Los administradores de contraseñas simplifican enormemente su vida y, al mismo tiempo, mejoran su seguridad. Pueden generar contraseñas seguras y códigos de autenticación de dos factores, y facilitar el intercambio de credenciales. Hoy veremos las mejores herramientas gratuitas para el trabajo.
¿Debería usar un administrador de contraseñas gratuito?
La importancia de un administrador de contraseñas no se puede exagerar. Debe utilizar contraseñas únicas para cada cuenta que cree. Usar una sola contraseña en toda la web podría ser desastroso. Si su contraseña queda expuesta en una fuga de datos, podría perder el acceso a más de una cuenta.
Los administradores de contraseñas facilitan el seguimiento de sus contraseñas únicas. Solo necesita acceder a su administrador de contraseñas para autocompletar o copiar y pegar las credenciales de inicio de sesión. La alternativa es recordarlo todo (lo cual es imposible) o escribirlo todo en un bloc de notas (lo cual es imprudente).
Si no puede pagar su administrador de contraseñas, una alternativa gratuita es mejor que nada. La mayoría de las opciones a continuación comparten el mismo conjunto de funciones básicas, mientras que algunas tienen opciones premium que brindan funciones adicionales, como compartir contraseñas más fácilmente. Todos se basan en el cifrado de conocimiento cero, por lo que ni siquiera los desarrolladores pueden acceder a sus credenciales.
Las aplicaciones que hemos incluido a continuación no limitan la cantidad de contraseñas que puede almacenar o la cantidad de dispositivos que puede usar con el administrador de contraseñas de su elección. Muchos otros administradores de contraseñas (de pago) como Dashlane ofrecen niveles gratuitos, pero esto es tan limitante que estos niveles son más adecuados para fines de evaluación que para el uso a largo plazo.
Dado que le está confiando al desarrollador sus credenciales de inicio de sesión más confidenciales, siempre debe tomar esta decisión con cuidado. Pregúntese: ¿confío en la empresa o el desarrollador? ¿El producto tiene un historial comprobado? ¿Ha habido infracciones en el pasado y qué tan dañinas fueron?
1. Llavero iCloud
iCloud Keychain es el administrador de contraseñas de Apple. Está integrado en iOS, iPadOS y macOS, y también está disponible para Windows como parte de la suite iCloud para Windows. Es de uso completamente gratuito si tiene un dispositivo Apple como un iPhone o una Mac y se sincroniza automáticamente entre dispositivos que utilizan la plataforma de almacenamiento en la nube iCloud de Apple.
No debería sorprender que el llavero de iCloud funcione a la perfección con los dispositivos Apple. Obtendrá sugerencias de autocompletar dentro de Safari y otras aplicaciones en iOS, iPadOS y macOS. El llavero de iCloud sugerirá, generará y guardará automáticamente las contraseñas en su base de datos. Incluso hay un indicador de advertencia de contraseña que le permite saber qué contraseñas se han filtrado en violaciones de seguridad.
Además de esto, el llavero de iCloud también funciona como generador de código para fines de autenticación de dos factores. Configúrelo con un código QR o una clave de configuración para habilitar el autocompletado de códigos cuando se le solicite. También hay un campo de «Notas» para cada entrada dentro de sus contraseñas.
El proceso de usar el llavero de iCloud en Windows es un poco más engorroso, con extensiones de navegador solo disponibles para Chrome o Edge. Para los usuarios de Apple, es una excelente opción, ya que es gratuito y está profundamente integrado en la mayoría del software. La base de datos de contraseñas está encriptada de extremo a extremo, lo que significa que ni siquiera Apple tiene las claves para acceder a ella.
KeePass es un administrador de contraseñas gratuito y de código abierto de larga duración que se lanzó por primera vez en 2003. KeePassXC es una bifurcación del proyecto original que se reescribió en C++. A diferencia de KeePass, que se basa en los tiempos de ejecución de Microsoft .NET, KeePassXC se ejecuta de forma nativa en Windows, Mac y Linux. La aplicación utiliza el mismo formato de base de datos de KeePass, solo que se anuncia como una interfaz más moderna para usuarios de escritorio.
Dado que tanto KeePassXC como KeePass son proyectos de código abierto, cualquiera puede echar un vistazo al código fuente y hacer una prueba de estrés de la aplicación. Esta transparencia hace que la aplicación sea altamente confiable desde el punto de vista de la seguridad, además el proyecto ha sido previamente sujeto a una auditoría de seguridad externa. KeePassXC se puede usar para almacenar una variedad de información, incluidas las credenciales de inicio de sesión, URL, archivos adjuntos, notas y más.
KeePassXC almacena todos sus datos en un archivo de base de datos encriptado. No hay sincronización en la nube incorporada, ni hay versiones móviles de la aplicación. Sin embargo, esto no es un problema, ya que puede almacenar y acceder a su base de datos de KeePass en la nube (en una plataforma como Google Drive o Dropbox) y acceder a ella mediante una aplicación móvil como KeePassDX (Android) o Strongbox (iPhone, iPad) .
Administrar contraseñas de esta manera no es para todos, pero esta solución es sorprendentemente rica en funciones. Puede generar contraseñas, personalizar entradas con íconos y descargar extensiones para navegadores como Firefox, Chrome, Vivaldi y Edge. No hay una opción paga y la aplicación está en desarrollo activo.
Bitwarden es un administrador de contraseñas de código abierto freemium con un amplio conjunto de funciones que puede usar de forma totalmente gratuita. El nivel gratuito es «gratis para siempre» y le permite almacenar una cantidad ilimitada de contraseñas que puede sincronizar y acceder con una cantidad ilimitada de dispositivos.
El servicio está disponible para una amplia gama de dispositivos con aplicaciones nativas disponibles para Windows, Mac, Linux, iPhone y Android. También hay una interfaz web para iniciar sesión en Bitwarden en dispositivos invitados o no compatibles mediante un navegador web estándar. El servicio ofrece sincronización a través de los servidores de Bitwarden, con la opción de usar su propia elección de servicio para autohospedarse si lo prefiere.
Una base de código de código abierto significa que los desarrolladores son transparentes sobre cómo funciona la aplicación e incluso tienen un programa de recompensas por errores que recompensa a los usuarios por encontrar posibles amenazas de seguridad. La base de datos de Bitwarden está encriptada de extremo a extremo y diseñada de manera que ni siquiera la empresa pueda acceder a sus credenciales de inicio de sesión.
Proteja su cuenta con la autenticación básica de dos factores de forma gratuita, con soporte para dispositivos de contraseña como YubiKey limitado a niveles pagos. Los usuarios gratuitos no pueden cargar archivos, pero si elige actualizar, obtendrá 1 GB de almacenamiento seguro personal. Los usuarios gratuitos también están limitados a solo informes de violación de datos de nombre de usuario (las cuentas pagas reciben alertas más detalladas sobre fugas de contraseña) y pueden compartir hasta dos colecciones con otros dos usuarios de Bitwarden.
NordPass es un administrador de contraseñas de Nord Security, la empresa responsable de NordVPN. El nivel gratuito tiene todas las funciones básicas que necesita para almacenar y sincronizar una cantidad ilimitada de contraseñas con tantos dispositivos como necesite. El inconveniente aquí es que tendrás que iniciar sesión cada vez que cambies de cuenta, una limitación con la que los usuarios Premium no tienen que lidiar.
El administrador de contraseñas tiene aplicaciones nativas para Windows, Mac, Linux, iPhone y Android. También está NordPass Web Vault, que le permite acceder a sus contraseñas guardadas desde cualquier dispositivo mediante un navegador web. Todas estas aplicaciones admiten autoguardado y autocompletado, para iniciar sesión rápidamente y guardar nuevas contraseñas en su base de datos de NordPass.
La versión gratuita de NordPass incluye un generador de contraseñas, importación y exportación de contraseñas y algunos extras agradables como la capacidad de completar formularios rápidamente con información personal. Su cuenta está protegida con autenticación de dos factores (incluidas aplicaciones de autenticación, claves de seguridad y códigos de respaldo). Incluso puede guardar información adicional como tarjetas de crédito y notas en su base de datos de NordPass.
NordPass es una aplicación de código cerrado, pero el nivel gratuito ofrece el mismo nivel de seguridad que NordPass premium. El cifrado de extremo a extremo significa que incluso Nord Security no puede ver lo que está contenido dentro de su bóveda. Actualice para recibir alertas de fuga de contraseñas, compartir funciones y nominar contactos de emergencia.
Su navegador también tiene un administrador de contraseñas
Muchos navegadores también incluyen la capacidad de guardar contraseñas, como Google Passwords, que funciona con Chrome. A pesar de la conveniencia, existen algunos inconvenientes potenciales importantes al confiar en su navegador para almacenar sus contraseñas. El primero de la lista es el hecho de que los navegadores son objetivos comunes de los ataques. Estos incluyen exploits de día cero que pueden estar ya en uso antes de que los desarrolladores tengan la oportunidad de parchearlos.
Aunque los navegadores se están poniendo al día con los administradores de contraseñas independientes, todavía son asuntos relativamente espartanos que solo le permiten almacenar lo básico. Lo encierran en un ecosistema y tienen poca interoperabilidad con otros navegadores o plataformas. Esta es una de las razones por las que es posible que desee evitar iCloud Keychain si no confía casi por completo en los dispositivos Apple, excepto que con los navegadores tiende a ser aún más limitante.
Si está buscando administradores de contraseñas puramente gratuitos, es posible que se encuentre limitado a un conjunto relativamente pequeño de funciones. Descubrirá que la cantidad de opciones y funciones a las que tiene acceso aumentan considerablemente cuando se compromete con un producto premium.
Considere un administrador de contraseñas pagado
Hay muchas buenas razones para pagar por un administrador de contraseñas. Algunas de las mejores soluciones, como Dashlane, tienen limitaciones tan grandes en sus cuentas «gratuitas» que realmente no se vuelven útiles hasta que paga. También obtendrá funciones adicionales como compartir contraseñas o acceso VPN incluido.
Consulte nuestro resumen de los mejores administradores de contraseñas para conocer nuestras principales recomendaciones.