Antes de empezar
- Elige un producto con historial y documentación claros.
- Protege la bóveda con una contraseña maestra exclusiva.
- Activa un segundo factor y guarda los códigos de recuperación.
- Cambia las claves reutilizadas poco a poco, empezando por el correo.
Qué evaluar antes de elegir
Busca un gestor que explique cómo protege la bóveda, permita exportar tus datos, publique actualizaciones de seguridad y funcione en tus dispositivos. El autocompletado, las alertas de filtración y el uso compartido seguro ayudan, pero no sustituyen un diseño transparente.
Un servicio sincronizado y una bóveda local pueden funcionar bien. La mejor opción es la que puedes actualizar, recuperar y usar cada día sin volver a reutilizar claves.
Preparar la recuperación de la bóveda
- Lee el procedimiento de recuperación antes de migrar cuentas; varía según el producto.
- Guarda el kit de emergencia y los códigos en un lugar protegido y separado de la bóveda.
- Comprueba cómo recuperar el acceso si pierdes el móvil o el segundo factor.
- Prueba el acceso en otro dispositivo propio. No reveles la contraseña maestra ni la introduzcas en formularios de soporte.
Protege la contraseña maestra
Debe ser exclusiva, larga, memorable para ti e impredecible para otras personas. Nunca la reutilices en el correo o las redes sociales. Activa la autenticación en dos pasos y guarda los códigos de recuperación en otro lugar protegido.
Configura el bloqueo automático y considera la biometría una comodidad local. No sustituye una buena contraseña maestra ni un plan de recuperación.
- Mantén la aplicación y el navegador actualizados.
- Revisa dispositivos y sesiones conectadas.
- Exporta una copia solo si puedes protegerla correctamente.
Migra sin resolverlo todo en un día
Empieza por el correo principal, cuentas financieras, redes sociales y trabajo. Genera una contraseña diferente para cada una y deja que el gestor la complete. Sustituye las demás claves repetidas a medida que uses los servicios.
Las exportaciones CSV y algunos formatos de texto pueden quedar sin cifrar. Evita carpetas compartidas; borrar un archivo no garantiza borrar copias de seguridad o sincronizadas.
Qué hacer después de una filtración
Cambia la credencial afectada y todas sus copias reutilizadas. Cierra sesiones, revisa reglas de reenvío del correo, comprueba los métodos de recuperación y activa un segundo factor. Una filtración en un servicio no implica que el gestor haya sido vulnerado; reutilizar suele ser el mayor riesgo.
Comprobar la bóveda y los dispositivos
- Verifica compatibilidad, exportación, recuperación, MFA, bloqueo automático y documentación de actualizaciones.
- Empieza con una cuenta; comprueba el autocompletado en el dominio correcto y la sincronización antes de continuar.
- Las exportaciones CSV y algunos formatos de texto pueden quedar sin cifrar. Evita carpetas compartidas; borrar un archivo no garantiza borrar copias de seguridad o sincronizadas.
Preguntas sobre gestores
¿Son seguros los gestores?
Reducen mucho la reutilización. Elige un producto confiable, mantenlo actualizado y protégelo con contraseña maestra y segundo factor.
¿Qué pasa si olvido la contraseña maestra?
Depende del producto. Conoce la recuperación antes de migrar y guarda códigos o un kit de emergencia en un lugar seguro.
¿Puedo usar el gestor del navegador?
Puede ser práctico si está bien protegido y sincronizado. Evalúa exportación, recuperación, soporte entre dispositivos y alertas de seguridad.