¿Es seguro guardar contraseñas en el navegador?
Chrome te pregunta cada vez que entras a un sitio nuevo: "¿Quieres guardar esta contraseña?" La tentación de hacer clic en "Sí" es grande. Pero ¿es realmente seguro? La respuesta es: depende.
Cómo guardan los navegadores tus contraseñas
Chrome
Cifra las contraseñas usando la API del sistema operativo:
- En Windows: DPAPI (ligado a tu cuenta de Windows)
- En macOS: Keychain
- En Linux: gnome-keyring o kwallet
Las contraseñas también se sincronizan con tu cuenta de Google, cifradas con tu contraseña de Google.
Firefox
Permite establecer una contraseña maestra (opcional) para cifrar todas las credenciales almacenadas. Sin ella, las contraseñas están protegidas solo por la sesión del SO.
Safari
Usa iCloud Keychain, cifrado de extremo a extremo y integración con Face ID / Touch ID.
¿Es seguro? Los pros
- Mejor que reutilizar contraseñas — Si la alternativa es usar "123456" en todos los sitios, guardarlas en el navegador es infinitamente mejor
- Cifrado decente — Los navegadores modernos cifran las contraseñas en reposo
- Protección anti-phishing — El autocompletado no funciona en URLs falsas, lo que te alerta del fraude
- Sincronización entre dispositivos — Acceso desde cualquier dispositivo donde tengas tu cuenta
- Zero setup — No necesitas instalar nada adicional
¿Es seguro? Los contras
- Acceso local — Si alguien tiene acceso a tu sesión de Windows/Mac (sin bloqueo de pantalla), puede ver todas las contraseñas
- Malware especializado — Existe malware diseñado específicamente para extraer contraseñas de navegadores (ChromePass, WebBrowserPassView)
- Sin compartir seguro — No puedes compartir una contraseña con un compañero de forma segura
- Sin notas seguras — No puedes guardar claves de API, semillas de crypto o documentos
- Dependencia del ecosistema — Tus contraseñas están atadas a Chrome/Google, Firefox/Mozilla o Safari/Apple
El mayor riesgo real
El peligro más probable no es un hacker sofisticado. Es:
- Dejar el portátil sin bloquear en un café
- Compartir la sesión del navegador con otra persona
- Malware que roba las credenciales almacenadas localmente
- Perder acceso a tu cuenta de Google/Apple y con ella todas las contraseñas
Gestores de contraseñas dedicados: la alternativa
Los gestores especializados ofrecen varias ventajas sobre los navegadores:
| Característica | Navegador | Gestor dedicado | |---|---|---| | Cifrado | Depende del SO | AES-256 con clave maestra | | Contraseña maestra | Opcional (Firefox) | Obligatoria | | Generador de contraseñas | Básico | Avanzado y configurable | | Compartir contraseñas | No | Sí, de forma segura | | Notas seguras | No | Sí | | Alertas de brechas | Limitado | Integrado | | Multiplataforma | Solo ese navegador | Todos los navegadores y apps | | Auditoría de contraseñas | Básica | Detallada |
Gestores recomendados
- Bitwarden — Open source, gratuito, excelente
- 1Password — Muy pulido, 3€/mes
- KeePass — Local, open source, gratis
Nuestra recomendación
- Si no usas nada: Guarda en el navegador. Es mucho mejor que reutilizar contraseñas.
- Si quieres ir un paso más allá: Instala Bitwarden (gratis) y migra tus contraseñas.
- Sea cual sea tu elección: Activa 2FA en todas las cuentas importantes.
Y en cualquier caso, comprueba si tus credenciales actuales están filtradas. Da igual dónde guardes las contraseñas si ya están comprometidas.
Comprueba tu email gratis en SecuryBlack y descubre si tus contraseñas actuales necesitan cambio urgente.