Gestor de contraseñas y MFA blindan cuentas con costo cero

Un gestor de contraseñas puede generar claves únicas y guardarlas para no repetir la misma combinación en correo, banca, redes sociales y trabajo. La herramienta integrada de Google no tiene un cobro separado.

La primera tarea es activar el gestor en el navegador o teléfono y permitir que proponga una contraseña distinta para cada servicio. Reutilizar una clave hace que una sola filtración ponga varias cuentas en riesgo.

Después conviene revisar la lista de contraseñas guardadas, cambiar las que aparezcan comprometidas y eliminar accesos que ya no se usan. El proceso puede hacerse desde passwords.google.com o desde la configuración del dispositivo.

El segundo paso es la autenticación multifactor

La autenticación multifactor, conocida como MFA, pide una segunda prueba además de la contraseña. Puede ser una llave física, una aplicación autenticadora, una biometría o un código enviado por mensaje.

Para una cuenta personal, el orden práctico es comenzar por el correo principal, la banca, las redes sociales y los servicios de almacenamiento. En una organización también deben protegerse las cuentas administrativas y los accesos remotos.

Las llaves de seguridad y las aplicaciones autenticadoras suelen ofrecer más protección contra phishing que los códigos por SMS. Si un servicio solo permite mensajes de texto, activarlos sigue siendo mejor que usar únicamente una contraseña.

El costo puede ser cero si se usa el gestor del sistema y una aplicación autenticadora gratuita. Una llave física añade un gasto, pero puede ser útil para cuentas críticas o para equipos que administran información sensible.

Privacidad, recuperación y límites

Google indica que sus contraseñas sincronizadas usan cifrado y que el servicio recopila datos de diagnóstico y uso para operar algunas funciones. Quien prefiera no sincronizar puede guardar las claves solo en el dispositivo, con menos comodidad entre equipos.

El riesgo no desaparece: un atacante puede engañar al usuario, tomar control del correo de recuperación o robar una sesión abierta. Por eso también conviene actualizar el sistema, cerrar sesiones desconocidas y desconfiar de enlaces urgentes.

Antes de activar MFA hay que guardar códigos de recuperación y comprobar que exista una segunda forma legítima de entrar. Si se pierde el teléfono o la llave sin un plan alterno, el usuario puede quedarse fuera de su propia cuenta.

La guía de CISA sobre MFA recomienda priorizar métodos resistentes al phishing; la ayuda oficial de Google Password Manager explica el manejo de datos y contraseñas, y la sección Tecnología de Maya Comunicación reúne más notas de seguridad digital.