¿Y si me olvido de la clave maestra?

Es el único riesgo real, y por eso insistimos en apuntarla en papel y guardarla en un sitio seguro de casa. La mayoría de gestores no pueden recuperarla por ti (precisamente porque ni ellos pueden leerla), así que esa clave es sagrada.

¿Puedo usar el mismo gestor en el móvil y en el ordenador?

Sí. Esa es justo la gracia: instalas la app en todos tus aparatos, inicias sesión con tu clave maestra y tus contraseñas se sincronizan en todos. Rellenas igual de fácil en el móvil que en el portátil.

¿Es seguro dejar que rellene también los datos de la tarjeta?

Sí, y de hecho es más seguro que teclearla en webs al azar: el gestor solo ofrece rellenarla en la dirección correcta, lo que ayuda a no caer en webs falsas de phishing. Combínalo siempre con la verificación en dos pasos.

Si ya tengo decenas de cuentas, ¿tengo que meterlas todas de golpe?

No. Ve guardándolas según entras en cada servicio durante una o dos semanas. Empieza por las importantes (correo, banco, redes) y el resto caerá solo.

Gestores de contraseñas: la guía honesta para España (empieza gratis)

¿Usas la misma contraseña (o dos parecidas) para casi todo? Tranquilo, es lo más normal del mundo. El problema es que, el día que se filtra una sola web, los ladrones prueban esa contraseña en tu correo, tu banco y tus redes. Y entran.

La solución no es tener mejor memoria. Es dejar de memorizar. Un gestor de contraseñas se acuerda por ti: tú recuerdas una sola clave maestra y él guarda (y rellena) el resto. Y el mejor para empezar, Bitwarden, es gratis.

¿Qué es exactamente un gestor de contraseñas?

Es una aplicación que guarda todas tus contraseñas en una caja fuerte cifrada. Piensa en ella como en un llavero con candado: dentro están todas las llaves de tu vida digital, y solo se abre con una llave maestra que únicamente conoces tú.

Hace tres cosas por ti:

Crea contraseñas largas y distintas para cada web (tú no tienes que inventarlas ni recordarlas).
Las rellena solas cuando entras en una página o app.
Te avisa si una de tus contraseñas se ha filtrado en algún ataque.

Por qué importa más de lo que parece

La forma más común de que te roben una cuenta no es una película de hackers: es que reutilizas contraseñas. Cuando una tienda cualquiera sufre una filtración (una brecha, en la jerga), tu correo y tu contraseña acaban en listas que circulan por internet. Los delincuentes solo tienen que probarlas en otros sitios.

Con un gestor, cada web tiene una contraseña única. Si se filtra una, las demás siguen a salvo. Cambias una y listo.

Gratis primero: Bitwarden

Nuestra recomendación por defecto es Bitwarden. Es de código abierto (cualquiera puede revisar cómo está hecho), su plan gratuito permite guardar contraseñas ilimitadas y sincronizarlas en el móvil y el ordenador, y no te acosa para que pagues.

Para la inmensa mayoría de la gente, el plan gratis es más que suficiente. Empieza por ahí.

¿Y los de pago? Solo si compensan

Hay dos casos en los que pagar tiene sentido:

Compartir en familia. Si queréis tener un «cajón común» con las claves del banco, el wifi o las plataformas de la casa, 1Password tiene un plan familiar muy cómodo de usar.
Si ya vives en el ecosistema Proton. Si usas su correo o su VPN (una red privada que cifra tu conexión), Proton Pass encaja de forma natural y tiene plan gratuito también.

Ninguno es «mejor» en abstracto. Bitwarden gratis protege igual de bien; lo que pagas es comodidad extra.

El gestor del navegador NO cuenta

«Pero si Chrome ya me guarda las contraseñas». Sí, y es mejor que reutilizar la misma en todas partes. Pero un gestor dedicado es más seguro, funciona en todas las apps (no solo en el navegador) y no ata tus claves a una sola marca. Si ya usas el del navegador, dar el salto a Bitwarden te llevará diez minutos.

Cómo empezar hoy en 4 pasos

Instala Bitwarden en el móvil y en el ordenador.
Crea una clave maestra larga y que solo sepas tú. Apúntala en papel y guárdala en un cajón (sí, en papel; es el único sitio que no hackean).
Ve guardando tus cuentas según entras en ellas durante una semana.
Activa también la verificación en dos pasos en tus cuentas importantes. Es el otro candado imprescindible.

La pregunta del millón: ¿y si me hackean el gestor?

Es la duda lógica: «¿no estoy metiendo todos los huevos en la misma cesta?». La diferencia es que esa cesta está cifrada de punta a punta: ni siquiera la empresa del gestor puede leer tu contenido. Sin tu clave maestra, lo que hay dentro es ruido ilegible. Por eso esa clave maestra es lo único que de verdad tienes que proteger.