Capítulo 1 · 1.3
Su contraseña maestra: cómo crearla, guardarla y no perderla nunca
Su contraseña maestra es la llave de toda su caja fuerte. En un buen gestor de contraseñas, su caja fuerte se cifra en su propio dispositivo con esa contraseña. El fabricante del gestor no la conoce y, por tanto, tampoco puede restablecerla por usted. Si la olvida, en el peor de los casos perderá todas sus contraseñas.
Cómo crear una buena contraseña maestra
- Cree una frase de contraseña de cinco o seis palabras aleatorias, por ejemplo
escritorio-verano-cable-tulipan-horno-plaza. No utilice este ejemplo. - Deje que el generador de su gestor de contraseñas elija las palabras (consulte Generar contraseñas y frases de contraseña seguras), no las elija usted. Una frase de una canción, un refrán o los nombres de sus hijos se pueden adivinar.
- No utilice esta contraseña en ningún otro sitio. Tampoco ligeramente modificada.
Bitwarden exige al menos 12 caracteres para su contraseña maestra. Una frase de contraseña de cinco o seis palabras es bastante más larga, y esa es la idea.
Cómo no perderla nunca
- Anótela en papel y guárdelo en casa en un lugar seguro, por ejemplo junto a su pasaporte. El NCSC neerlandés lo considera correcto: debe memorizar bien la contraseña maestra, anotarla y guardarla en un lugar seguro. No escriba para qué sirve.
- Practíquela a diario durante las primeras semanas. Escríbala en lugar de desbloquear con su huella dactilar, hasta que esté seguro de sabérsela.
- Guarde su código de recuperación. Si activa el inicio de sesión en dos pasos en su cuenta de Bitwarden, recibirá un código de recuperación. Guárdelo junto al papel (consulte Proteja su cuenta de Bitwarden con la autenticación en dos pasos).
- Configure el acceso de emergencia para cuando usted ya no esté o haya perdido de verdad su contraseña (consulte Organizar el acceso de emergencia por si usted falta).
- Haga una copia de seguridad de su caja fuerte (consulte Crear una copia de seguridad o una exportación de su caja fuerte).
Dónde escribirla y dónde no
- Escriba su contraseña maestra únicamente en la aplicación o la extensión del navegador de su propio gestor, o en el sitio web de su caja fuerte (en Bitwarden en la UE: vault.bitwarden.eu).
- ¿Un correo electrónico o un sitio web le pide que introduzca su contraseña maestra? No lo haga. Abra usted mismo la aplicación.
- Active el bloqueo automático, por ejemplo tras unos minutos de inactividad. Así tendrá que volver a abrir su caja fuerte con su contraseña maestra, su PIN o su huella dactilar.
Atención: El inicio de sesión en dos pasos en su caja fuerte es una buena medida, pero no es motivo para usar una contraseña maestra más corta. Si algún día el fabricante de su gestor sufre un ataque y se roban cajas fuertes cifradas, solo su contraseña maestra protegerá su caja fuerte. El NCSC neerlandés también lo dice: la capa de seguridad adicional no justifica una contraseña maestra débil.
¿Ha olvidado de todos modos su contraseña maestra? Lea He olvidado la contraseña maestra: ¿qué opciones me quedan?.
