GlosarioConcienciación sobre seguridad

Gestor de contraseñas

Respuesta corta

Un gestor de contraseñas es una aplicación que crea, guarda y rellena contraseñas robustas y únicas para cada cuenta, de modo que solo hay que recordar una contraseña maestra. En las empresas, también permite compartir credenciales de forma segura dentro de los equipos.

Qué hace

Un gestor de contraseñas genera contraseñas largas y aleatorias, las guarda en una bóveda cifrada y las rellena automáticamente en las webs correctas. Como solo rellena las credenciales en el dominio legítimo, también ayuda a detectar páginas de phishing.

Funciones para empresas

Las versiones para empresas permiten compartir credenciales de forma segura sin enviarlas por chat o correo, dan a los administradores control sobre las bóvedas compartidas, aplican políticas de contraseñas y retiran el acceso cuando alguien se va.

¿Es seguro tener todas las contraseñas en un sitio?

Los gestores de contraseñas fiables cifran la bóveda de forma que el proveedor no puede leerla, y la bóveda debe protegerse con una contraseña maestra robusta y MFA. La alternativa, contraseñas reutilizadas o apuntadas, es mucho más arriesgada.

Gestor de contraseñas y SSO

El SSO elimina las contraseñas en las aplicaciones que lo admiten. El gestor de contraseñas cubre todo lo demás. La mayoría de las empresas necesitan ambos.

Dónde aparece en el cumplimiento

Un gestor de contraseñas da soporte a los controles de información de autenticación de ISO 27001 (Anexo A 5.17) y a las medidas de acceso del ENS.

Términos relacionados

Sigue leyendo sobre este tema

Empleados como línea de defensa activa: formación de concienciación, simulación de phishing, higiene de dispositivos e identidad y control de acceso a SaaS.

Ir a la guía del tema