Administradores de contraseñas en la nube frente a locales: ¿cuál es el adecuado para usted?
Al elegir un administrador de contraseñas, entre todas las diferentes funciones, desde los generadores de contraseñas integrados aleatorios hasta la sincronización y la autenticación de dos factores (2FA), una importa más que el resto: ¿dónde se almacenan sus contraseñas?
Los administradores de contraseñas lo ayudan a proteger su seguridad y privacidad en línea, lo que le permite utilizar contraseñas complejas y seguras. Para hacer eso, las contraseñas mismas deben ser seguras. Entonces, entre confiar sus contraseñas a una empresa o almacenarlas usted mismo, ¿cuál es la opción adecuada para usted?
¿Qué son los administradores de contraseñas y por qué necesitan almacenamiento?
Un administrador de contraseñas es una aplicación o extensión del navegador que puede usar para almacenar docenas de contraseñas y credenciales de inicio de sesión aleatorias. Sin uno, dependería de un documento de texto o de un lápiz y papel para recordar todas sus contraseñas. O peor aún, podría usar contraseñas débiles pero fáciles de recordar.
Ninguna de esas opciones es segura o conveniente. Las contraseñas débiles son una de las principales causas de las cuentas en línea comprometidas.
Y escribir sus contraseñas facilita que cualquiera pueda robarlas. Además, no son muy convenientes ni accesibles. Debería recordar llevarlos a donde quiera que vaya y seguir actualizándolos manualmente cada vez que cree una nueva cuenta o cambie una contraseña.
Los administradores de contraseñas hacen todo el trabajo de mantener sus contraseñas en un lugar de fácil acceso. Necesitan almacenamiento porque estos datos deben ocupar espacio en algún lugar.
Al igual que otros tipos de datos y archivos, tiene dos opciones para almacenar sus contraseñas: local o basada en la nube. Entonces, ¿cuál es la diferencia?
¿Qué son los administradores de contraseñas basados en la nube?
Los administradores de contraseñas basados en la nube son servicios que almacenan sus contraseñas principalmente en servidores remotos. Los servidores suelen ser propiedad de la empresa propietaria del administrador de contraseñas que está utilizando.
También podrían ser de su propiedad. Este es el caso de autohospedar su administrador de contraseñas, comprar o alquilar un servidor, o utilizar servicios gratuitos de almacenamiento en la nube como Google Drive, Dropbox e iCloud.
¿Qué son los administradores de contraseñas locales?
En cuanto al software, los administradores de contraseñas que almacenan sus datos localmente en su dispositivo pueden ser idénticos a los que los almacenan en línea. Este tipo de administrador de contraseñas almacena todas sus contraseñas localmente y fuera de línea.
Puede guardarlos en su computadora portátil o de escritorio, tableta, teléfono inteligente o incluso en una unidad de almacenamiento externa, como una memoria USB.
¿Cuál es la opción adecuada para ti?
Seguridad
La seguridad es uno de los factores más importantes que surgen cuando llega el momento de elegir un administrador de contraseñas. Después de todo, para que sus contraseñas sigan protegiendo sus cuentas del acceso no autorizado, deben permanecer ocultas.
En el almacenamiento en la nube, si no es usted quien administra los servidores de almacenamiento, la seguridad no es su responsabilidad. Al menos, más allá de asegurarse de que la contraseña maestra utilizada para bloquear todas sus credenciales de inicio de sesión sea segura y privada.
Para garantizar la seguridad al elegir un administrador de contraseñas convencional, busque empresas que utilicen un protocolo de cifrado sólido. Preferiblemente, cifrado de extremo a extremo , lo que significa que los datos de su contraseña solo se descifran en su dispositivo. De lo contrario, se encripta de forma segura durante la transferencia mediante el uso compartido y la sincronización de contraseñas y el almacenamiento.
Pero debido a la naturaleza de su trabajo, los proveedores de administradores de contraseñas son un imán de piratas informáticos.
Son una de las pocas empresas donde una sola violación de datos podría recompensar al pirata informático con millones de contraseñas para cualquier cosa, desde cuentas de redes sociales hasta aplicaciones financieras y sitios web, incluida información bancaria.
Cuando se trata de almacenamiento local, usted es un objetivo mucho más pequeño para los piratas informáticos, ya que un ataque probablemente resultaría en las contraseñas de una persona en lugar de millones. Pero eso no significa que deba dejar sus contraseñas sin cifrar en su dispositivo.
Dado que usted es responsable de proteger sus contraseñas, depende de usted utilizar el nivel de cifrado más fuerte que pueda encontrar.
Intimidad
La privacidad no es lo mismo que la seguridad . Ser privado significa tener la capacidad de abstenerse de compartir algunos o todos sus datos e información personales, y controlar quién tiene acceso a ellos.
En el caso de los administradores de contraseñas, la privacidad no se limita a los sitios web o aplicaciones que usa, sino también a la información personal que comparte con la empresa al registrarse. Esto incluye su nombre completo, dirección de correo electrónico, número de teléfono y ubicación.
Si le preocupa la privacidad, antes de registrarse en un administrador de contraseñas comercial, asegúrese de que la empresa siga una política de conocimiento cero, también conocida como política de no registros. Al declarar que cumplen con esta política, la empresa se compromete a manejar la información del usuario con confidencialidad.
Otra cosa que debe verificar es su política de privacidad. Vea qué tipo de datos de usuario recopilan, para qué los usan y si los comparten con empresas de terceros.
En cuanto al almacenamiento local, no necesita preocuparse por su privacidad. Siempre que utilice un administrador de contraseñas gratuito y de código abierto, no tendrá que compartir nada con nadie.
Costo
Los costos varían con ambas opciones. Algunos administradores de contraseñas comerciales le permiten almacenar varias contraseñas en sus servidores utilizando su plan gratuito. Pero para la mayoría de ellos, el plan gratuito está muy limitado y es posible que deba actualizar a una versión de pago.
En cuanto al almacenamiento local, tienes dos opciones. Algunos administradores de contraseñas comerciales, con suscripciones freemium y premium, le permiten almacenar sus datos tanto en línea como fuera de línea en caso de que desee acceder a ellos sin una conexión a Internet.
Pero si está buscando un almacenamiento estrictamente local, puede utilizar administradores de contraseñas de código abierto gratuitos . Estas opciones son de uso completamente gratuito y tienen un mecanismo incorporado para cifrar sus inicios de sesión con una contraseña maestra.
Disponibilidad
Otro factor importante a la hora de elegir dónde desea almacenar sus contraseñas es la disponibilidad y, por tanto, la comodidad.
Con los administradores de contraseñas basados en la nube, solo necesita una forma de utilizar el servicio de su elección en su dispositivo para acceder a sus contraseñas. Sus contraseñas se sincronizan automáticamente y están disponibles para usar en todos sus dispositivos.
Con el almacenamiento local de contraseñas, tendría que hacer un esfuerzo adicional y sincronizar manualmente sus contraseñas con regularidad. Sin mencionar que si no planifica con anticipación, puede terminar varado sin sus inicios de sesión, incluso si tiene una conexión a Internet.
¿Cuáles son sus opciones?
No hay escasez de administradores de contraseñas, ya sea freemium, premium o gratuito y de código abierto que está buscando.
No necesita preocuparse por no encontrar una opción adecuada para su método de almacenamiento preferido. Con suficiente investigación, puede encontrar uno con el lugar de almacenamiento adecuado, el costo, las políticas de seguridad y privacidad, y las características adicionales.