Mostrando entradas con la etiqueta Llaves de seguridad. Mostrar todas las entradas
Mostrando entradas con la etiqueta Llaves de seguridad. Mostrar todas las entradas

martes, 10 de noviembre de 2026

Gestor de contraseñas: por qué lo necesitas y cómo empezar hoy

Este artículo puede contener enlaces de afiliado. En calidad de Afiliado de Amazon, obtengo ingresos por las compras adscritas que cumplen los requisitos aplicables, sin coste extra para ti.

Si usas la misma contraseña en varios sitios, basta con que uno sufra una filtración para que entren en todos los demás. Nadie puede recordar decenas de contraseñas largas y distintas; para eso existen los gestores de contraseñas. Son, junto con el doble factor, la medida de seguridad personal más eficaz que puedes aplicar hoy.

Qué hace un gestor de contraseñas

  • Guarda todas tus contraseñas cifradas tras una única contraseña maestra.
  • Genera contraseñas largas y aleatorias para cada servicio.
  • Las rellena automáticamente en el navegador y el móvil, y no lo hace en webs falsas, lo que ayuda contra el phishing.
  • Avisa de contraseñas repetidas, débiles o filtradas.
  • Guarda también passkeys, notas seguras y códigos de doble factor.

Opciones recomendadas

GestorTipoPara quién
BitwardenNube, código abierto, plan gratuito completoLa mejor opción para empezar
1PasswordNube, de pagoFamilias y equipos que buscan comodidad
KeePassXCLocal, gratuitoQuien prefiere no usar la nube
Gestor del navegador o del sistemaIntegradoMejor que nada, pero menos completo

Cómo empezar en 20 minutos

  1. Instala el gestor en el ordenador (extensión del navegador) y en el móvil.
  2. Crea una contraseña maestra larga: una frase de 4-5 palabras al azar es fácil de recordar y muy difícil de adivinar.
  3. Activa el doble factor en el propio gestor, idealmente con una llave de seguridad.
  4. Importa las contraseñas guardadas en el navegador y luego bórralas de él.
  5. Cambia primero las contraseñas del correo, el banco y las redes sociales por otras generadas.
  6. Ve cambiando el resto poco a poco, a medida que entres en cada web.

Protégelo con una llave física

El gestor guarda las llaves de tu vida digital, así que merece la mejor protección. Una llave FIDO2 impide que alguien entre aunque consiga tu contraseña maestra. Te lo explico en la guía de llaves de seguridad.

Ver llaves de seguridad FIDO2

Preguntas frecuentes

¿No es peligroso tener todo en un mismo sitio?

Los buenos gestores cifran los datos en tu dispositivo antes de subirlos; ni siquiera la empresa puede leerlos. El riesgo de reutilizar contraseñas es mucho mayor.

¿Y si olvido la contraseña maestra?

Guarda el kit o código de recuperación en papel, en un lugar seguro. Sin él, nadie podrá recuperar tu cuenta.

Conclusión

Un gestor de contraseñas gratuito como Bitwarden, una contraseña maestra en forma de frase y doble factor con llave física: en una tarde tendrás tus cuentas mucho más protegidas.

Llaves de seguridad FIDO2: la mejor protección para tu correo y tu banco (guía 2026)

Este artículo contiene enlaces de afiliado. En calidad de Afiliado de Amazon, obtengo ingresos por las compras adscritas que cumplen los requisitos aplicables, sin coste extra para ti.

La mayoría de robos de cuentas empiezan con una contraseña filtrada o un correo de phishing. El doble factor por SMS ayuda, pero se puede saltar con un SIM swapping o una web falsa que te pide el código. Una llave de seguridad física FIDO2 es, hoy por hoy, la forma más sencilla y robusta de proteger tu correo, tus redes sociales y tu gestor de contraseñas: aunque te engañen, la llave no funciona en una web falsa.

¿Qué es una llave de seguridad?

Es un pequeño dispositivo USB o NFC que se usa como segundo factor (o directamente sin contraseña, con passkeys). Al iniciar sesión, la tocas y listo. Funciona con Google, Microsoft, Apple, Facebook, Instagram, X, GitHub, Dropbox, Bitwarden, 1Password y cada vez más servicios.

Qué mirar antes de comprar

  • Conector: USB-C para portátiles y móviles modernos, USB-A para ordenadores más antiguos. Hay modelos con ambos o con adaptador.
  • NFC: permite usarla acercándola al móvil (Android y iPhone).
  • FIDO2 / passkeys: imprescindible hoy. Algunos modelos añaden OTP, PIV (tarjeta inteligente) y OpenPGP para usos profesionales.
  • Número de passkeys: los modelos recientes guardan más passkeys «residentes»; importa si vas a entrar sin contraseña en muchos servicios.
  • Marcas: Yubico (YubiKey 5 y Security Key), Google Titan, Feitian y Token2 son las más conocidas.

¿Cuántas llaves necesitas?

Siempre dos. Una la llevas contigo (llavero) y la otra la guardas en casa como respaldo. Registra ambas en cada servicio; si pierdes una, entras con la otra y das de baja la perdida.

Recomendaciones

Uso personal: correo, redes y banco

Una pareja de llaves FIDO2 básicas con NFC y USB-C. Cubren todo lo que necesita una persona normal.

Ver llaves FIDO2 con NFC y USB-C

Profesionales y empresas

Llaves multiprotocolo (FIDO2 + OTP + PIV + OpenPGP), útiles para SSH, firma de código, inicio de sesión en Windows o VPN corporativa.

Ver llaves multiprotocolo

Presupuesto ajustado

Las llaves FIDO2 económicas de Feitian o Token2 ofrecen la misma protección básica contra phishing por menos dinero.

Cómo empezar en 10 minutos

  1. Empieza por tu cuenta de correo principal: es la llave maestra de todo lo demás.
  2. Entra en la configuración de seguridad del servicio y busca «llave de seguridad» o «passkey».
  3. Registra las dos llaves.
  4. Guarda los códigos de recuperación en papel, en un sitio seguro.
  5. Repite con tu gestor de contraseñas, redes sociales y cuenta de Microsoft o Apple.

Complementos recomendados

  • Un gestor de contraseñas (Bitwarden, 1Password o KeePassXC) para no repetir contraseñas.
  • Un llavero o funda para no perder la llave del día a día.

Preguntas frecuentes

¿Y si pierdo la llave?

Por eso se compran dos. Con la de respaldo o con los códigos de recuperación vuelves a entrar.

¿Sirve para la banca española?

Depende del banco. Muchos usan su propia app para firmar operaciones, pero puedes proteger con llave el correo y el gestor de contraseñas, que es por donde suelen empezar los ataques.

Conclusión

Dos llaves FIDO2 con NFC y USB-C son la mejora de seguridad con mejor relación coste/beneficio que puedes hacer hoy. En una tarde tienes protegidas tus cuentas más importantes.