Gestor de contraseñas

Las personas y las organizaciones acumulan cientos de credenciales, y reutilizarlas o protegerlas de forma deficiente es una de las principales causas del compromiso de cuentas. Un gestor de contraseñas resuelve este problema manteniendo cada credencial en una bóveda con cifrado robusto, generando contraseñas únicas y rellenándolas allí donde se necesitan, de modo que los usuarios nunca tengan que reutilizar ni recordar contraseñas.

Un gestor de contraseñas se basa en una bóveda cifrada que solo el usuario puede desbloquear:

• Bóveda cifrada: las credenciales y los secretos se almacenan cifrados, ilegibles sin la clave.
• Una única credencial maestra: el usuario desbloquea la bóveda con una sola contraseña maestra robusta, a menudo reforzada con autenticación multifactor.
• Generación de contraseñas: el gestor crea contraseñas largas, únicas y aleatorias para cada cuenta.
• Autocompletado e inyección: las credenciales se rellenan en aplicaciones y sitios web, o se inyectan en las sesiones, sin necesidad de volver a escribirlas.
• Uso compartido seguro: las credenciales pueden compartirse con los compañeros de equipo sin exponer la contraseña subyacente.

Muchos gestores de contraseñas empresariales utilizan cifrado de conocimiento cero, lo que significa que el propio proveedor nunca tiene acceso a los datos sin cifrar ni a la clave.

Los gestores de contraseñas personales protegen las credenciales de una sola persona. Los gestores empresariales y corporativos añaden los controles que necesitan las organizaciones: acceso basado en roles, uso compartido en equipo, supervisión administrativa, aprovisionamiento y desaprovisionamiento, y registro de auditoría. Un gestor de contraseñas empresarial trata las credenciales como un activo organizativo compartido que debe gobernarse, no solo como una comodidad personal.

Al evaluar un gestor de contraseñas para una organización, los criterios clave incluyen:

• Cifrado de conocimiento cero: para que el proveedor nunca pueda leer sus datos.
• Autenticación multifactor: compatibilidad nativa con un segundo factor para acceder a la bóveda.
• Uso compartido basado en roles: conceder el acceso por equipo y rol en lugar de pasar contraseñas.
• Controles administrativos: aprovisionamiento, desaprovisionamiento y aplicación de políticas.
• Registro de auditoría: un historial de quién accedió a qué credenciales.
• Opciones de despliegue: una opción autoalojada o en la nube que se adapte a sus requisitos.

Un gestor de contraseñas gobierna las credenciales cotidianas del personal, es decir, las cuentas que los empleados utilizan para hacer su trabajo. La gestión de accesos privilegiados (PAM) gobierna el pequeño conjunto de cuentas elevadas y de alto riesgo, como las de administradores y las cuentas de servicio, y añade control de sesiones, acceso justo a tiempo (JIT) y rotación. Ambos son complementarios: un gestor de contraseñas protege a la mayoría, mientras que PAM protege a los pocos con más poder.

Las contraseñas débiles y reutilizadas siguen siendo una de las vías más habituales para que los atacantes consigan un punto de entrada. Un gestor de contraseñas hace que utilizar contraseñas seguras y únicas resulte sencillo, las mantiene cifradas y elimina los hábitos de riesgo (notas adhesivas, hojas de cálculo, inicios de sesión compartidos) que exponen a las organizaciones. Para las empresas, además somete las credenciales a gobernanza, de modo que el acceso pueda concederse, compartirse, revocarse y auditarse con claridad.