Su contraseña maestra: crearla, guardarla y no perderla nunca

Su contraseña maestra es la llave de toda su caja fuerte. En Proton Pass y 1Password, su caja fuerte se cifra en su propio dispositivo. El fabricante no conoce su contraseña y, por tanto, no puede restablecerla por usted como ocurre en un sitio web normal. Si la olvida y no ha tomado ninguna precaución, en el peor de los casos perderá todas sus contraseñas.

¿Cuál es su contraseña maestra?

• Proton Pass: la contraseña de su cuenta de Proton. Además, puede configurar una contraseña adicional solo para Pass (consulte Proteger Proton Pass: verificación en dos pasos, contraseña adicional y bloqueo).
• 1Password: la contraseña de su cuenta de 1Password. A ella se suma una clave secreta (Secret Key) de 34 caracteres que 1Password genera para usted. No necesita memorizar esa clave, pero sí debe guardarla (consulte Crear una cuenta de 1Password en 1password.eu).

Cómo crear una buena contraseña maestra

1. Cree una frase de contraseña de cinco o seis palabras aleatorias, por ejemplo mesa-verano-cable-tulipan-horno-plaza. No utilice este ejemplo.
2. Deje que un generador elija las palabras (consulte Generar contraseñas y frases de contraseña seguras), no las elija usted. Una frase de una canción, un refrán o los nombres de sus hijos son fáciles de adivinar.
3. No utilice esta contraseña en ningún otro sitio. Tampoco con pequeños cambios.

Cómo no perderla nunca

• Escríbala en papel y guárdelo en casa en un lugar seguro, por ejemplo junto a su pasaporte. El NCSC neerlandés lo considera correcto: la contraseña maestra debe memorizarse bien, anotarse y guardarse de forma segura. No escriba para qué sirve.
• Practíquela a diario durante las primeras semanas. Escríbala en lugar de desbloquear con su huella dactilar, hasta que esté seguro de recordarla.
• Guarde sus datos de recuperación junto al papel: en Proton, su frase de recuperación (consulte Proteger Proton Pass: verificación en dos pasos, contraseña adicional y bloqueo); en 1Password, su Emergency Kit con su clave secreta (consulte Crear una cuenta de 1Password en 1password.eu).
• Configure el acceso de emergencia para el caso de que usted ya no esté o haya perdido de verdad su contraseña (consulte Organizar el acceso de emergencia por si usted falta).
• Haga una copia de seguridad de su caja fuerte (consulte Hacer una copia de seguridad o exportación de su bóveda).

Dónde introducirla y dónde no

• Introduzca su contraseña maestra solo en la aplicación o la extensión del navegador de su propio gestor, o en el sitio web auténtico: account.proton.me o pass.proton.me en Proton, y su propia dirección en 1password.eu en 1Password.
• ¿Le pide un correo electrónico o un sitio web que introduzca su contraseña maestra? No lo haga. Abra la propia aplicación.
• Active el bloqueo automático, por ejemplo tras unos minutos de inactividad. Así tendrá que volver a abrir su caja fuerte con su contraseña, su PIN o su huella dactilar.

Atención: El inicio de sesión en dos pasos en su cuenta es una buena medida, pero no justifica una contraseña maestra más corta. Si el fabricante de su gestor sufre algún día un ataque y se roban cajas fuertes cifradas, solo su contraseña maestra (en 1Password, junto con su clave secreta) protege su caja fuerte. El NCSC neerlandés también lo dice: la capa de seguridad adicional no justifica una contraseña maestra débil.

¿Ha olvidado de todos modos su contraseña maestra? Lea ¿Ha olvidado su contraseña maestra? Qué opciones le quedan.