Trasladar contraseñas a un gestor de contraseñas

Módulo 7: Colaborar, aplicaciones y seguridad · Tiempo de lectura: 10 minutos

Objetivo de aprendizaje: Después de esta lección podrá trasladar con seguridad las contraseñas de su navegador, sus notas en papel y sus hojas de cálculo a un gestor de contraseñas que encaje con su nueva configuración, incluidas las bóvedas compartidas para el equipo.

Conceptos clave: gestor de contraseñas, bóveda, contraseña maestra, clave de recuperación, contraseñas en el navegador (Google, Edge, Apple), exportación como csv, bóveda o colección compartida, autoalojamiento, código abierto, cifrado en su propio dispositivo (zero-knowledge), guardar llaves de acceso (passkeys)

El elemento olvidado

En casi todos los inventarios faltan las contraseñas. No están en un servicio en la nube que usted da de baja, así que nadie piensa en ellas. Sin embargo, a menudo están justo en medio. En la Panadería El Grano, tras una ronda por los compañeros, resulta que:

• la mayoría de las contraseñas están en Chrome, guardadas en la cuenta de Google de cada persona;
• las contraseñas del banco, del mayorista y de la tienda online están en una hoja de cálculo contrasenas.xlsx en Google Drive;
• la contraseña del wifi y el código de la alarma están apuntados en un papel colgado en la pared;
• dos compañeros usan la misma contraseña en todas partes.

Si la cuenta de Google desaparece, las contraseñas de Chrome desaparecen con ella. Y una hoja de cálculo con contraseñas en la nube es una de las primeras cosas que busca un intruso. Un cambio de proveedor es, por tanto, el momento adecuado para resolver esto.

Qué hace un gestor de contraseñas

Un gestor de contraseñas es una bóveda cifrada para contraseñas, con una aplicación en el teléfono y el ordenador y una extensión en el navegador. Usted recuerda una única contraseña maestra robusta; el gestor crea para cada sitio una contraseña larga y única y la rellena por usted.

Lo importante es dónde se realiza el cifrado. En los gestores conocidos, la bóveda se cifra en su propio dispositivo con una clave derivada de su contraseña maestra. El proveedor solo guarda la bóveda cifrada y no puede leer sus contraseñas. Esto se suele llamar "zero-knowledge". La consecuencia: si olvida su contraseña maestra y no tiene clave de recuperación, tampoco el proveedor podrá ayudarle.

Un buen gestor, además, solo rellena los datos en la dirección auténtica. Una web falsa de su banco no recibe nada, aunque tenga exactamente el mismo aspecto. Es una protección adicional contra el phishing.

¿Qué tipos hay?

Nuestro consejo para la mayoría de las personas y pequeñas empresas: Proton Pass, o 1Password con una cuenta en 1password.eu si busca la máxima facilidad. Ambos funcionan en su Mac, su PC con Windows, su teléfono y en todos los navegadores, y ambos tienen bóvedas compartidas para equipos. Bitwarden sigue siendo una empresa estadounidense, también con almacenamiento en la UE. KeePassXC solo funciona en ordenadores; en el teléfono necesita otra aplicación. En la guía Gestor de contraseñas en la práctica comparamos 23 gestores de contraseñas en cuanto a facilidad, seguridad y UE/RGPD (consulte Más información). Utilice también aquí las cinco preguntas de la lección 2.1 (sede, propietario, centro de datos, subencargados, clave). En un gestor de contraseñas, la última pregunta es la que más pesa: ¿quién tiene la clave? Si solo la tiene usted, importa menos dónde esté la bóveda cifrada que en el caso de archivos normales.

Traslado: exportar, importar y eliminar de inmediato

Casi todos los navegadores y gestores pueden exportar las contraseñas como archivo csv. Es un archivo de texto normal con un sitio, un nombre de usuario y una contraseña en cada línea, sin cifrar. Cualquiera que abra el archivo puede leerlo todo. Por eso:

1. Hágalo en un ordenador de confianza, no en un ordenador compartido de la tienda.
2. Exporte a su propio ordenador, no a una carpeta sincronizada ni a la nube. De lo contrario, en pocos segundos el archivo sin cifrar estará en el servidor, en las versiones y en la papelera.
3. Impórtelo inmediatamente en el nuevo gestor.
4. Compruebe con algunas muestras que todo es correcto (inicie sesión en unos cuantos sitios).
5. Elimine el archivo csv de inmediato y vacíe también la papelera del ordenador.
6. Después, desactive el guardado de contraseñas en el navegador, para que no se cree una segunda copia desactualizada.

La hoja de cálculo con contraseñas la traslada introduciendo los datos a mano en el gestor (o importándolos como csv, con las mismas reglas). Después, elimine la hoja de cálculo, también de la papelera y del historial de versiones de la nube antigua. Cambie las contraseñas más importantes que contenía, porque no sabe quién ha visto el archivo a lo largo de los años.

Preste atención también a las llaves de acceso (passkeys) (lección 7.3). Una llave de acceso guardada en su cuenta de Google o de Apple no siempre se puede exportar. Para los sitios importantes, cree una nueva llave de acceso en su nuevo gestor o asegúrese de conocer la contraseña y el segundo paso antes de dar de baja la cuenta antigua.

Compartir en equipo

Algunas contraseñas pertenecen a la organización, no a una persona: el banco, el mayorista, las cuentas de redes sociales, el wifi. Para ellas, utilice una bóveda compartida o colección en el gestor:

• Cree una bóveda por grupo: "Tienda", "Contabilidad", "Administración". No todo el mundo necesita verlo todo.
• No comparta nunca una contraseña por chat o correo electrónico. Tampoco "solo un momento".
• Si alguien se marcha, retírele de las bóvedas compartidas y cambie las contraseñas a las que tenía acceso y que puede haber memorizado o copiado.

La contraseña maestra y el día en que algo sale mal

La contraseña maestra es la única clave. Elija una frase larga de cuatro a seis palabras aleatorias que no utilice en ningún otro sitio. Active también la verificación en dos pasos (2FA) en el propio gestor.

Organice la recuperación de antemano:

• Guarde en papel, en un lugar seguro, la clave de recuperación o el acceso de emergencia que ofrezca su gestor.
• Acuerde en la organización quién obtiene acceso en caso de fallecimiento o enfermedad prolongada del titular. Muchos gestores tienen una función de acceso de emergencia para ello.
• Los códigos de respaldo de sus cuentas más importantes también deben ir aquí, o en papel (lección 7.3). No en una bóveda a la que solo puede acceder con esas mismas cuentas.

En la práctica: así funciona con un proveedor

Una Nextcloud de WebOké no incluye un gestor de contraseñas propio; usted utiliza un gestor de contraseñas independiente junto a su nube, como Proton Pass o 1Password. La guía Gestor de contraseñas en la práctica explica ambos paso a paso: crear una cuenta, instalar, trasladar, compartir y acceso de emergencia. La guía sobre la seguridad de la Nextcloud de WebOké también recomienda un gestor de contraseñas y lo menciona como un buen lugar para sus códigos de respaldo.

En otros servicios europeos en la nube funciona de forma similar: el gestor de contraseñas suele ser un servicio o una aplicación independiente junto a su nube.

Resumen

• Las contraseñas del navegador de su cuenta antigua desaparecen cuando da de baja esa cuenta. Trasládelas antes.
• Un gestor de contraseñas cifra en su propio dispositivo; la contraseña maestra es la única clave.
• Una exportación csv no está cifrada: nunca en una carpeta sincronizada, importarla de inmediato y eliminarla de inmediato.
• Utilice bóvedas compartidas por grupo para las contraseñas de la organización y cámbielas cuando alguien se marche.
• Organice la recuperación y el acceso de emergencia de antemano, en papel.

Cuestionario

Ejercicio

Ejercicio E7.4: Inventario de contraseñas y plan de traspaso. Averigüe dónde están ahora las contraseñas de su organización (navegador de cada persona, hojas de cálculo, notas en papel, cuentas compartidas), elija un gestor de contraseñas con las cinco preguntas de la lección 2.1 y redacte el plan de traspaso: quién exporta qué, en qué ordenador, cuándo se elimina el archivo csv y qué bóvedas compartidas se crearán.

Más información

Los pasos de estos artículos se aplican a los servicios de WebOké; con otros proveedores funciona de forma similar.

• Manual de Nextcloud 3.1: ¿Cómo protege WebOké su Nextcloud?
• Manual de Nextcloud 3.3: Configurar una aplicación de autenticación y guardar códigos de respaldo
• NCSC (Nationaal Cyber Security Centrum, el centro neerlandés de ciberseguridad), Beginnen met cybersecurity (en neerlandés): https://www.ncsc.nl/beginnen-met-cybersecurity
• Gestor de contraseñas y passkeys: así gestiona su inicio de sesión de forma segura
• El gestor de contraseñas en la práctica 4.1: Importar contraseñas desde Chrome, Edge, Firefox y Safari
• El gestor de contraseñas en la práctica 4.2: Cambiar desde LastPass, Bitwarden u otro gestor
• El gestor de contraseñas en la práctica 1.4: Todos los gestores de contraseñas conocidos, comparados: país, funciones, reseñas y puntuaciones