Un gestor de contraseñas es un programa que crea, guarda y escribe por ti las contraseñas de tus cuentas. Protege porque te permite usar una contraseña larga, aleatoria y distinta en cada sitio sin memorizarlas: solo recuerdas una, la del propio gestor. Si una tienda en línea sufre una filtración, el atacante no obtiene la llave de tu correo ni de tu banca en línea.
Qué hace un gestor de contraseñas
La Agencia de Ciberseguridad y Seguridad de la Infraestructura de Estados Unidos (CISA) lo describe en su guía Use Strong Passwords como un programa que genera, almacena y rellena todas tus contraseñas. En la práctica hace cuatro cosas:
- Genera contraseñas largas y al azar cuando abres una cuenta o cambias una clave.
- Las guarda en una bóveda que se abre con tu contraseña maestra o con el desbloqueo del teléfono.
- Las escribe por ti en sitios y apps, así no tienes que copiarlas ni recordarlas.
- Te avisa cuando una contraseña es débil, la repetiste en varias cuentas o apareció en una filtración conocida.
Por qué protege mejor que memorizar
Una contraseña repetida convierte una sola filtración en varias cuentas abiertas. CISA cuenta el caso de una persona que usaba la misma clave en su banco y en su correo: cuando esa contraseña apareció en la filtración de una empresa, perdió el acceso a ambas cuentas y vio una transferencia que no había pedido. Con un gestor, cada cuenta tiene su propia contraseña y una filtración no abre las demás.
La agencia recomienda contraseñas de al menos 16 caracteres, aleatorias y únicas, y reconoce que memorizarlas para cada cuenta no es posible para la mayoría de las personas. Por eso sugiere no anotarlas en un archivo de la computadora, sino usar un gestor.
Las reglas técnicas apuntan en la misma dirección. La guía SP 800-63B del Instituto Nacional de Estándares y Tecnología de Estados Unidos (NIST), actualizada en agosto de 2025, pide a los servicios en línea que permitan los gestores de contraseñas y el autorrelleno, y recomienda que dejen pegar la contraseña cuando el autorrelleno no está disponible. La misma guía exige un mínimo de 15 caracteres cuando la contraseña es el único factor de acceso y prohíbe a los servicios dos prácticas: obligar a mezclar tipos de caracteres y exigir cambios periódicos de contraseña.
Tipos de gestores
Hay dos grandes grupos:
- Integrados en el navegador o el sistema. Son gratuitos y ya vienen en el teléfono o la computadora. El Administrador de contraseñas de Google guarda contraseñas y llaves de acceso en tu cuenta de Google y las sincroniza entre Android, Chrome y passwords.google.com. En Apple, la app Contraseñas, disponible desde iOS 18, iPadOS 18 y macOS Sequoia, reúne contraseñas, llaves de acceso y códigos de verificación, y avisa sobre claves fáciles de adivinar, repetidas o filtradas.
- Independientes. Funcionan en varios sistemas y navegadores a la vez; algunos son gratuitos y otros de pago. CISA sugiere comparar opciones en fuentes de confianza y leer reseñas antes de elegir uno.
Si usas un solo ecosistema, el gestor integrado suele bastar. Si alternas entre Android, iPhone, Windows y distintos navegadores, uno independiente evita tener las contraseñas repartidas.
Los riesgos que sí tiene
Un gestor concentra todas tus llaves en un lugar, así que esa bóveda es lo que hay que cuidar:
- La contraseña maestra. Debe ser larga y no usarse en ningún otro sitio. CISA sugiere una frase de 4 a 7 palabras sin relación entre sí, que es más fácil de recordar que una cadena de símbolos.
- El acceso a la cuenta del gestor. Si tu gestor depende de tu cuenta de Google o de Apple, esa cuenta es la puerta de entrada. Activa la verificación en dos pasos en ella y en tu correo.
- El teléfono desbloqueado. Si el gestor se abre con la huella o el rostro, un celular sin bloqueo deja expuestas tus cuentas. Usa un código de desbloqueo y, si te lo roban, revisa los pasos para bloquear el IMEI de un celular robado.
Cómo empezar en una tarde
- Elige el gestor y crea o revisa la contraseña maestra.
- Activa la verificación en dos pasos en la cuenta que lo protege.
- Revisa el reporte de contraseñas débiles, repetidas o filtradas que ofrece el gestor.
- Cambia primero las del correo y la banca en línea, porque el correo sirve para restablecer las demás.
- Para cada cuenta nueva, deja que el gestor proponga la contraseña.
Si tu banco o un servicio ya te ofrece llaves de acceso (passkeys), los gestores de Google y Apple también pueden guardarlas. Y si sospechas que alguna clave ya circula en internet, empieza por saber si tus datos fueron filtrados.
