Los mejores administradores de contraseñas para 2021

Todo el mundo necesita un administrador de contraseñas

Casi todos los sitios web que visita insisten en que cree una cuenta de usuario y piense en una contraseña, desde aplicaciones de citas hasta sitios bancarios hiperseguros. La memoria humana no puede seguir el ritmo de docenas y docenas de estos. Algunas personas tienen la brillante idea de usar las contraseñas más simples posibles, cosas que sean fáciles de recordar, como “123456789” o “contraseña”. Otros memorizan una contraseña magníficamente aleatoria y la usan para todo. Cualquiera de los dos caminos probablemente lo convertirá en la última víctima del robo de identidad.

No seas como ellos, usa un administrador de contraseñas. Con un administrador de contraseñas, no es necesario que recuerde esa contraseña única y segura para cada sitio web. El administrador de contraseñas las almacena por usted e incluso le ayuda a generar otras nuevas y aleatorias. Hemos probado y analizado decenas, para que pueda elegir el administrador de contraseñas que mejor se adapte a sus necesidades. ¿No está satisfecho con su elección inicial? No te preocupes. La mayoría de los servicios le permiten exportar sus datos guardados o importarlos de otros productos, lo que facilita el proceso de cambiar de administrador de contraseñas.

Todos los productos de este resumen obtuvieron al menos tres estrellas y media y cuestan dinero (aunque puede usar algunos de ellos de forma gratuita si acepta ciertas limitaciones). Si no quiere gastar dinero y no quiere limitaciones, no se preocupe. Hemos reunido los mejores administradores de contraseñas gratuitos en un artículo separado. La mayoría de las herramientas gratuitas carecen de las funciones más avanzadas, pero hacen el trabajo. No incluimos ningún administrador de contraseñas en ese resumen que restrinja la cantidad de contraseñas que puede guardar o inhiba la sincronización entre dispositivos. A la luz de las próximas restricciones de sincronización de LastPass para usuarios gratuitos, lo hemos eliminado de ese resumen. Si está considerando dejar LastPass debido a este cambio, consulte nuestras principales alternativas de LastPass.

Proteja sus contraseñas en todas las plataformas

Cuando te registras en un administrador de contraseñas, una de las primeras cosas que debes hacer es crear una contraseña maestra para tu cuenta. Su contraseña maestra se utiliza para cifrar el contenido de su bóveda de contraseñas, por lo que debería hacer que sea algo difícil de adivinar o descubrir para cualquier otra persona. Sin embargo, no puede ser tan aleatorio como para olvidarlo; Es probable que su contraseña maestra sea irrecuperable si lo hace. Lea nuestros consejos sobre cómo crear contraseñas seguras y complicadas para obtener orientación.

Como precaución adicional, debe configurar la autenticación de dos factores para proteger su cuenta de administrador de contraseñas, ya sea biométrica, basada en SMS o mediante contraseñas de un solo uso basadas en el tiempo (TOTP) almacenadas en una aplicación de autenticación como Google Authenticator o Autenticador de Microsoft. Los mejores administradores de contraseñas admiten la autenticación a través de claves de hardware basadas en U2F u OTP, como las de YubiKey y Titan Security.

Antes de comprometerse con cualquier administrador de contraseñas, debe asegurarse de que sea compatible con cada plataforma de dispositivo que utilice. Una cosa a tener en cuenta es que muchas extensiones de navegador dependen de un componente de escritorio local, que puede no ser compatible con todos los sistemas operativos de escritorio. Los mejores administradores de contraseñas tienen extensiones de navegador que pueden operar de forma independiente donde sea que lo instale, además de permitirle administrar completamente su bóveda.

El soporte completo para plataformas móviles es un requisito para cualquier administrador de contraseñas moderno, ya que muchas personas utilizan con frecuencia sus dispositivos móviles para acceder a sitios y aplicaciones seguros. La mayoría de las experiencias y características se traducen a plataformas móviles sin problemas, pero nadie quiere ingresar una contraseña como @ 2a &[email protected] en el pequeño teclado de su teléfono inteligente. Afortunadamente, las aplicaciones de administración de contraseñas generalmente te permiten autenticarte usando tu huella digital o tu rostro y llenar directamente las credenciales de la aplicación con solo tocar un botón.

Los conceptos básicos de la contraseña

La mayoría de la gente usa principalmente un administrador de contraseñas para administrar las credenciales del sitio web. En la práctica, cuando inicia sesión en un sitio seguro, el servicio ofrece guardar sus credenciales. Cuando regrese a ese sitio, se ofrece a completar esas credenciales. Si ha guardado varios inicios de sesión para el mismo sitio, el administrador de contraseñas enumera todas esas opciones. La mayoría también ofrece un menú de la barra de herramientas del navegador de inicios de sesión guardados, por lo que puede ir directamente a un sitio guardado e iniciar sesión automáticamente.

Algunos productos detectan eventos de cambio de contraseña y ofrecen actualizar el registro existente. Algunos registran sus credenciales cuando crea una nueva cuenta para un sitio web seguro. Para mayor comodidad, debe evitar los administradores de contraseñas que no capturan contraseñas automáticamente.

Obtener todas sus contraseñas existentes en un administrador de contraseñas es un buen primer paso. A continuación, debe identificar las contraseñas débiles y duplicadas y reemplazarlas por las difíciles. Muchos administradores de contraseñas señalan contraseñas débiles, duplicadas o comprometidas y lo ayudan a mejorarlas.

Cuando crea una nueva cuenta segura o actualiza una contraseña débil, no fuerce su cerebro tratando de encontrar algo fuerte y único. Deje que su administrador de contraseñas se encargue de eso. No tienes que recordarlo, después de todo. Asegúrese de que las contraseñas generadas tengan al menos 20 caracteres e incluyan todos los tipos de caracteres principales (mayúsculas, minúsculas, números y símbolos); demasiados productos tienen por defecto una longitud más corta.

Rellenar formularios automáticamente

Dado que la mayoría de los administradores de contraseñas pueden completar automáticamente las credenciales almacenadas, es solo un pequeño paso para que completen automáticamente los datos personales en los formularios web: nombre y apellido, dirección de correo electrónico, número de teléfono, tarjetas bancarias, números de pasaporte, etc. Después de todo, almacenar los datos de pago e identidad en una bóveda cifrada es una forma mucho más segura que guardarlos en un sitio web o navegador.

La mayoría de los productos mejor calificados incluyen un componente de llenado de formularios web. La amplitud y la flexibilidad de sus colecciones de datos varían, al igual que su precisión al hacer coincidir los campos del formulario web con sus elementos almacenados. Incluso si pierden uno o dos campos, los que sí completan son los que usted no tiene que escribir. Piense en cuántos sitios visita que quieren la misma información; esta función es un gran ahorro de tiempo.

Cada administrador de contraseñas maneja el llenado de formularios de manera diferente. Algunos llenan de inmediato todos los campos reconocidos, otros esperan a que haga clic en un campo, algunos aparecen y le preguntan qué prefiere. Incluso encontrará productos que utilizan imágenes realistas de tarjetas de crédito con el color correcto y el logotipo del banco para almacenar sus opciones de pago.

Funciones avanzadas de administración de contraseñas

Dado que todos estos productos se encargan de las tareas básicas de administración de contraseñas, ¿cómo se destaca alguno de ellos del resto?

Una característica avanzada útil es administrar las contraseñas de las aplicaciones, no solo de los sitios web. Otro es un navegador seguro, diseñado para proteger transacciones confidenciales y que se invoca automáticamente cuando visita un sitio financiero. La capacidad de automatizar el proceso de cambio de contraseña parece ser cada vez menos común en estos días. Algunos administradores de contraseñas nunca ofrecieron esta función para mantener políticas de conocimiento cero.

La mayoría de los administradores de contraseñas incluyen un mecanismo integrado para compartir contraseñas de forma segura con otros usuarios, pero algunos van un paso más allá con permisos avanzados. Por ejemplo, algunos administradores de contraseñas le permiten compartir un inicio de sesión sin hacer que la contraseña sea visible, revocar el uso compartido o hacer que el destinatario sea el propietario del elemento. En una nota más sombría, ¿qué sucede con sus cuentas seguras después de su muerte? Un número creciente de productos incluye alguna disposición para un legado digital, un método para transferir sus inicios de sesión a una persona de confianza en caso de su muerte o incapacidad.

Iniciar sesión con su nombre de usuario y contraseña seguros en un sitio web que no utiliza una conexión HTTPS segura es un gran no-no. Algunos administradores de contraseñas incluso le advierten sobre páginas de inicio de sesión inseguras. Incluso cuando usa HTTPS, los rastreadores y fisgones aún pueden aprender algunas cosas sobre su actividad, como el simple hecho de que está iniciando sesión en el sitio seguro y la dirección IP desde la que se está conectando. Ejecutar sus conexiones seguras a través de una red privada virtual, o VPN, agrega una capa de protección. Dashlane ahora incluye una VPN integrada simple y RememBear proviene de la misma fuente que TunnelBear VPN, ganadora de Editor’s Choice.

El almacenamiento seguro también es una característica cada vez más común entre los administradores de contraseñas. La asignación de almacenamiento no reemplazará la necesidad de un servicio de sincronización y almacenamiento en la nube dedicado, pero en muchos casos, es suficiente para almacenar documentos importantes en un estado cifrado.

¿Qué no está aquí?

Todos los productos de la tabla anterior obtuvieron al menos una calificación de tres estrellas y media. Los que tienen tres estrellas siguen siendo buenos, pero no están a la altura de los mejores. Si está buscando un administrador de contraseñas en particular que no está en esta tabla, probablemente lo hemos revisado, pero encontramos que falta de alguna manera.

Como se mencionó anteriormente, aquí tampoco encontrará administradores de contraseñas que solo sean gratuitos; esos productos están en un resumen separado. Los administradores de contraseñas ofrecen excelentes niveles pagados y gratuitos que aparecen en ambos resúmenes.

Un administrador de contraseñas no es lo único que necesita para proteger su vida digital. Ya mencionamos la importancia de usar una VPN y autenticación de dos factores, pero también debe usar una suite de seguridad. Tampoco está de más verificar que todo su software de seguridad funcione.

El mejor software de gestión de contraseñas

Aunque un administrador de contraseñas debe ofrecer funciones avanzadas, debe seguir siendo fácil de usar y evitar una complejidad innecesaria. Los usuarios que se molestan o desconciertan con un administrador de contraseñas bien pueden abandonarlo y volver a usar notas adhesivas para almacenar y compartir contraseñas o, peor aún, aplicar la misma contraseña en todas partes.

Los ganadores de nuestra categoría Editors ‘Choice son Dashlane, Keeper Password Manager & Digital Vault y LastPass. Dashlane elegante y refinado cuenta con una gran cantidad de funciones. Keeper ofrece un conjunto completo de capacidades avanzadas, una interfaz de usuario elegante y elegante, y soporte para todas las plataformas y navegadores populares. LastPass Premium sobresale por su facilidad de uso y herramientas de seguridad competitivas, a pesar de los próximos cambios en la versión gratuita de LastPass. No te equivocarás eligiendo ninguno de estos productos. Sin embargo, los productos que no obtienen un premio Editors ‘Choice aún tienen sus méritos, e incluso puede que prefiera uno de ellos.