Desafíos al usar un gestor de contraseñas
Configuración y proceso de familiarización
Empezar a usar una aplicación nueva puede ser estresante, pero LastPass está diseñado para que gestionar contraseñas sea lo más fácil posible. Con LastPass, lo único que tiene que hacer es suscribirse, descargar la extensión para navegador o la aplicación móvil de LastPass y comenzar a guardar contraseñas. Guarde una contraseña una vez y LastPass se encargará de completarla automáticamente a partir de entonces.
Acceso con una única contraseña maestra
De entrada, el uso de una única contraseña maestra puede generarle dudas sobre la seguridad del gestor de contraseñas, pero esta llave es más que suficiente para proteger su cuenta. Sin embargo, es muy importante que la contraseña maestra elegida sea única y que le resulte fácil recordar por dos motivos: por un lado, para evitar que los hackers puedan descifrarla y, por el otro, para que no se le olvide.
Lo mejor de este sistema es que una vez que haya introducido su contraseña maestra para verificar uno de sus dispositivos podrá configurar el acceso sin contraseña. Eso significa que, a partir de entonces, podrá acceder con la aplicación LastPass Authenticator, su huella dactilar o una llave de hardware. Aunque deberá seguir recordando su contraseña maestra, no tendrá que teclearla cada vez que necesite acceder a su bóveda de LastPass.
Posibles riesgos del almacenamiento en la nube
Hay quienes temen que el almacenamiento en la nube facilite el acceso de los hackers a sus cuentas online. Pero lo cierto es que sus datos están perfectamente protegidos en la nube. El modelo de cifrado de conocimiento cero de LastPass, con hashing y salting, garantiza la protección de su bóveda de contraseñas y datos de LastPass: la información nunca se guarda sin cifrar. Se transforma en una retahíla de caracteres que aparentemente no tienen sentido alguno y que solo se pueden descifrar en los dispositivos de cada usuario.
Tipos de gestores de contraseñas
| Tipo | Descripción |
|---|---|
| Gestores de contraseñas en la nube | Las aplicaciones en la nube son gestores de contraseñas que guardan las contraseñas en servidores en la nube cifrados. En este caso, solo puede acceder a sus contraseñas en sus dispositivos de confianza, que son los únicos en los que se pueden descifrar los datos que tiene guardados en la nube. En esta categoría, encontramos gestores como LastPass, 1Password, NordPass y Dashlane, entre otros. |
| Gestores de contraseñas locales | Los gestores de contraseñas locales, como Enpass y KeePass, guardan las contraseñas en local en su dispositivo. A diferencia de lo que ocurre con un gestor de contraseñas en la nube, los datos no se sincronizan con sus otros dispositivos: las contraseñas solo están disponibles en el dispositivo en el que se han guardado. |
| Gestores de contraseñas integrados en navegadores | Este tipo de gestores de contraseñas están integrados en los propios navegadores, como Safari, Chrome, Edge y Firefox. Aunque son prácticos, no ofrecen el mismo nivel de seguridad que los otros tipos de gestores de contraseñas porque no incorporan los protocolos de seguridad más avanzados. |
Prácticas recomendadas para la gestión de contraseñas
Crear contraseñas únicas y seguras
Es muy importante crear una contraseña segura cada vez que abre una nueva cuenta. Es una de las formas más sencillas de proteger su cuenta: las contraseñas poco seguras son la puerta de entrada más fácil para los hackers. Para crear una contraseña segura y única, utilice el generador de contraseñas integrado de LastPass.
Actualizar y cambiar las contraseñas periódicamente
Es recomendable actualizar las contraseñas cada cierto tiempo. Convertir esta práctica en un hábito le protege frente a cuentas expuestas y posibles riesgos de robo de datos. También vale la pena dar este paso al crear la cuenta de un gestor de contraseñas, ya que seguramente se dé cuenta de que algunas de sus contraseñas son poco seguras o que usa las mismas en varios sitios.
Activar la autenticación multifactor
La autenticación multifactor aporta una capa extra de seguridad en el acceso a su bóveda de contraseñas de LastPass, ya que añade un requisito adicional de autenticación además de la contraseña maestra. Tanto si elige recibir una notificación push en su teléfono como usar una contraseña de un solo uso o la verificación mediante huella dactilar, es una forma sencilla de proteger su información delicada, ya que será la única persona que pueda autenticar su identidad y desbloquear su bóveda de contraseñas.
Probar LastPass para uso personal gratis Probar Business gratis
