Respuesta corta
Repetir contraseñas es lo que convierte una filtración en muchas cuentas hackeadas. Un gestor de contraseñas crea y recuerda una contraseña fuerte y distinta para cada cuenta y solo la rellena en la web correcta, lo que también ayuda frente a páginas de inicio de sesión falsas. El NCSC británico considera correcto guardar contraseñas en el navegador o el móvil en tus propios dispositivos. Las opciones gratuitas integradas —el Gestor de contraseñas de Google y la app Contraseñas de Apple— también te avisan de contraseñas filtradas o repetidas. Protege el propio gestor con una contraseña maestra fuerte y la verificación en dos pasos, y mantén al día sus opciones de recuperación.
Qué hace un gestor de contraseñas
- Genera contraseñas largas, aleatorias y únicas, así una filtración en un sitio no abre tus demás cuentas.
- Rellena solo en el sitio donde se guardó la contraseña: si no te ofrece rellenarla, quizá estés en una página de phishing que imita a la real.
- Se sincroniza entre tus dispositivos; muchos guardan también llaves de acceso y códigos de dos pasos.
- Marca las contraseñas que aparecieron en filtraciones, que repites o que son débiles.
¿Integrado o una app aparte?
| Opción | Ideal para | Ojo con |
|---|---|---|
| Gestor de contraseñas de Google | Usuarios de Chrome y Android; incluye la Revisión de contraseñas | Todo depende de tu Cuenta de Google: protégela con la verificación en dos pasos |
| Contraseñas de Apple | Usuarios de iPhone, iPad y Mac; las Recomendaciones de seguridad avisan de filtraciones | Menos práctico si también usas Android |
| Gestor independiente | Dispositivos mezclados (Windows, Android, iPhone) y compartir en familia | Elige un proveedor conocido; contraseña maestra fuerte y 2FA imprescindibles |
Configúralo de forma segura
- Protege el gestor con una contraseña maestra fuerte y única; el método de «tres palabras al azar» del NCSC funciona bien.
- Activa la verificación en dos pasos en el gestor o en la cuenta que lo respalda (Cuenta de Google, cuenta de Apple).
- Empieza por tus cuentas más importantes —correo, banco, redes sociales— y cambia cada una a una contraseña nueva generada.
- Guarda los datos de recuperación: correo y teléfono de recuperación, y la clave de recuperación o kit de emergencia si el gestor lo ofrece.
- Deja activadas las alertas de filtraciones y actúa cuando aparezcan.
Dónde no guardar contraseñas
- En el navegador de un ordenador compartido o público: el NCSC dice que nunca guardes ahí tu contraseña.
- En apps de notas, capturas de pantalla o chats: no están hechos para proteger secretos y suelen sincronizarse o compartirse.
- En una hoja de cálculo que te envías por correo.
Gestor, 2FA y llaves de acceso juntos
El gestor acaba con la repetición; la verificación en dos pasos te protege si aun así se filtra una contraseña; una llave de acceso sustituye a la contraseña donde el sitio la admite. Usa las tres. Para añadir el segundo paso, consulta la verificación en dos pasos en 12 plataformas; si ya se filtró una contraseña, lee filtración de datos: la primera hora.
Preguntas frecuentes
¿Es seguro guardar contraseñas en el navegador?
En tus propios dispositivos, sí; el NCSC británico también lo dice. Nunca las guardes en ordenadores compartidos o públicos, y protege la cuenta del navegador con la verificación en dos pasos.
¿Y si hackean mi gestor de contraseñas?
Por eso la contraseña maestra debe ser fuerte y única y la verificación en dos pasos debe estar activa. Los gestores serios cifran la bóveda, así que una copia robada sirve de poco sin la contraseña maestra.
¿Sigo necesitando un gestor si uso llaves de acceso?
Por ahora, sí. Muchos sitios todavía no admiten llaves de acceso, y la mayoría de gestores guardan ambas cosas.
¿Gestor de Google o Contraseñas de Apple?
El que encaje con tus dispositivos. Si combinas Android, Windows e iPhone, un gestor multiplataforma independiente puede ser más cómodo.
Fuentes: NCSC — gestores de contraseñas, Ayuda de la Cuenta de Google — cambiar contraseñas comprometidas (Revisión de contraseñas), Manual del iPhone — cambiar contraseñas débiles o comprometidas, Ayuda de la Cuenta de Google — iniciar sesión con una llave de acceso