Por qué un gestor de contraseñas es más seguro que tu memoria

La recomendación de siempre es "usa contraseñas seguras". El problema es lo que nadie dice a continuación: nadie puede recordar cuarenta contraseñas distintas y complicadas. Así que la gente hace lo humano: repite la misma en todas partes, o le cambia un número al final. Y ahí, no en la fuerza de la contraseña, está el verdadero agujero.

El problema no es tu contraseña. Es repetirla

Imagina que una tienda cualquiera donde te registraste hace años sufre una filtración. Tu correo y tu contraseña acaban en una lista que circula por internet. Si esa misma contraseña abre también tu email, tu banco y tus redes, un atacante no necesita "hackearte": solo prueba esa combinación en todas partes. Se llama credential stuffing y es automático.

Una contraseña larguísima no te salva si la has usado en dos sitios. La seguridad real no es que sea difícil de adivinar: es que sea única en cada servicio.

Qué hace exactamente un gestor de contraseñas

Un gestor genera y guarda una contraseña distinta para cada sitio, y la rellena por ti. Tú solo recuerdas una: la contraseña maestra que abre el gestor. El resto pueden ser cadenas imposibles de recordar, porque no tienes que recordarlas.

El resultado es que, si mañana filtran una web, el daño se queda en esa web. Ninguna otra cuenta comparte esa clave.

Seamos honestos: ¿y si le pasa algo al gestor?

Es la duda razonable, y merece respuesta franca: sí, concentras todo detrás de una sola puerta. Por eso esa puerta tiene que ser buena. Dos cosas la vuelven muy sólida:

1. Una contraseña maestra larga. No compleja de símbolos raros, sino larga: una frase de cuatro o cinco palabras que solo tú relaciones. Es fácil de recordar y muy difícil de romper.

2. Un segundo factor. Activa la verificación en dos pasos también en el propio gestor. Aunque alguien conociera la maestra, le faltaría el segundo paso.

Comparado con el sistema de "la misma contraseña en todo", un gestor bien cerrado no es un riesgo mayor: es muchísimo menor.

Qué mirar al elegir uno

Cifrado de conocimiento cero. Que ni la propia empresa pueda leer lo que guardas. Si ellos no pueden verlo, tampoco pueden entregarlo ni perderlo en una filtración.

Que funcione en tus dispositivos. Móvil y ordenador, con relleno automático. Si es incómodo, no lo usarás.

Exportación libre. Que puedas llevarte tus datos si un día quieres cambiar. Desconfía de lo que te encierra.

El principio de fondo

Todo esto es un mismo hábito: reducir puntos de fallo. Una contraseña distinta por sitio reduce el daño de una filtración. Un segundo factor reduce el daño de una contraseña robada. Y elegir herramientas que no acumulan más datos de los necesarios reduce lo que se puede perder en tu nombre —la misma razón por la que algunos servicios de mensajería no te piden ni el número de teléfono para hablar.

No se trata de volverte paranoico. Se trata de que, el día que algo falle —y siempre falla algo—, el fallo se quede pequeño.