Somos terribles con las contraseñas. Apestamos crearlos (los dos más populares siguen siendo “123456” y “contraseña”), los compartimos con demasiada libertad y los olvidamos todo el tiempo. De hecho, lo que puede garantizar nuestra seguridad en línea se ha convertido en nuestro mayor obstáculo. Esto es lo que hace que un buen administrador de contraseñas sea esencial.
Un administrador de contraseñas alivia la carga de pensar y memorizar inicios de sesión únicos y complejos, el sello distintivo de una contraseña segura. Le permite compartir de forma segura esos inicios de sesión con otras personas cuando sea necesario. Y debido a que estas herramientas cifran su información de inicio de sesión en una bóveda virtual, ya sea localmente o en la nube, y la bloquean con una única contraseña maestra, protegen las contraseñas mismas. Si está buscando mejorar su juego de seguridad, un administrador de contraseñas es el camino a seguir. Sí, los navegadores web están comenzando a ofrecer funciones de administración de contraseñas, pero no son lo suficientemente buenas.
Pero los administradores de contraseñas varían ampliamente en sus capacidades y costos, por lo que comparamos varios de los más populares. Todos son compatibles con Windows Mac OS, Android e iOS, así como con los principales navegadores. Y todo le permitirá sincronizar sus datos en varios dispositivos, aunque es posible que tenga que pagar más por el privilegio.
Estas son nuestras dos opciones principales, seguidas de consejos sobre qué buscar al comprar un administrador de contraseñas y enlaces a reseñas completas de todos los productos.
Actualizado 16/7/21 para incluir nuestra revisión de Bitwarden, que resulta ser nuestra elección para el mejor administrador de contraseñas gratuito, gracias a sus generosas opciones en ese nivel (aunque también se ubica en su nivel de pago). Desplácese hasta la parte inferior de este artículo para ver los enlaces a todas nuestras revisiones del administrador de contraseñas.
Mejor administrador de contraseñas en general
LastPass marca todas las casillas en nuestra lista de deseos del administrador de contraseñas. Hace que sea muy fácil crear contraseñas únicas y complejas; capturar y administrar credenciales de inicio de sesión; sincronizarlos en varios dispositivos; y compártelos con otras personas de tu confianza. Sus funciones de auditoría y actualización de contraseñas le permiten identificar y eliminar contraseñas débiles o duplicadas con solo uno o dos clics del mouse. También almacena números de tarjetas de crédito y otros datos personales para autocompletar formularios web cuando realiza una compra, se registra en un servicio o paga una factura.
LastPass también admite una variedad de opciones de autenticación de múltiples factores para proteger su bóveda, incluidos autenticadores basados en aplicaciones como Symantec VIP y Google Authenticator, tokens de hardware como YubiKey y lectores de huellas digitales.
Subcampeón
Dashlane es el competidor más fuerte por la corona de LastPass. Tiene una hermosa interfaz, es fácil de usar y cuenta con funciones para ayudarlo a fortalecer su seguridad en línea. El principal de ellos es un panel de seguridad estelar que califica sus contraseñas y sugiere acciones para mejorar su puntaje y su protección. Dashlane es gratuito para un solo dispositivo, pero si desea sincronizar varios dispositivos, necesitará un plan pago. Anteriormente, eso significaba el plan Premium, que tiene un precio de $ 60, el más alto de nuestro resumen. Pero ahora Dashlane tiene un plan Essentials que cuesta solo $ 3.99 al mes, o $ 2.99 al mes con una suscripción de un año. La única advertencia es que cubre solo dos dispositivos y omite el monitoreo de la web oscura y la VPN de Dashlane. Aún así, para los consumidores que solo tienen una PC y un teléfono, es un buen precio por este fantástico administrador de contraseñas.
Que buscar en un administrador de contraseñas
En su forma más básica, los administradores de contraseñas capturan su nombre de usuario y contraseña, generalmente a través de un complemento de navegador, cuando inicia sesión en un sitio web, y luego ingresan automáticamente sus credenciales cuando regresa a ese sitio. Almacenan todas sus contraseñas en una base de datos cifrada, a menudo denominada “bóveda”, que protege con una única contraseña maestra.
Por supuesto, la mayoría de los administradores de contraseñas hacen mucho más que esto y muchos extienden la protección más allá de sus credenciales de inicio de sesión a otros tipos de datos personales. Lo reducimos a algunas características esenciales que buscamos y usted también debería:
- Generación de contraseña: Se le ha recordado hasta el cansancio que las contraseñas más seguras son cadenas de caracteres largas y aleatorias, y que debe utilizar una diferente para cada sitio al que acceda. Eso es una tarea difícil. Esto es lo que hace que la generación de contraseñas, la capacidad de crear contraseñas complejas a partir de letras, números y caracteres especiales, sea una característica indispensable de cualquier buen administrador de contraseñas. Los mejores administradores de contraseñas también podrán analizar sus contraseñas existentes en busca de debilidades y actualizarlas con un clic.
- Autocompletar e inicio de sesión automático: La mayoría de los administradores de contraseñas pueden completar automáticamente sus credenciales de inicio de sesión cada vez que visita un sitio e incluso iniciar sesión automáticamente. Por lo tanto, la contraseña maestra es la única que debe ingresar. Sin embargo, esto es controvertido, ya que el autocompletado del navegador ha sido durante mucho tiempo un problema de seguridad, por lo que los mejores administradores también le permitirán desactivar esta función si cree que el riesgo supera la conveniencia.
- Uso compartido seguro: A veces es necesario compartir una contraseña con un miembro de la familia o un compañero de trabajo. Un administrador de contraseñas debería permitirle hacerlo sin comprometer su seguridad.
- Autenticación de dos factores: Para un ciberdelincuente emprendedor, la contraseña maestra de su administrador de contraseñas es tan pirateable como cualquier otra contraseña. Cada vez más, los administradores de contraseñas admiten la autenticación de múltiples factores, utilizando un segundo método como un PIN, una huella digital u otro “dispositivo confiable” para verificación adicional, para mitigar este riesgo. Elija uno que lo haga.
- Protección de otros datos personales: Debido a la frecuencia con la que los usamos en línea, los números de tarjetas de crédito y cuentas bancarias, nuestras direcciones y otros datos personales se pueden almacenar de forma segura en muchos administradores de contraseñas y se pueden completar automáticamente en formularios web cuando compramos o registramos una cuenta.
Sin embargo, ninguna medida de seguridad en línea es 100 por ciento infalible, como se nos recordó cuando LastPass, uno de los administradores de contraseñas de mayor reputación, se apresuró a corregir un par de vulnerabilidades que podrían haber comprometido las contraseñas de los usuarios y sus computadoras. Y el mes pasado, OneLogin fue víctima de una violación que comprometió los datos del cliente, incluida la capacidad de descifrar datos.
Aún así, la mayoría de los expertos en seguridad están de acuerdo en que los administradores de contraseñas siguen siendo la forma más segura para que las personas administren sus innumerables inicios de sesión, y estamos de acuerdo en que los beneficios superan con creces los riesgos. Simplemente elija su administrador de contraseñas con cuidado después de investigar todas las opciones comenzando con la guía. También tenemos una guía de los mejores administradores de contraseñas gratuitos.
Todas nuestras reseñas
Si tiene curiosidad por ver qué otras opciones existen fuera de nuestras mejores opciones, las enumeramos a continuación. Comenzamos con seis administradores de contraseñas para comenzar nuestra guía, pero continuaremos evaluando más a medida que pase el tiempo, además de reevaluar los servicios que ya hemos revisado.
Nota del editor: Debido a que los servicios en línea a menudo son iterativos y obtienen nuevas funciones y mejoras de rendimiento con el tiempo, nuestras revisiones están sujetas a cambios para reflejar con precisión el estado actual de los servicios.