Hay docenas de administradores de contraseñas por ahí, pero no se crean dos iguales. Hemos reunido las opciones más populares y desglosado sus características para que pueda elegir la adecuada para usted.

¿Qué es un administrador de contraseñas y por qué debería importarme?

Si eres del tipo experto en tecnología, es muy probable que ya sepas por qué querrías un administrador de contraseñas, y puedes saltar a las cosas buenas. Pero si está en la cerca (o ni siquiera sabe por qué debería estar en la cerca en primer lugar), comencemos diciendo: instalar un administrador de contraseñas es una de las cosas más importantes que puede hacer para mantener sus datos seguros y protegidos. No es solo para las exportaciones de seguridad y los paranoicos: es para todos.

Hay una buena posibilidad de que sus contraseñas no sean muy fuertes, y una posibilidad aún mayor de que use la misma para muchos sitios diferentes. Esto es malo y hace que sea más fácil para los piratas informáticos, phishers y tipos de estafadores obtener sus datos. Una contraseña segura es larga, compleja y diferente para cada sitio que visite. Pero en una época en la que todos estamos lidiando con docenas (si no cientos) de contraseñas, se vuelve imposible recordar todas esas contraseñas únicas.

Un buen administrador de contraseñas le quita la tensión al ayudarlo a generar, administrar y almacenar todas esas contraseñas largas, complejas y únicas mejor de lo que su cerebro podría hacerlo. Además, a diferencia de simplemente escribir todo en un cuaderno, un buen administrador de contraseñas incluye características adicionales como evaluaciones de seguridad, generación de caracteres aleatorios y otras herramientas.

Las muchas características de un buen administrador de contraseñas

En su forma más básica, cada administrador de contraseñas que valga la pena su espacio en disco generará contraseñas seguras con solo unos pocos clics y las guardará todas en una base de datos cifrada detrás de una “contraseña maestra”. Y, si es bueno, los ingresará automáticamente por usted en todos sus sitios web favoritos para que no tenga que hacerlo.

Sin embargo, más allá de eso, muchas contraseñas agregan características adicionales para tratar de hacer un esfuerzo adicional y hacer su vida más fácil. Estas características pueden incluir, pero no se limitan necesariamente a:

Acceso en línea y fuera de línea. Hay dos sabores principales del administrador de contraseñas: administradores en línea que se sincronizan entre sus computadoras y otros dispositivos, y administradores fuera de línea que almacenan su base de datos de contraseñas en su computadora (o, en algunos casos, una unidad flash USB). Si bien existe un mayor riesgo inherente cada vez que almacena su contraseña en línea, los administradores de contraseñas basados en la nube generalmente almacenan los datos como un archivo cifrado de forma segura que solo se puede abrir en su computadora.

Autenticación de dos factores. Como mencionamos en nuestra guía de contraseñas seguras, la autenticación de dos factores es crucial para mantener sus datos seguros, ¡lo que se duplica para un servicio que almacena todas sus contraseñas confidenciales! La autenticación de dos factores utiliza dos factores para verificar su identidad. Una de ellas es su contraseña maestra. El otro podría ser un código en un mensaje de texto a su teléfono o una “llave” USB física que conecte a la computadora para verificar que usted es usted, y no solo alguien que aprendió su contraseña maestra.

Integración del navegador. Idealmente, un administrador de contraseñas interactúa con su navegador web, el lugar más común donde usa contraseñas, y las ingresa automáticamente por usted. Esto es fundamental. Cuanto más fluida y sin fricciones sea su experiencia de administrador de contraseñas, más probable es que la use.

Captura automática de contraseñas. Esta es una característica muy útil vinculada a la integración del navegador: si escribe una contraseña en un nuevo sitio, el administrador de contraseñas le pedirá algo como “Vemos que ha ingresado una contraseña en [insert site name], ¿te gustaría guardarlo en tu base de datos?”. A menudo, también detectará cuándo cambia su contraseña y la actualizará en su base de datos en consecuencia.

Cambios automáticos de contraseña. ¿Alguna vez ha tenido problemas para encontrar dónde cambiar su contraseña en un determinado sitio? Algunos administradores de contraseñas en realidad incluyen mecanismos para dirigirlo inmediatamente a la página de cambio de contraseña de un servicio determinado (o incluso agilizar el cambio de contraseña directamente en la aplicación para usted). Si bien no es una característica necesaria, definitivamente es bienvenida.

Alertas de seguridad automáticas. Cada vez más sitios son violados cada año, liberando toneladas de contraseñas de usuarios al público. Esto ha llevado a muchas empresas de administración de contraseñas a incluir notificaciones automáticas (por correo electrónico, en la aplicación o ambas) cuando se produce una violación en un servicio que utiliza. Estos son muy útiles para mantenerse al tanto de los cambios de contraseña necesarios.

Soporte portátil/móvil. Idealmente, su administrador de contraseñas es portátil (si es una aplicación independiente) y / o tiene un teléfono inteligente y una tabl.et aplicación para administrar sus contraseñas sobre la marcha (si está basada en la nube). El acceso seguro con contraseña basado en teléfonos inteligentes es más que útil.

Auditorías de seguridad. Algunos administradores de contraseñas tienen una característica fantástica en la que puede realizar una auditoría en su propia base de datos de contraseñas. Escaneará su base de datos y señalará cuándo está usando contraseñas débiles, las mismas contraseñas en todos los servicios y otras contraseñas no-nos.

Importación/Exportación. Las funciones de importación y exportación son componentes importantes del administrador de contraseñas. Desea poder obtener fácilmente sus contraseñas existentes (ya sea desde otro administrador de contraseñas o desde las contraseñas guardadas en su navegador web) y desea un mecanismo para exportar fácilmente los datos de la contraseña si es necesario.

Contraseñas de un solo uso/desechables. Cada administrador de contraseñas tiene una contraseña maestra segura que le otorga acceso total al sistema de administración de contraseñas. A veces es posible que no desee usar esa contraseña, sin embargo, si no está seguro de la seguridad de la computadora en la que la está ingresando. Digamos que una emergencia urgente lo obliga a acceder a su administrador de contraseñas en la computadora de un miembro de la familia o en un terminal de trabajo. Un sistema de contraseñas desechables le permite predesignar una o más contraseñas para que sean contraseñas de un solo uso. De esta manera, puede iniciar sesión en su administrador de contraseñas una vez e incluso si el sistema en el que lo hace está comprometido, esa contraseña no se puede volver a usar en el futuro.

Uso compartido de contraseñas. Algunos administradores de contraseñas incluyen una forma segura de compartir contraseñas con un amigo, ya sea dentro o fuera del marco de ese administrador de contraseñas en particular.

Los administradores de contraseñas más populares comparados

Ahora que tiene un marco de referencia para las características importantes, echemos un vistazo a algunos de los administradores de contraseñas más populares. Los discutiremos en detalle a continuación, pero primero, aquí hay una tabla con un vistazo de las características de cada aplicación. En algunos casos, la respuesta es más complicada que un simple sí o no y te animamos a leer nuestras descripciones más detalladas a continuación donde comentamos los matices del gráfico. LastPass, por ejemplo, tiene una X roja para “Offline” porque a pesar de que tiene un sistema offline de respaldo para el acceso cuando No se puede acceder a Internet, en realidad no está destinado a ser utilizado de esa manera.

¿Tiene algunas preguntas sobre las entradas sí, no y con asterisco en la tabla anterior? Veamos cada servicio individual ahora.

ÚltimoPass

LastPass es uno de los más conocidos y gestores de contraseñas ampliamente utilizados en el planeta. Si bien muchas de las características de LastPass se pueden encontrar en otros administradores de contraseñas, el servicio estuvo a la vanguardia de ser pionero en ciertas características (o las mejoró significativamente). La auditoría de seguridad de LastPass, por ejemplo, es una experiencia de primer nivel que realmente facilita tanto probar la calidad de sus contraseñas como realizar cambios para mejorarlas.

LastPass es principalmente una extensión del navegador, aunque también tiene aplicaciones independientes para Windows y Mac OS X. En el gráfico anterior, LastPass está marcado en la categoría Offline con un asterisco porque, si bien técnicamente es un sistema de administración de contraseñas en línea, funciona sin conexión en ciertos casos. La base de datos de contraseñas real se transfiere de forma segura a su dispositivo y se descifra allí (y no en la nube) para que pueda acceder a la base de datos sin una conexión a Internet activa a través de su navegador web, a través de la aplicación Mac o en su dispositivo móvil, siempre que haya iniciado sesión en la nube una vez para obtener la base de datos.

LastPass es de uso gratuito en computadoras de escritorio y dispositivos móviles, aunque también tienen un modelo premium muy razonable a solo € 12 al año. Un dólar al mes para funciones avanzadas es una ganga, a pesar de que puedes salirte sin él. Puedes comparar las funciones gratuitas y premium aquí. (Actualizar: LastPass ahora cuesta € 36 por año).

La popularidad de LastPass depende de lo fácil que sea de usar, la cantidad de funciones que tiene para los usuarios gratuitos y el hecho de que es compatible con dispositivos iOS, Android, Windows Phones e incluso BlackBerry. Entre la excelente integración del navegador y las excelentes aplicaciones móviles, LastPass realmente reduce la fricción entre el usuario final y una buena administración de contraseñas.

KeePass

Si saca a relucir los administradores de contraseñas populares basados en la nube en la conversación (especialmente entre los tipos de tecnología), es probable que haya al menos una (o varias) personas que intervenga con “Hay No es posible Pondría mis contraseñas en la nube”. Esas personas usan KeePass.

KeePass es, con razón, un favorito de larga data entre las personas que desean un administrador de contraseñas sólido pero no quieren asumir los riesgos (por muy bien administrados y pequeños que sean) de poner sus datos de contraseña en la nube. Además, KeePass es totalmente de código abierto, portátil y extensible. (En serio, la página Extensiones muestra lo fácil que es para las personas crear extensiones que hacen de todo, desde mejorar la interfaz de KeePass hasta sincronizar la base de datos de contraseñas con Dropbox).

Hablando de eso, KeePass es técnicamente un administrador de contraseñas fuera de línea, pero su base de datos se puede sincronizar entre computadoras con un servicio como Dropbox. Por supuesto, en ese momento, estás volviendo a poner tus contraseñas en la nube, lo que invalida la mayor ventaja de KeePass, pero está ahí si lo deseas.

KeePass es el mejor administrador de contraseñas para el bricolaje que está dispuesto a intercambiar la conveniencia de los sistemas basados en la nube como LastPass por el control total (y la personalización de) su sistema de contraseñas. Sin embargo, al igual que un entusiasta temprano de Linux, también significa que te quedas parcheando el sistema que deseas en tus propios términos (no hay aplicaciones móviles oficiales, por ejemplo, pero los desarrolladores han tomado el código fuente abierto y lo han adoptado para varias plataformas). No hay clic, configuración y listo con el sistema KeePass.

Dashlane

Al igual que LastPass, Dashlane tiene una interfaz elegante de tipo Web 2.0 con una gran cantidad de características similares, como sincronización, auditoría de contraseñas, cambios automáticos de contraseña asistidos y alertas en caso de violaciones de seguridad. Dashlane, sin embargo, definitivamente lideró el paquete en el departamento de buena interfaz: durante años, LastPass tuvo una interfaz funcional pero de aspecto muy anticuado. Dashlane fue la aplicación mucho más pulida, hasta finales de 2015, cuando LastPass finalmente actualizó su interfaz.

La gran diferencia entre los dos es el costo del acceso premium. Los usuarios veteranos de Dashlane fueron protegidos hace años, pero los usuarios más nuevos están en un poco de sorpresa de pegatinas. Para obtener las mismas actualizaciones premium que vienen con LastPass, tendrá que desembolsar € 50 al año (en lugar de € 36). Una de esas características improvisadas es la sincronización en línea, disponible solo para Miembros premium de Dashlane.

En el lado positivo, Dashlane tiene algo que LastPass no tiene: una hibridación de la funcionalidad en línea / fuera de línea. Dashlane es, ante todo, una aplicación local, e incluso tiene la opción cuando la configura por primera vez para usar (o ignorar) la funcionalidad en línea por completo.

Si desea la experiencia de LastPass pero le gusta todo el aspecto fuera de línea de KeePass, Dashlane es un compromiso muy pulido que le permite comenzar con contraseñas locales y actualizar muy fácilmente a un ex totalmente sincronizado y en línea.perience si lo deseas.

1Palabra de paso

1Password fue originalmente una aplicación premium solo para Mac. Sin embargo, a pesar de sus orígenes, ahora tiene una aplicación de Windows, así como compañeros de iOS y Android. Una cosa que desancha a los compradores primerizos es el precio: las versiones de escritorio de la aplicación son solo de prueba (aunque después de los primeros 30 días la prueba es indefinida con funciones limitadas) y las versiones móviles son gratuitas (nuevamente con funcionalidad limitada). Las aplicaciones de escritorio le harán retroceder € 49.99 cada una o puede agruparlas por € 69.99. La aplicación iOS es una actualización premium de € 9.99 y la aplicación de Android es una actualización premium de € 7.99. (Actualizar: 1Password es ahora principalmente un servicio de suscripción, que cuesta € 36 por año para una persona o € 60 por año para una familia de hasta cinco personas).

Dicho todo esto, no hay un modelo de suscripción para 1Password. Entonces, si bien una licencia de escritorio y móvil le hará retroceder alrededor de € 60 fuera de la puerta, será más barato que un LastPass o Dashlane con el tiempo. Si tienes varios usuarios en tu casa, resulta ser un lote más barato, ya que las licencias se pueden compartir con hasta 6 personas que viven en el mismo hogar). Los desarrolladores de 1Password incluso tienen un asistente realmente útil en su tienda que lo guiará a través de algunas preguntas simples para ayudarlo a elegir exactamente qué productos debe comprar según sus necesidades.

Al igual que KeePass, 1Password es principalmente un administrador de contraseñas de escritorio sin conexión, pero puede sincronizar manualmente sus contraseñas con sus teléfonos inteligentes a través de USB o Wi-Fi como lo haría con la música, o a través de Internet con un servicio como Dropbox o iCloud.

Además de una fácil sincronización y (si lo desea) almacenamiento en la nube a través de Dropbox o iCloud, 1Password también cuenta con una integración de navegador muy pulida. Si desea las contraseñas fuera de línea con una experiencia de usuario más pulida que la que obtendrá de la mayoría de los otros administradores fuera de línea, 1Password es una opción sólida con precios engañosamente competitivos.

RoboForm

Seremos los primeros en admitir que RoboForm es un enigma para nosotros. No es la aplicación más repleta de funciones, y no es la más barata. Pero a pesar de que más o menos no se mantiene al día con las principales tendencias en la gestión de contraseñas en los últimos cinco años, todavía tiene una base de fans muy grande y leal. Parte de esto se debe al hecho de que RoboForm es uno de los administradores de contraseñas más antiguos que aún funcionan: debutó en 1999 y algunas personas lo han estado usando desde entonces.

La mayor fortaleza de RoboForm es que es extremadamente simple de usar. No hay funciones avanzadas, no hay uso compartido de contraseñas, no hay menús contextuales empaquetados hasta las branquias, etc. Viene en dos sabores distintos: puede comprar una sola versión independiente para Windows o Mac por € 30 (o una versión portátil por € 40) o puede comprar RoboForm Everywhere, el nuevo modelo de suscripción multiplataforma de RoboForm que comienza en € 24 al año. (Actualizar: Las versiones independientes son ahora gratis, y RoboForm se está centrando en su producto de suscripción).

Si fuera más avanzado, sería más fácil tragarse la etiqueta de alto precio de RoboForm, pero dado que funciona más o menos como una versión simple e insuperable de KeePass (que es gratuita) pero factura como LastPass o Dashlane, es una venta difícil. Pero lo hemos incluido aquí en aras de la integridad, ya que sigue siendo una de las opciones más populares.

Después de una cuidadosa comparación de compras, el paso final es elegir un administrador de contraseñas. Al final, no importa tanto qué administrador de contraseñas uses como importa que solo usa uno en absoluto. Es la mejor manera de asegurarse de que siempre está seleccionando contraseñas largas, seguras y únicas para mantener todos sus datos seguros.