Internet
¿Que gestor de contraseñas recomendáis?
En una conversación mantenida en otro medio hermano de gamersmafia se estuvo hablando de gestores de contraseñas, pero como mi memoria es muy volátil y quiero deshacerme de mi libreta y boli me gustaría que, si sois tan amables, recomendarais uno.
El decir porqué se recomienda hacen que las posibilidades de llevarte el premio a la mejor respuesta se eleven.
20 Feb 2023, 18:43
¿Cuál es tu caso de uso?, es algo que vas a consultar estando en casa?, necesitas compartirlo con alguien más?
Comentario #1 por Alexkid:
¿Cuál es tu caso de uso?, es algo que vas a consultar estando en casa?, necesitas compartirlo con alguien más?
Si, un gestor de contraseñas para páginas web en casa principalmente, podría compartirlo con 2 personas más.
Pedir que sea gratis, supongo que es mucho pedir 
No lo uso porque me da pereza ponerme a hacer el cambio (google ya tiene todas las mias, y en android se integra sin hacer nada…), bitwarden, y además, si no quieres que un tercero tenga tus contraseñas, puedes hostearlo tu mismo, con vaultwarden.
Recomiendo 1Password, no he tenido ningún problema en los 3-4 años que lo llevo usando.
Cuando investigué el tema por última vez (hace 3-4 años) mis criterios de búsqueda fueron:
- Que sea seguro (que tenga una arquitectura segura y por ejemplo sea imposible recuperar datos si pierdo mi contraseña maestra o clave de recuperación, que no lo hayan hackeado, que la empresa lleve en el mercado varios años, etc)
- Que sea fácil de usar de forma segura (por ej, auto-logout a los 2min, poder detectar servicios hackeados o claves repetidas / inseguras, etc)
- Poder usarlo para sitios web que ofrezcan opción de proteger cuenta con 2FA
- Precio razonable (en especial porque Keepass, la alternative gratuita y open source, cumple la mayoría de mis requisitos)
- Poder compartir contraseñas fácilmente (esposa, padres, etc)
- Que funcione en escritorio, móvil y tablet
Observaciones de lo que encontré por aquel entonces:
- Lastpass, una opción popular, ha sido hackeado varias veces por lo que queda descartado.
- Keepass es gratuito y open source (fantástico!) pero compartir contraseñas y mantener sincronizado móvil y ordenador o no se podía o era susceptible de cometer errores y perder contraseñas. Usé Keepass durante varios años antes de migrar a 1Password.
- 1Password cumplía y sigue cumpliendo todos mis requisitos y no me ha dado problemas. Prefiero no dar más detalles por ser un tema de seguridad pero mándame mensaje privado si tienes alguna pregunta.
- El resto de apps que vi o bien no tenían ciertas funciones como 2FA, o bien la arquitectura no me parecía tan segura como la de 1Password, o tenían todo pero eran demasiado jóvenes y eso me hacía dudar sobre su esperanza de vida.
Comentario #5 por slnc:
Recomiendo 1Password, no he tenido ningún problema en los 3-4 años que lo llevo usando.Cuando investigué el tema por última vez (hace 3-4 años) mis criterios de búsqueda fueron:
- Que sea seguro (que tenga una arquitectura segura y por ejemplo sea imposible recuperar datos si pierdo mi contraseña maestra o clave de recuperación, que no lo hayan hackeado, que la empresa lleve en el mercado varios años, etc)
- Que sea fácil de usar de forma segura (por ej, auto-logout a los 2min, poder detectar servicios hackeados o claves repetidas / inseguras, etc)
- Poder usarlo para sitios web que ofrezcan opción de proteger cuenta con 2FA
- Precio razonable (en especial porque Keepass, la alternative gratuita y open source, cumple la mayoría de mis requisitos)
- Poder compartir contraseñas fácilmente (esposa, padres, etc)
- Que funcione en escritorio, móvil y tablet
Observaciones de lo que encontré por aquel entonces:
- Lastpass, una opción popular, ha sido hackeado varias veces por lo que queda descartado.
- Keepass es gratuito y open source (fantástico!) pero compartir contraseñas y mantener sincronizado móvil y ordenador o no se podía o era susceptible de cometer errores y perder contraseñas. Usé Keepass durante varios años antes de migrar a 1Password.
- 1Password cumplía y sigue cumpliendo todos mis requisitos y no me ha dado problemas. Prefiero no dar más detalles por ser un tema de seguridad pero mándame mensaje privado si tienes alguna pregunta.
- El resto de apps que vi o bien no tenían ciertas funciones como 2FA, o bien la arquitectura no me parecía tan segura como la de 1Password, o tenían todo pero eran demasiado jóvenes y eso me hacía dudar sobre su esperanza de vida.
Pues más seguro que tenerlo en tu servidor privado, sin que tenga tus passwords un tercero: https://github.com/dani-garcia/vaultwarden
Solo que eso, hay que hostearlo. Pero open source, privado y con todas (casi) las features de Bitwarden.
1Password no tiene ninguna password tuya. No es código abierto y por tanto si quisiesen podrían hackear el cliente para robar credenciales de los usuarios, pero básicamente eso sería suicidarse porque su producto es tanto el software como su reputación. Y si un hacker se cuela en su red privada o servers no podrían hacerse con tus datos.
Los 5€ al mes (plan familiar) que pago por 1Password me parecen razonables. No he probado Bitwarden así que no puedo comentar sobre él. Si no tuviese que compartir contraseñas y Bitwarden o Keepass funcionasen “seamlessly” entre escritorio y móvil, lo miraría más a fondo, pero a día de hoy no veo una razón de peso para migrar.
Comentario #5 por slnc:
Recomiendo 1Password, no he tenido ningún problema en los 3-4 años que lo llevo usando.Cuando investigué el tema por última vez (hace 3-4 años) mis criterios de búsqueda fueron:
- Que sea seguro (que tenga una arquitectura segura y por ejemplo sea imposible recuperar datos si pierdo mi contraseña maestra o clave de recuperación, que no lo hayan hackeado, que la empresa lleve en el mercado varios años, etc)
- Que sea fácil de usar de forma segura (por ej, auto-logout a los 2min, poder detectar servicios hackeados o claves repetidas / inseguras, etc)
- Poder usarlo para sitios web que ofrezcan opción de proteger cuenta con 2FA
- Precio razonable (en especial porque Keepass, la alternative gratuita y open source, cumple la mayoría de mis requisitos)
- Poder compartir contraseñas fácilmente (esposa, padres, etc)
- Que funcione en escritorio, móvil y tablet
Observaciones de lo que encontré por aquel entonces:
- Lastpass, una opción popular, ha sido hackeado varias veces por lo que queda descartado.
- Keepass es gratuito y open source (fantástico!) pero compartir contraseñas y mantener sincronizado móvil y ordenador o no se podía o era susceptible de cometer errores y perder contraseñas. Usé Keepass durante varios años antes de migrar a 1Password.
- 1Password cumplía y sigue cumpliendo todos mis requisitos y no me ha dado problemas. Prefiero no dar más detalles por ser un tema de seguridad pero mándame mensaje privado si tienes alguna pregunta.
- El resto de apps que vi o bien no tenían ciertas funciones como 2FA, o bien la arquitectura no me parecía tan segura como la de 1Password, o tenían todo pero eran demasiado jóvenes y eso me hacía dudar sobre su esperanza de vida.
y como apunte, el más compliant de todos con temas de seguridad y tal es 1password (de los que hay online me refiero)
Comentario #5 por slnc:
Recomiendo 1Password, no he tenido ningún problema en los 3-4 años que lo llevo usando.Cuando investigué el tema por última vez (hace 3-4 años) mis criterios de búsqueda fueron:
- Que sea seguro (que tenga una arquitectura segura y por ejemplo sea imposible recuperar datos si pierdo mi contraseña maestra o clave de recuperación, que no lo hayan hackeado, que la empresa lleve en el mercado varios años, etc)
- Que sea fácil de usar de forma segura (por ej, auto-logout a los 2min, poder detectar servicios hackeados o claves repetidas / inseguras, etc)
- Poder usarlo para sitios web que ofrezcan opción de proteger cuenta con 2FA
- Precio razonable (en especial porque Keepass, la alternative gratuita y open source, cumple la mayoría de mis requisitos)
- Poder compartir contraseñas fácilmente (esposa, padres, etc)
- Que funcione en escritorio, móvil y tablet
Observaciones de lo que encontré por aquel entonces:
- Lastpass, una opción popular, ha sido hackeado varias veces por lo que queda descartado.
- Keepass es gratuito y open source (fantástico!) pero compartir contraseñas y mantener sincronizado móvil y ordenador o no se podía o era susceptible de cometer errores y perder contraseñas. Usé Keepass durante varios años antes de migrar a 1Password.
- 1Password cumplía y sigue cumpliendo todos mis requisitos y no me ha dado problemas. Prefiero no dar más detalles por ser un tema de seguridad pero mándame mensaje privado si tienes alguna pregunta.
- El resto de apps que vi o bien no tenían ciertas funciones como 2FA, o bien la arquitectura no me parecía tan segura como la de 1Password, o tenían todo pero eran demasiado jóvenes y eso me hacía dudar sobre su esperanza de vida.
Se lleva el premio, gracias por la variedad de propuestas y la explicación de las mismas.
Comentario #9 por KpS:
#5 Se lleva el premio, gracias por la variedad de propuestas y la explicación de las mismas.
Un placer. :-)
Recomiendo 1Password, no he tenido ningún problema en los 3-4 años que lo llevo usando.
Cuando investigué el tema por última vez (hace 3-4 años) mis criterios de búsqueda fueron:
Observaciones de lo que encontré por aquel entonces: