Gestión de secretos
La gestión de secretos es la práctica de almacenar, distribuir, rotar y auditar de forma segura las credenciales no humanas de las que dependen las aplicaciones y la infraestructura: claves de API, tokens, certificados y cadenas de conexión. Descubra qué se considera un secreto, cómo funciona la gestión de secretos y en qué se diferencia de la gestión de contraseñas.
¿Qué es la gestión de secretos?
La gestión de secretos es la práctica de manejar de forma segura las credenciales que las máquinas, las aplicaciones y la infraestructura utilizan para autenticarse entre sí. A diferencia de la contraseña de un usuario que se escribe al iniciar sesión, estos secretos los consumen el código y la automatización, por lo que deben almacenarse, entregarse, rotarse y auditarse de formas adecuadas para los sistemas y no para las personas.
¿Qué se considera un secreto?
Los secretos son las credenciales no humanas que mantienen unidos los sistemas:
- Claves de API y tokens utilizados por aplicaciones e integraciones.
- Cadenas de conexión y contraseñas de bases de datos utilizadas por los servicios.
- Certificados y claves privadas utilizados para establecer la confianza.
- Credenciales de cuentas de servicio utilizadas por la automatización.
- Claves de cifrado utilizadas para proteger otros datos.
¿Cómo funciona la gestión de secretos?
Un sistema de gestión de secretos centraliza el control de estas credenciales:
- Almacenamiento seguro: los secretos se guardan cifrados en una bóveda central, no codificados de forma fija en el código fuente ni en la configuración.
- Distribución controlada: las aplicaciones recuperan los secretos en tiempo de ejecución mediante solicitudes autenticadas.
- Rotación: los secretos se cambian periódicamente, idealmente sin interrupciones del servicio.
- Auditoría: se registra cada acceso a un secreto.
Gestión de secretos frente a gestión de contraseñas
La gestión de contraseñas se ocupa principalmente de las credenciales humanas: las contraseñas que las personas utilizan para iniciar sesión. La gestión de secretos se ocupa de las credenciales no humanas que las aplicaciones y la infraestructura utilizan para autenticarse automáticamente. Los retos son distintos: las contraseñas las introducen las personas, mientras que los secretos los consume el código a gran escala y velocidad, lo que da prioridad a la recuperación programática y a la rotación automatizada.
¿Por qué es importante la gestión de secretos?
Los secretos codificados de forma fija en el código fuente, en ficheros de configuración o en scripts constituyen una exposición habitual y peligrosa: se filtran en repositorios, registros y copias de seguridad, y rara vez se rotan. Centralizarlos elimina esos escondites, permite la rotación sin cambios en el código y hace que cada uso sea auditable, cerrando una de las brechas más desatendidas en la seguridad de las credenciales de una organización.
Preguntas frecuentes
¿Qué es la gestión de secretos?
La gestión de secretos es la práctica de almacenar, distribuir, rotar y auditar de forma segura las credenciales no humanas de las que dependen las aplicaciones y la infraestructura, como las claves de API, los tokens, los certificados y las cadenas de conexión. Se ocupa de las credenciales que consumen el código y la automatización, en lugar de las que escriben las personas.
¿Cuál es la diferencia entre la gestión de secretos y la gestión de contraseñas?
La gestión de contraseñas se ocupa principalmente de las credenciales humanas —las contraseñas que las personas utilizan para iniciar sesión—, mientras que la gestión de secretos se ocupa de las credenciales no humanas que las aplicaciones y la infraestructura utilizan para autenticarse automáticamente. Los secretos los consume el código a gran escala, lo que da prioridad a la recuperación programática y a la rotación automatizada.
¿Qué se considera un secreto?
Los secretos son credenciales no humanas, como claves de API y tokens, cadenas de conexión a bases de datos, certificados y claves privadas, credenciales de cuentas de servicio y claves de cifrado: las credenciales que los sistemas utilizan para autenticarse entre sí.
Saque los secretos de su código fuente
Almacene, distribuya y rote las credenciales de máquina de forma segura con Devolutions.
Términos relacionados
Gestor de contraseñas
Una aplicación para almacenar en bóveda, gestionar y compartir credenciales de forma segura.
Leer ahora →Bóveda de contraseñas
Un repositorio digital para almacenar credenciales de forma segura y cifrada.
Leer ahora →Cifrado de conocimiento cero
Cifrado en el que el proveedor nunca tiene acceso a sus datos sin cifrar.
Leer ahora →