Siete gestos que protegen de verdad tu caja fuerte
Un gestor de contraseñas solo protege si unos pocos ajustes están bien puestos. Aquí están, del más importante al menos. Media hora, de una vez por todas.
-
Una contraseña maestra larga, nunca reutilizada
Es la única llave de tu caja fuerte y nadie puede restablecerla. Toma cuatro o cinco palabras sin relación: «carretilla-teclado-tormenta-42-tilo» resiste muchísimo mejor que un «C0ntr@seña!» corto. No la uses en ningún otro sitio y apúntala en papel en un lugar seguro hasta memorizarla.
-
Cambia el cifrado a Argon2id
En la caja fuerte web, Ajustes, Seguridad, Claves: elige Argon2id en lugar de PBKDF2 y deja los valores por defecto. PBKDF2 solo resiste la potencia de cálculo, que las tarjetas gráficas ofrecen de sobra; Argon2id exige además memoria, lo que vuelve inútil el hardware especializado. Dos minutos de trabajo para años de margen.
-
Activa la verificación en dos pasos
Ajustes, Seguridad, Verificación en dos pasos, con una aplicación de autenticación. Aunque tu contraseña maestra se filtrara, ya no bastaría para abrir la caja fuerte. Guarda los códigos de recuperación fuera de la propia caja: en papel o con alguien de confianza.
-
Exporta tu caja fuerte de vez en cuando
Herramientas, Exportar caja fuerte, en formato cifrado protegido con contraseña. Un servidor puede caer, una cuenta puede perderse. Guarda esa copia sin conexión, en una memoria USB apartada, y renuévala dos o tres veces al año.
-
Bloquea tus dispositivos
Una caja fuerte bien protegida en un móvil desbloqueado no protege nada. Código en el móvil, sesión bloqueada en el ordenador, y en la aplicación Bitwarden configura el bloqueo automático en unos minutos en lugar de «nunca».
-
Desconfía de lo que te mete prisa
Ningún correo legítimo te pedirá tu contraseña maestra, y nosotros nunca lo haremos. La extensión de Bitwarden solo ofrece rellenar un formulario en el dominio que guardó: si calla en un sitio que creías conocer, mira la dirección dos veces antes de escribir nada.
-
Cambia las contraseñas ya expuestas
La caja fuerte detecta contraseñas débiles, reutilizadas o aparecidas en filtraciones conocidas. Empieza por tu correo: es lo que permite restablecer todo lo demás, así que merece la contraseña más sólida y la verificación en dos pasos.
Estos ajustes están en la caja fuerte web de tu instancia, una vez creada la cuenta.