gestión de contraseñas
4 artículos con esta etiqueta
¿Cómo guarda la gente sus contraseñas? Lo que dicen los datos — y la forma segura
Encuestas representativas muestran que ~54% confía en la memoria, ~33% escribe las contraseñas en papel y solo ~36% usa un gestor de contraseñas dedicado — con ~25% reutilizando contraseñas. Mientras tanto, el DBIR de Verizon halló que el compromiso de credenciales estuvo presente en ~38% de las brechas y que ~74% de las contraseñas en datos de brechas estaban reutilizadas. En resumen: los hábitos de almacenamiento más populares son los más fáciles de explotar para los atacantes. Lo básico y seguro es un gestor (una contraseña única por sitio) más passkeys/MFA en tus cuentas clave.
Elegir bien la MFA: qué significa «resistente al phishing» y por qué el SMS es débil
La MFA combina categorías distintas de factores. Los códigos introducidos a mano pueden retransmitirse mediante phishing; el SMS depende además del control del número. Para cuentas importantes, prioriza métodos resistentes al phishing, como passkeys o llaves FIDO2, y revisa la verificación del usuario y la recuperación.
¿Son seguros los gestores de contraseñas? Cómo funcionan, nube vs local y cómo elegir
Un gestor de contraseñas ayuda a usar una contraseña robusta y distinta para cada servicio. El cifrado de conocimiento cero está diseñado para proteger el contenido incluso si se filtran datos cifrados del proveedor, pero la seguridad también depende de la fortaleza de la contraseña maestra, la configuración de cifrado y la seguridad del dispositivo. Usa MFA para evitar accesos no autorizados y elige nube o local según el uso.
¿Es seguro guardar tus contraseñas en Google Drive? Cómo conservarlas correctamente
Guardar contraseñas en un Documento/Hoja de Google en texto plano es peligroso: una cuenta de Google se convierte en el punto único de fallo de cada contraseña — la toma de la cuenta, una app conectada maliciosa o el phishing las filtran todas de golpe. La opción más segura es un gestor de contraseñas dedicado (el contenido sigue cifrado incluso al sincronizar). Si debes usar Drive, guarda solo un archivo de bóveda cifrado y pon MFA resistente al phishing en la cuenta.