas más importantes de los miembros de mi familia en caso de que las olviden o necesiten ayuda con sus cuentas", dijo Pegoraro.

Pegoraro quiere que Apple agregue autenticación biométrica a una Mac de escritorio para no tener que escribir la contraseña maestra cada vez que desbloquee 1Password.

"Es absurdo que este servicio diseñado para Mac sea más agradable de usar en mi laptop con Windows", dijo.

Cómo proteger tu computadora de los virus: métodos y consejos

Desventajas de los administradores de contraseñas

Después de probar varios administradores de contraseñas y escribir sobre violaciones de seguridad, el periodista de tecnología Sean Michael Kerner adopta un enfoque de baja tecnología para gestionar sus contraseñas: papel.

"No tengo absolutamente ninguna confianza en ningún administrador de contraseñas y, inevitablemente, siempre existe un riesgo", dijo. "El papel es de baja tecnología, pero funciona".

Kerner utiliza una YubiKey para la autenticación de múltiples factores.

Tom Henderson, fundador de ExtremeLabs Inc., no utiliza un administrador de contraseñas porque considera que las empresas son blancos principales para los ataques.

"Depender de ellos se vuelve habitual, y ofrecen una capa de seguridad peligrosa", dijo Henderson.

Henderson utiliza cuatro YubiKeys para complementar las contraseñas, además de conocer al propietario y fundador de la empresa.

¡Defiéndete! Protege tu seguridad en línea contra amenazas críticas

"El factor de conveniencia puede ser excelente, pero tener la misma clave para todos los dispositivos posibles o razonables puede resultar incómodo", dijo.

Consejos para gestionar contraseñas

Además de utilizar autenticación de múltiples factores, Henderson sugiere guardar las contraseñas y los certificados de seguridad en un archivo de texto con un nombre fácil de recordar, como buenos_recetas.txt o fechas_escolares.txt. Los usuarios deben actualizar las contraseñas con frecuencia y eliminar versiones antiguas de ese archivo.

"Haz una copia en una memoria USB y llévala contigo cuando salgas, así, cuando ocurra lo peor, al menos tendrás tus contraseñas contigo", dijo.

Varios escritores sugirieron vigilar el sitio HaveIBeenPwned una vez al mes para ver si una contraseña activa ha sido expuesta.

Strom dijo que le gustaría que LastPass integre el sitio para evitar que los usuarios utilicen contraseñas comprometidas, una función que ofrece 1Password.

Protege tus contraseñas con PAM: Tu aliado para la seguridad

En Newsmatic nos especializamos en tecnología de vanguardia, contamos con los artículos mas novedosos sobre Seguridad, allí encontraras muchos artículos similares a Ventajas y desventajas de los gestores de contraseñas: son realmente seguros , tenemos lo ultimo en tecnología 2023.