El 22 de diciembre de 2022, LastPass confirmó que un intruso había copiado respaldos de las bóvedas de sus clientes. Las contraseñas iban cifradas con AES de 256 bits, pero las direcciones de los sitios no. Desde ese día, saber qué es un gestor de contraseñas ya no basta: la pregunta es cuál elegir y cómo configurarlo.
La respuesta corta sigue siendo la misma que antes del incidente. Repetir una clave en el correo, el banco y la tienda en línea es mucho más peligroso que guardarlas cifradas en un solo lugar. Lo que cambió es el nivel de exigencia: contraseña maestra larga, doble factor, aplicaciones oficiales y un plan para el día en que algo falle.
Qué es un gestor de contraseñas y cómo protege sus claves
Qué es un gestor de contraseñas, en palabras de la Oficina de Seguridad del Internauta de INCIBE: una aplicación que guarda usuarios, contraseñas y sitios en una base de datos cifrada. Usted memoriza una sola clave, la maestra, y el programa genera contraseñas largas y aleatorias y las rellena en el sitio correcto.
La parte que pocas guías explican es dónde ocurre el cifrado. En los gestores serios, la bóveda se cifra y se descifra en su propio celular o computadora. Al servidor del proveedor solo llega un bloque ilegible. Si alguien roba ese bloque, como pasó con LastPass, necesita adivinar la contraseña maestra de cada usuario para leer algo.
La contraseña maestra y la derivación de claves
La contraseña maestra no se usa directamente como llave. Pasa antes por una función de derivación de claves (KDF), un cálculo deliberadamente lento que convierte cada intento de adivinarla en un trabajo costoso. Bitwarden usa por defecto PBKDF2 con 600.000 iteraciones y permite cambiar a Argon2id; 1Password aplica PBKDF2 con 650.000 iteraciones; Dashlane usa Argon2d.
La diferencia entre los dos algoritmos importa poco al usuario común. Argon2 exige mucha memoria, lo que encarece los ataques con tarjetas gráficas, y PBKDF2 compensa con un número alto de repeticiones. Lo que sí importa es que la maestra sea larga y no se haya usado en ningún otro sitio, porque ninguna función lenta salva una clave conocida.
Conocimiento cero: lo que el proveedor no puede ver
Los proveedores llaman "conocimiento cero" a este diseño: guardan sus datos, pero no tienen la llave para leerlos. 1Password añade una pieza extra, la Clave secreta, de 128 bits, que vive solo en sus dispositivos y se combina con la maestra. Quien entre en sus servidores no puede atacar las bóvedas solo probando contraseñas.
Ese diseño tiene una consecuencia incómoda que conviene conocer antes de empezar. Si usted olvida la contraseña maestra, el proveedor no puede recuperarla, porque nunca la tuvo. Algunos servicios permiten preparar de antemano un kit de emergencia o un contacto de confianza. Quien no lo prepara el primer día suele descubrir el problema en el peor momento posible.
Los gestores que ya vienen en el celular y el navegador
Antes de instalar nada, conviene saber que su teléfono probablemente ya trae un gestor de contraseñas. Google, Apple y Microsoft guardan claves dentro de la cuenta del usuario y las rellenan en el navegador y en las apps. Para una persona que solo usa un ecosistema, esa opción integrada es mucho mejor que repetir la misma contraseña en cada sitio.
Google Password Manager en Chrome y Android
El Gestor de contraseñas de Google vive en Chrome, en los ajustes de Android y en passwords.google.com. Por defecto, su seguridad depende de la cuenta de Google: quien la controle puede ver las claves. Por eso es imprescindible protegerla bien, algo que se explica en la guía sobre qué hacer si su Gmail fue hackeado.
Google ofrece además el cifrado en el dispositivo. Al activarlo, solo usted tiene la clave de sus contraseñas y llaves de acceso, y Google no puede leerlas. Se desbloquea con la contraseña de Google o con el bloqueo de pantalla de un Android compatible. La propia ayuda de Google advierte que, una vez activado, no se puede quitar.
La app Contraseñas de Apple en iPhone, iPad y Mac
Desde iOS 18, iPadOS 18 y macOS Sequoia, Apple separó el llavero de iCloud en una app propia llamada Contraseñas. Reúne claves, llaves de acceso y códigos de verificación de doble factor, y pide Face ID, Touch ID o el código al abrirse. También permite compartir claves con un grupo familiar o de trabajo de confianza.
La limitación de la opción de Apple aparece cuando usted mezcla plataformas. Un iPhone con una computadora Windows o un celular Android en la familia obliga a buscar extensiones y sincronizaciones adicionales. Si su vida digital ocurre por completo dentro de equipos Apple, en cambio, la app Contraseñas cubre lo esencial sin costo y sin instalar programas de terceros.
Microsoft Edge y el fin del autocompletado en Authenticator
Microsoft cambió de rumbo en 2025. La app Authenticator dejó de aceptar contraseñas nuevas, después dejó de rellenarlas y, desde agosto de 2025, ya no muestra las guardadas. Esas claves siguen sincronizadas con la cuenta Microsoft y se usan desde Edge, que en el celular debe elegirse como servicio de autocompletar en los ajustes del sistema.
Las llaves de acceso de cuentas de trabajo, en cambio, siguen viviendo en Authenticator, y la ayuda de Microsoft advierte que desactivarlo como proveedor de llaves desactiva también esas credenciales. Quien buscó en 2026 sus claves en Authenticator y no las encontró no las perdió necesariamente: lo primero es revisar el apartado de contraseñas de Edge con la misma cuenta.
Firefox, Opera y Safari
Firefox y Opera también guardan contraseñas, y Safari usa el llavero de Apple descrito arriba. Firefox permite proteger la lista con una contraseña principal, que conviene activar en computadoras compartidas. Ninguno de estos navegadores está pensado para compartir accesos entre personas ni para controlar quién vio qué, y ahí empieza el terreno de los gestores independientes.
Los mejores gestores de contraseñas independientes, comparados
Los gestores independientes funcionan en cualquier sistema, comparten bóvedas entre personas y casi siempre permiten exportar los datos. La tabla siguiente reúne cinco opciones conocidas y solo datos publicados por cada fabricante o por el organismo que los evaluó. Elegir los mejores gestores de contraseñas depende de criterios verificables, no de una puntuación: código abierto, plan gratuito y auditorías públicas.
| Gestor | Código abierto | Plan gratuito | Derivación de clave | Auditoría pública |
|---|---|---|---|---|
| Bitwarden | Sí (GPL y AGPL) | Sí, contraseñas y dispositivos ilimitados | PBKDF2 600.000 o Argon2id | Anual, Cure53 y otras firmas |
| 1Password | No | No | PBKDF2 650.000 + Clave secreta | Publica auditorías; SOC 2 tipo 2 |
| KeePassXC | Sí (GPLv3) | Sí, gratuito | Argon2 (formato KDBX 4) | Visado ANSSI CSPN, 2025 |
| Proton Pass | Sí | Sí | Cifrado AES-256-GCM por bóveda | Cure53, 2023 |
| Dashlane | No | No, desde el 16 de septiembre de 2025 | Argon2d | Programa de recompensas |
Bitwarden y Proton Pass incluyen llaves de acceso, y la guía de KeePassXC dedica un capítulo a usarlas. KeePassXC se distingue por otra razón: guarda la bóveda en un archivo cifrado en su equipo, sin servidor del proveedor, y funciona en Windows, macOS y Linux. Para el celular hacen falta apps compatibles de terceros.
Dos datos de la tabla merecen contexto. El visado de seguridad que la agencia francesa ANSSI otorgó a KeePassXC en noviembre de 2025 cubre la versión 2.7.9 en Windows 10, no las posteriores. Y Dashlane cerró su plan gratuito en septiembre de 2025: las cuentas que no pagaron quedaron en solo lectura, con la exportación como única salida.
Cuál es el mejor gestor de contraseñas para su caso
Con esos criterios, la elección entre los mejores gestores de contraseñas es bastante directa. Si usa un solo ecosistema y no comparte claves, el gestor integrado de Google o Apple basta, siempre que proteja esa cuenta con doble factor. Si mezcla Android, iPhone y Windows, o necesita compartir con la familia, Bitwarden gratuito es la opción más completa sin pagar.
Para quien no quiere ninguna nube, KeePassXC es la elección lógica, con una condición: usted mismo debe respaldar y sincronizar el archivo. Quien prefiere pagar por una experiencia muy pulida y con la protección adicional de la Clave secreta tiene en 1Password una buena opción. Y Proton Pass encaja si ya usa el correo cifrado de Proton.
Hay una opción que no sirve, aunque abunde en oficinas pequeñas de Quito o Guayaquil: la hoja de cálculo compartida llamada "claves". No tiene cifrado real y no deja rastro de quién la abrió. INCIBE describe como muy peligrosa la costumbre de anotar contraseñas visibles junto al monitor, y la hoja de cálculo es su versión digital.
Riesgos reales y lo que enseñó la filtración de LastPass
La filtración de LastPass empezó en agosto de 2022 con la cuenta comprometida de un desarrollador, que dio acceso a código fuente e información técnica. Con esos datos, el intruso llegó después a un almacenamiento en la nube compartido con la empresa GoTo y copió respaldos con datos de clientes y bóvedas cifradas, según el aviso de la propia compañía.
La primera lección es que el cifrado funcionó, pero no protegió a cada usuario por igual. LastPass explicó que sus valores por defecto exigían una maestra de 12 caracteres y 100.100 iteraciones de PBKDF2. Quien usaba una maestra corta o repetida, o una cuenta antigua con menos iteraciones, quedó mucho más expuesto. Por eso los proveedores subieron después esas cifras.
La segunda lección son los metadatos. Las direcciones de los sitios iban sin cifrar, lo que permite saber en qué bancos o servicios tiene cuenta cada víctima y preparar engaños a medida. Un correo falso que menciona su banco real resulta mucho más creíble, y aprender a reconocer un correo de phishing se vuelve parte de la defensa.
El riesgo más frecuente no es la filtración del proveedor. Es una extensión falsa del navegador, una página de inicio de sesión que imita al gestor o un celular infectado que captura la maestra al escribirla. Si sospecha que su teléfono tiene software extraño, revise primero cómo saber si su celular está hackeado antes de abrir la bóveda.
Llaves de acceso: lo que viene después de la contraseña
Las llaves de acceso, o passkeys, son credenciales basadas en los estándares de la FIDO Alliance. El sitio guarda una clave pública y su dispositivo conserva la privada, que se desbloquea con huella, rostro o PIN. Cada llave queda ligada al dominio legítimo, así que una página falsa no puede pedirla.
Durante años el problema fue la portabilidad: una llave creada en el iPhone no salía del ecosistema de Apple. Eso empezó a cambiar con el protocolo de intercambio de credenciales (CXP) de FIDO, que traslada claves y llaves cifradas entre aplicaciones compatibles. Apple lo incorporó en iOS 26 y Bitwarden anunció compatibilidad en septiembre de 2025.
Para usted, la consecuencia práctica es sencilla. Active llaves de acceso en las cuentas que lo permiten, empezando por el correo y el banco, y guárdelas en un gestor que funcione en sus distintos dispositivos. La contraseña no desaparece de inmediato, porque muchos sitios la conservan como respaldo, así que la bóveda sigue siendo necesaria durante bastante tiempo.
Qué contraseñas pedir según NIST SP 800-63B-4
La guía NIST SP 800-63B-4, publicada en julio de 2025, es hoy la referencia técnica sobre contraseñas. Exige un mínimo de 15 caracteres cuando la contraseña es el único factor y de 8 cuando forma parte de una autenticación multifactor. Además obliga a aceptar al menos 64 caracteres, lo que facilita usar frases largas.
Las reglas de NIST 2025 y un probador de contraseñas
Fuentes: NIST SP 800-63B-4, sección 3.1.1.2 · NIST SP 800-63-4 (julio de 2025)
Datos verificados al por la redacción de dds.ec · Método editorial
Cómo se calcula
La columna «política habitual» describe reglas que todavía aplican muchas empresas e instituciones, no una norma concreta. El probador revisa las reglas de NIST que se pueden comprobar sin conexión: el largo, una lista de 148 contraseñas muy usadas en Ecuador y en el mundo, repeticiones y secuencias de teclado. La estimación en bits supone que el atacante conoce estos patrones; una frase de palabras al azar se calcula por palabras, no por letras. No comprueba si la contraseña ya apareció en una filtración.
Lo más llamativo está en lo que prohíbe. Los sistemas no deben imponer reglas de composición, como mezclar mayúsculas, números y símbolos, ni exigir cambios periódicos de clave. En su lugar, cada contraseña nueva debe compararse con una lista de claves comunes, previsibles o filtradas. La norma también pide permitir los gestores, el autocompletado y la función de pegar.
Esa combinación encaja con la forma de trabajar de un gestor de contraseñas. El programa crea claves largas y aleatorias que ninguna lista de filtraciones contiene, y las pega sin que usted tenga que teclearlas. Si su empresa todavía obliga a cambiar la clave cada 90 días, la norma de NIST es un buen argumento para revisar esa política.
Gestor de contraseñas para empresas: bóvedas compartidas, SSO y bajas
En una empresa, un gestor de contraseñas resuelve un problema distinto al personal: quién puede usar cada acceso y qué pasa cuando alguien se va. La guía de INCIBE para empresas de septiembre de 2024 pide cifrado fuerte, doble factor para entrar en la bóveda, alertas de seguridad y administración compartida de las claves del equipo.
Bóvedas compartidas y permisos por grupo
La pieza central son las colecciones o bóvedas compartidas: contabilidad ve los accesos del banco y del SRI, el equipo de ventas ve el CRM y nadie ve más de lo que necesita. Los planes para empresas de Bitwarden cuestan entre 4 y 6 dólares por usuario al mes, según su página de precios, con facturación anual.
Un detalle práctico separa una implantación ordenada de una caótica. Las claves compartidas deben pertenecer a la organización, no a la cuenta personal del empleado que las creó. Si ese empleado se va y la bóveda era suya, la empresa pierde el acceso a sus propias cuentas, algo que pasa con más frecuencia de lo que se admite.
Inicio de sesión único, altas y bajas
La integración con el inicio de sesión único (SSO) permite entrar al gestor con la cuenta corporativa, normalmente Microsoft Entra ID o Google Workspace. La ventaja real aparece en las bajas: al desactivar al usuario en el directorio se corta también su acceso a la bóveda. Sin esa integración, cada salida exige revisar a mano qué claves conocía esa persona.
Una baja seria incluye retirar el acceso al gestor, cambiar las claves compartidas que la persona usaba y revisar su actividad reciente. Para el acceso desde casa, esa disciplina se complementa con las medidas de la guía de acceso remoto seguro para empresas, donde las credenciales robadas son la vía de entrada más común.
La norma ISO/IEC 27001:2022 incluye un control específico sobre la información de autenticación, y un gestor corporativo con registros es una manera práctica de demostrar su cumplimiento. En Ecuador, la Ley Orgánica de Protección de Datos Personales obliga a aplicar medidas de seguridad sobre los datos que la empresa trata, y los accesos a esos sistemas forman parte del problema.
Claves API, SSH, certificados y KMS: más allá de las contraseñas
Las contraseñas son solo una parte de las llaves digitales de una empresa. Los programas también usan secretos: claves API de pasarelas de pago, credenciales de bases de datos, llaves SSH para administrar servidores y certificados TLS. Esos secretos suelen terminar escritos en el código, en un archivo de configuración o en un mensaje de chat, y ahí se filtran.
Secretos de aplicaciones y llaves SSH
La regla básica es no guardar secretos en el código fuente ni en repositorios, ni siquiera privados. Un gestor de secretos los entrega a las aplicaciones mediante cuentas de máquina con permisos limitados y deja registro de cada uso. Bitwarden Secrets Manager es un ejemplo de código abierto con cifrado de extremo a extremo, y existen alternativas en cada nube.
Con las llaves SSH conviene una disciplina parecida. Cada administrador debe tener su propia llave, protegida con frase de paso, y la llave pública se retira del servidor el día en que esa persona deja la empresa. Una llave compartida por el equipo impide saber quién entró y obliga a cambiarla en cada servidor cuando alguien se marcha.
Claves criptográficas: KMS, HSM y rotación según NIST SP 800-57
Las claves que cifran datos o firman documentos merecen una custodia aún más estricta. Un servicio de gestión de claves (KMS) de la nube o un módulo de seguridad de hardware (HSM) guardan la clave de modo que no salga del equipo en texto claro. Las aplicaciones piden operaciones de cifrado o firma, pero nunca ven la clave misma.
La referencia es NIST SP 800-57 Parte 1, revisión 5, de mayo de 2020. Introduce el concepto de criptoperiodo, el tiempo durante el cual una clave está autorizada para usarse, y la revocación, que retira una clave antes de que termine ese plazo. En la práctica, cada clave necesita un dueño, una fecha de rotación y un procedimiento de retiro.
Cómo migrar a un gestor de contraseñas sin perder nada
Migrar no es complicado, pero conviene hacerlo en una tarde tranquila y desde un equipo de confianza, no desde una computadora de un cibercafé ni de un tercero. El orden que sigue reduce los dos riesgos habituales: quedar bloqueado fuera de la bóveda nueva o dejar un archivo con claves en texto claro olvidado en la carpeta de descargas.
- Elija el gestor y cree la cuenta con una contraseña maestra de al menos 15 caracteres, mejor una frase que nunca haya usado.
- Active el doble factor de la bóveda y guarde el kit de emergencia o los códigos de recuperación fuera del gestor.
- Exporte las claves del navegador o del gestor anterior e impórtelas en el nuevo.
- Borre el archivo exportado y vacíe la papelera, porque contiene sus contraseñas sin cifrar.
- Desactive el guardado de contraseñas del navegador para no tener dos listas distintas.
- Use el informe de salud de la bóveda para cambiar primero las claves repetidas o filtradas del correo y del banco.
- Active llaves de acceso donde el servicio lo permita y revise la bóveda de nuevo al mes.
El sexto paso es el que más se aplaza y el que más protege. Importar solo traslada sus hábitos a un lugar cifrado; si la misma clave abría el correo y una tienda en línea, sigue abriéndolas. Dedique la primera semana a cambiar las diez cuentas más importantes, empezando por el correo, porque desde él se recuperan las demás.
Para una empresa, el orden es parecido, con una prueba piloto en un departamento antes de extenderlo. Conviene comparar el gestor con el resto de herramientas de seguridad informática que ya usa, porque el inicio de sesión único y el registro de actividad deben conectarse con el directorio y con el sistema que recoge los eventos de seguridad.