Gestor de contraseñas: empieza con Bitwarden o Proton Pass
Un gestor de contraseñas es lo que más mejora tu seguridad en menos tiempo. Esta guía vale para Bitwarden y para Proton Pass.
Índice
Un gestor de contraseñas es lo que más mejora tu seguridad en menos tiempo: guarda todas tus contraseñas, genera otras nuevas y te quita la tentación de repetir la misma en todas partes. Esta guía vale para Bitwarden y para Proton Pass; elige uno.
Elegir e instalar
- Bitwarden: bitwarden.com/download. Te creas una cuenta con tu correo y una contraseña maestra.
- Proton Pass: proton.me/pass/download. Usa tu Cuenta Proton; no crees otra.
Instala la aplicación en el móvil y, si quieres, también en el PC.
La contraseña principal
Es la única que tendrás que recordar, así que tiene que ser larga, única, fácil de recordar para ti y no usada en ningún otro sitio. Mejor una frase de varias palabras sin relación, como Nube-Tiza-Camino-Piano-Tigre-47 (no copies el ejemplo).
Preparar la recuperación, antes de llenar la bóveda
Bitwarden no puede recuperar, mostrar ni restablecer tu contraseña maestra si la olvidas.
El código de recuperación del 2FA de Bitwarden no recupera una contraseña maestra olvidada: sirve para entrar si pierdes el segundo factor. Cuando actives el 2FA, guárdalo fuera de Bitwarden.
Proton Pass usa la contraseña de tu Cuenta Proton. Configura en la cuenta la frase de recuperación de 12 palabras: permite restablecer la contraseña y recuperar los datos cifrados. Guárdala en papel o en una copia offline; nunca como captura en la galería ni como única copia dentro del propio gestor.
La extensión del navegador
La aplicación guarda la bóveda; la extensión te rellena las contraseñas al navegar. Instálala desde la web oficial de tu gestor (enlaces de arriba), en su versión para Chrome y navegadores Chromium como Brave.
Para tenerla a mano: icono de Extensiones (la pieza de puzle) → busca tu gestor → Fijar.
Instala solo la extensión oficial enlazada desde la web del gestor. En las tiendas de extensiones hay imitaciones.
Guardar tu primera cuenta
- Entra, por ejemplo, en discord.com e inicia sesión como siempre.
- La extensión te ofrecerá guardar el acceso.
- Comprueba que la web, el usuario y la contraseña son correctos, y guarda.
La próxima vez, el gestor lo rellena por ti.
Deja de repetir contraseñas
No hace falta cambiar cien el primer día. Empieza por las importantes:
- Correo principal
- Bancos y PayPal
- Google, Microsoft o Apple
- Steam
- Discord
- Redes sociales, y luego el resto
En cada una: cambiar contraseña → pedirle al gestor que genere una larga y aleatoria → guardar. No tienes que memorizarlas.
Una cuenta, una contraseña distinta. La principal del gestor es la excepción: esa sí tienes que recordarla.
2FA en el gestor
La contraseña principal no debería ser lo único que protege la bóveda. Activa la verificación en dos pasos con Proton Authenticator u otra app compatible. Al iniciar sesión en un dispositivo nuevo te pedirá la contraseña y el código.
Guarda los códigos de recuperación fuera de la bóveda, en una copia offline. Nunca solo dentro del gestor.
En Bitwarden, el 2FA protege el inicio de sesión. Si la bóveda ya está iniciada y solo está bloqueada, puede bastar con el desbloqueo local.
Bloqueo automático
No dejes la bóveda abierta todo el día. Configura que se bloquee tras un rato sin usarla, al bloquear el ordenador o al cerrar la aplicación. Para desbloquearla, la contraseña principal y, si tu equipo lo permite, huella o Windows Hello.
Si compartes ordenador, nunca te levantes con la bóveda desbloqueada.
Que el navegador no guarde también contraseñas
En los ajustes de Brave, busca Gestor de contraseñas o Autocompletar y desactiva que el navegador guarde y rellene contraseñas. El navegador para navegar; el gestor para las contraseñas.
Copia de seguridad de la bóveda
Con todo configurado, haz una exportación de seguridad. Siempre cifrada:
- Bitwarden: exportación JSON cifrada, con opción protegida por contraseña.
- Proton Pass: exportación cifrada con PGP y una frase de contraseña.
Una exportación contiene todas tus contraseñas. No la dejes sin cifrar en Descargas, no la mandes por Discord ni por correo, no la subas sin protección a la nube y no la guardes en un PC compartido.
Resumen
- Instalar
- Recuperación
- Extensión
- Guardar cuentas
- Cambiar contraseñas
- 2FA
- Bloqueo
- Copia
¿Prefieres no depender de ninguna nube? Mira la alternativa con KeePassXC y Ente Auth.
