Si creías que tu gestor de contraseñas era el escudo definitivo contra los ciberdelincuentes, piénsalo dos veces. Según un estudio de 2024, el usuario promedio de internet maneja unas 168 contraseñas, un aumento del 68% frente a 2020.
Ante este caos de credenciales, los gestores de contraseñas se han convertido en aliados indispensables. Pero ojo: también son un objetivo jugoso para los hackers. ESET, la compañía líder en detección proactiva de amenazas, advierte sobre los seis riesgos principales que podrían poner en jaque tu información digital y da tips clave para proteger tus datos de acceso.
Si un hacker logra descubrir tu contraseña maestra, tendrá acceso total a tu gestor. “Pueden usar ataques de fuerza bruta, explotar vulnerabilidades del software o engañar al usuario vía phishing”, explica Camilo Gutiérrez Amaya, jefe del Laboratorio de Investigación de ESET Latinoamérica.
Los delincuentes han perfeccionado el arte de los anuncios falsos en Google. Dominios como the1password[.]com o appbitwarden[.]com imitan sitios legítimos para robar tus credenciales. Un clic, y tus datos importantes podrían estar en manos equivocadas.
ESET detectó campañas patrocinadas por Corea del Norte usando malware como InvisibleFerret, capaz de extraer datos de gestores de contraseñas y enviarlos por Telegram o FTP. El malware se ocultaba en supuestas entrevistas de trabajo, pero podría llegar a tu correo, redes sociales o mensajes de texto.
Incluso los gigantes como LastPass no están exentos. En 2022, hackers accedieron a códigos fuente y documentos técnicos, comprometiendo millones de credenciales cifradas y provocando un robo de criptomonedas valorado en 150 millones de dólares.
Sí, hasta en la App Store de Apple puede colarse una app maliciosa que robe tu contraseña maestra o instale malware. La recomendación: verifica siempre el desarrollador y la calificación antes de descargar.
Los gestores de contraseñas no son perfectos. Sus complementos, extensiones y sistemas operativos asociados pueden tener fallas que los hackers explotan para acceder a tus credenciales y códigos de autenticación de dos factores (2FA).
ESET recomienda seguir estas prácticas: elige una contraseña maestra larga, única y fácil de recordar, como una frase de cuatro palabras separadas por guiones; activa 2FA en todas tus cuentas para añadir una capa extra de seguridad; mantén actualizados navegadores, sistemas operativos y gestores de contraseñas; descarga solo apps de tiendas oficiales y revisa desarrolladores y calificaciones; usa un gestor de un proveedor de confianza y asegúrate de instalar software de seguridad en todos tus dispositivos.
“Los gestores de contraseñas siguen siendo clave en la ciberseguridad… pero solo si se toman precauciones adicionales. Los riesgos evolucionan constantemente, así que mantente al día de las amenazas para proteger tus credenciales”, concluye Gutiérrez Amaya.
Para profundizar sobre seguridad en gestores de contraseñas, visita el portal de ESET: WeLiveSecurity. También puedes escuchar su podcast Conexión Segura: Spotify.
En el mundo de los negocios y la economía digital, cada contraseña es como la llave de tu caja fuerte. Los gestores de contraseñas son aliados, pero no infalibles. La seguridad no es solo cuestión de tecnología, sino de cultura digital consciente. Invertir tiempo en proteger tus credenciales es invertir en la continuidad y reputación de tu negocio. Y recuerda: si un hacker quiere entrar, buscará la puerta más fácil; asegúrate de que la tuya esté bien cerrada.
