En la actualidad, todos tenemos cuentas en docenas de aplicaciones, servicios y sitios web, lo que significa que debemos realizar un seguimiento de una gran cantidad de contraseñas. A menos que uses la misma contraseña para todo, lo que te pone en grave riesgo de sufrir filtraciones de datos e incluso robo de identidad. Aparte de asegurarte de no usar las contraseñas más comunes, ¿cuál es la mejor manera de diversificar tu repertorio de contraseñas sin quedarte bloqueado fuera de los servicios que utilizas? Ahí es donde entra en juego el administrador de contraseñas.
Puede que pienses que vale la pena pagar por un servicio de gestión de contraseñas dedicado, pero hoy en día realmente no es necesario. Esto se debe a que la mayoría de los dispositivos y sistemas operativos cuentan con sus propios administradores de contraseñas, ya sea que estés utilizando un PC con Windows, el ecosistema de Apple o un dispositivo Google. También puedes utilizar las funciones biométricas o de passkey de tu dispositivo, que pueden servir como métodos de autenticación más fáciles y seguros que solo las contraseñas. Veamos cómo el usuario promedio puede utilizar todas estas diferentes herramientas de acceso.
Los administradores de contraseñas ya vienen integrados en la mayoría de los dispositivos
Si te interesa utilizar un administrador de contraseñas, hay varios excelentes que los usuarios recomiendan. Pero, en general, no necesitas buscar uno, ya que la mayoría de los sistemas operativos vienen con funciones de guardado de contraseñas. Por ejemplo, Apple tiene un administrador de contraseñas llamado iCloud Keychain que guarda todas tus contraseñas de forma segura y encriptada en la nube. Puedes acceder a Keychain en Mac, iPhone, iPad e incluso Apple Vision Pro. En iOS, puedes ejecutar Keychain en forma de la aplicación de administración de contraseñas integrada de iOS llamada Passwords. Debido a que Keychain completa automáticamente tus nombres de usuario, contraseñas e incluso números de tarjetas de crédito en los campos de formulario, nunca tienes que ingresar tus credenciales manualmente.
¿Qué pasa si no eres usuario de Apple? Bueno, Windows tiene su propia versión de Keychain llamada Credential Manager. Funciona de manera muy similar al sistema de Apple, pero es un poco más simple. Si quieres un administrador de contraseñas más independiente de la plataforma, considera Google Password Manager. Este servicio está vinculado a tu cuenta de Google, lo que significa que es accesible en Chrome, varios dispositivos Android y cualquier teléfono que ejecute servicios de Google.
Una desventaja de los administradores de contraseñas integrados en el sistema operativo es su relativa falta de funcionalidad multiplataforma. Si usas iCloud Keychain, no podrás completar automáticamente las credenciales en navegadores y dispositivos que no sean de Apple. La palabra clave aquí es “automáticamente”, aunque hay formas de hacer que Keychain funcione fuera del ecosistema de Apple. Por el contrario, Credential Manager solo funciona en Windows 10 y 11. Si bien puede ser inconveniente configurar herramientas de contraseñas específicas del sistema operativo en otros sistemas y dispositivos, aquellos que no requieran compatibilidad entre plataformas deben aprovechar los administradores de contraseñas integrados por su conveniencia, accesibilidad y rentabilidad.
Las passkeys y la biometría también son alternativas eficaces
Optar por administradores de contraseñas integrados es una solución. Sin embargo, en algunos casos, puedes evitar el uso de contraseñas por completo. Toma un iPhone o iPad, por ejemplo: si has configurado Keychain para que se desbloquee con Face ID o Touch ID, puedes utilizar eficazmente el escaneo biométrico para iniciar sesión en sitios web guardados utilizando Safari. Muchas aplicaciones de Android e iPhone también admiten el inicio de sesión biométrico a través de las funciones nativas de reconocimiento facial y escaneo de huellas dactilares de tu dispositivo, lo que puede ser mucho más conveniente que usar una contraseña.
Luego están las passkeys. Cuando un sitio web o servicio te permite usar una passkey para autenticarte, elimina la necesidad de una contraseña. Las passkeys funcionan generando, en esencia, una “huella digital” local de tu identidad que está vinculada al dispositivo con el que te registraste. Esto podría ser el lector de huellas dactilares real de tu dispositivo o incluso un dispositivo USB separado. En lugar de una contraseña, un servicio puede solicitar la passkey específica que creaste al registrarte. Si tu token de passkey coincide con lo que tiene el servicio, estás dentro, sin necesidad de contraseña.
Las nuevas tecnologías como IBM Verify incluso utilizan inteligencia artificial para fines de gestión de identidad y acceso (IAM). Estos servicios utilizan IA y sistemas agentes para gestionar el acceso de los usuarios y proteger contra el phishing y los intentos de piratería. Actualmente, esta tecnología tiene aplicaciones limitadas para el uso del consumidor, por lo que es posible que no la veas en los productos de gestión de contraseñas en el futuro cercano. Pero sin duda será un desarrollo emocionante en el floreciente espacio de la IA.
