Si está pensando en la seguridad, un administrador de contraseñas es fundamental. Las violaciones de datos son ahora comunes y la piratería de contraseñas se hace más fácil con la gran cantidad de datos robados. Lo mismo ocurre con tipos simples como ‘password12345’, así como con variaciones de contraseñas únicas o estrategias que usan números en lugar de letras. Incluso si usa sus propias contraseñas aleatorias, almacenarlas en un documento u hoja de cálculo es vulnerable a la piratería.
Los administradores de contraseñas pagados proporcionan algunas características adicionales interesantes, pero incluso los programas gratuitos evitan el riesgo más grave de usar contraseñas que son vulnerables a la piratería o usar la misma contraseña en varios lugares. Además, solo necesita recordar una contraseña para acceder donde todas las demás contraseñas se almacenan de forma segura en un solo lugar.
Los administradores de contraseñas gratuitos también están disponibles en una variedad de preferencias y estilos, por lo que podrá encontrar productos que se adapten a su estilo de vida. Puede actualizar a un servicio pago en cualquier momento a medida que aumentan sus necesidades.
El mejor administrador de contraseñas gratuito para usuarios habituales: Bitwarden
- Sitio web : //bitwarden.com/
- Dispositivos compatibles: Windows, macOS, Android, iOS, extensión del navegador, web, línea de comandos
- Es de código abierto
- Soporte de autenticación de dos factores (2FA)
Como muchos otros servicios, Bitwarden ofrece planes tanto de pago como gratuitos, pero la versión gratuita por sí sola proporciona una gran cantidad de funciones para la mayoría de las personas. Existe un límite en la cantidad de dispositivos que pueden usar el servicio y existen varios tipos de dispositivos. Además, se puede activar la autenticación básica de dos factores TOTP y la cantidad de contraseñas que se pueden almacenar es ilimitada. Este plan personal gratuito permite a los usuarios preocupados por la privacidad autohospedarse en lugar de hacerlo en la nube corporativa.
Los productos de la competencia tienen muchas menos funciones en la versión gratuita. En particular, es raro permitir un movimiento ilimitado entre diferentes tipos de dispositivos. Dashlane comienza a cargar inmediatamente para más de un dispositivo. A diferencia de Bitwarden, la mayoría de los productos de la competencia no son de código abierto, por lo que la comunidad no puede encontrar puertas traseras o agujeros de seguridad ocultos.
Una de las características que el plan gratuito no ofrece es el uso compartido de contraseñas. Pero puede evitarlo registrándose en un plan corporativo gratuito. Básicamente, las contraseñas se pueden compartir entre dos usuarios sin restricciones, lo que permite que dos personas accedan de forma segura a la contraseña de la cuenta compartida. Sin embargo, la desventaja es que el plan corporativo gratuito no permite el autohospedaje.
Otra ventaja de Bitwarden es que no cuesta mucho cambiar a un plan pago si el usuario necesita expandir su funcionalidad. El plan personal premium cuesta $ 10 por año ($ 36 o más por año para productos de la competencia) y $ 40 por año para hasta seis usuarios ($ 48 por año para productos de la competencia). Cambiar a un plan pago tiene beneficios específicos, como una forma más sofisticada de autenticación de dos factores, evaluación del estado de la contraseña (por ejemplo, fuerza, exposición, etc.), almacenamiento de archivos encriptados y acceso de emergencia de personas de confianza.
Finalmente, si un día cambia a otro producto, Bitwarden admite la capacidad de transferir contraseñas a archivos cifrados. Pero con este generoso y completo conjunto de funciones, no querrá pasar a otro producto.
El mejor administrador de contraseñas gratuito para usuarios preferidos de bricolaje: KeePass
- Sitio web: //keepass.info/
- Dispositivos compatibles: Windows (oficial), macOS (método no oficial), Android / iOS (método no oficial)
- Es de código abierto
- Soporte de autenticación de dos factores (2FA)
Puede que Keypass no parezca mucho, pero este administrador de contraseñas basado en la aplicación de escritorio tiene todas las funciones que necesita, especialmente si valora la privacidad y la seguridad.
Dado que los programas y los archivos de bases de datos cifrados se almacenan localmente en la computadora de forma predeterminada, el usuario tiene control total sobre quién puede acceder a ellos. Los servicios en la nube, por otro lado, requieren que los servidores estén configurados correctamente y confíen en los empleados. Además, KeyPath se puede ejecutar a través de una aplicación .exe portátil almacenada en USB sin tener que instalarla en una computadora.
Keypass es también un programa de código abierto que permite a la comunidad buscar siempre puertas traseras ocultas o errores de brechas de seguridad comunes y familiares. También puede usar un archivo de clave para habilitar la autenticación de dos factores para fortalecer la contraseña maestra y otorgar acceso solo a la cuenta de Windows que creó el archivo de base de datos.
Keypass no solo es compatible con los sistemas de escritorio de Windows. Dado que el programa es de código abierto, puede encontrar puertos keypath creados por la comunidad para macOS, Android e iOS, así como numerosos complementos que se pueden personalizar para satisfacer sus necesidades. Los complementos le permiten reproducir la mayoría de las funciones que ofrecen los servicios de pago basados en la nube. También es posible comprobar si se encontró una contraseña en parte del volcado de datos.
También puede ser creativo con la forma de almacenar archivos de base de datos. Puede almacenarlo en su servidor doméstico para acceso remoto, o en un servicio en la nube de su elección (por ejemplo, puede estar más familiarizado con el método de protección de cuentas de Google que con un servicio de administrador de contraseñas dedicado). Y si elige usar un administrador de contraseñas de bricolaje, puede transferir fácilmente sus contraseñas desde Keypass.
El administrador de contraseñas más fácil: Google, Apple, Firefox
- Sitio web: Google Password Manager, iCloud Keychain, Firefox Password Manager
- Dispositivos compatibles: varios
- No de código abierto
- Autenticación de dos factores (2FA)
Los administradores de contraseñas en los sistemas operativos móviles y los principales navegadores han evolucionado significativamente. Hace solo unos años, no podía recomendar su uso en absoluto, pero ahora es una opción viable con seguridad y funcionalidad mejoradas (aunque básicas).
Proporciona una funcionalidad básica, pero no está mal. Cuando se trata de administradores de contraseñas, el usuario ha elegido el mejor servicio. Para algunos usuarios, usar un administrador de contraseñas dedicado puede ser desalentador de administrar. En este caso, usar Google, Apple o Firefox puede actualizar la seguridad de su contraseña con poco esfuerzo adicional. La herramienta de administración de contraseñas incorporada puede realizar la engorrosa tarea de crear y recordar contraseñas aleatorias únicas en la web, y no es necesario que cambie a otra aplicación para hacerlo.
Por supuesto, se encerrará en el ecosistema usando la contraseña incorporada, pero si ya ha vivido en esa agua durante toda su vida, ese hecho no será molesto. Google atraerá a la mayoría de la gente porque Chrome se usa universalmente. Pero si le preocupa la privacidad de los datos, puede elegir la promesa de Firefox de no vender sus datos. Apple también promete esto, pero es más difícil pasar a otro servicio porque no es fácil transferir contraseñas. Elija Google o Firefox si desea el uso más generalizado en una variedad de dispositivos, o Apple si posee dispositivos macOS e iOS.
Una de las principales desventajas de almacenar contraseñas con cuentas de Google, Apple o Firefox es que no están tan protegidas como los servicios de terceros. Incluso si protege su cuenta con autenticación de dos factores (y algo que debe hacer si almacena contraseñas en estos servicios), Google, Apple y Firefox tienden a ser más negligentes al acceder a las contraseñas desde los dispositivos que han iniciado sesión. A diferencia de la mayoría de los administradores de contraseñas dedicados, hay muchos casos en los que no se solicita la reautenticación para utilizar contraseñas almacenadas. Esto puede suponer un riesgo para la seguridad de los dispositivos compartidos.
Administrador de contraseñas gratuito o de pago
Si puede usar un administrador de contraseñas gratuito, ¿hay alguna razón para usar la versión paga? Los servicios pagos ofrecen características premium que le brindan más control sobre sus contraseñas y cómo están protegidas. Por ejemplo, a menudo el intercambio de contraseñas (lo cual es útil si todos los miembros de la familia necesitan saber su contraseña de Netflix), la compatibilidad con YubiKey y otras formas “ avanzadas ” de autenticadores 2FA y le informan si ha aparecido una contraseña en un volcado de datos. Las alertas son accesibles. Algunos servicios pagos también tienen características distintivas que los diferencian de los productos de la competencia. Por ejemplo, 1Password tiene una función de “seguridad de viaje” que oculta algunas contraseñas cuando viaja. Esta es una medida de seguridad adicional si no se puede acceder a su dispositivo debido a una inspección muy minuciosa del aeropuerto o debido a robo o pérdida de equipaje. editor@itworld.co.kr
Source: ITWorld Korea by www.itworld.co.kr.
*The article has been translated based on the content of ITWorld Korea by www.itworld.co.kr. If there is any problem regarding the content, copyright, please leave a report below the article. We will try to process as quickly as possible to protect the rights of the author. Thank you very much!
*We just want readers to access information more quickly and easily with other multilingual content, instead of information only available in a certain language.
*We always respect the copyright of the content of the author and always include the original link of the source article.If the author disagrees, just leave the report below the article, the article will be edited or deleted at the request of the author. Thanks very much! Best regards!
