¿Es seguro guardar las contraseñas en el navegador?

Chrome, Firefox, Safari y Edge llevan años ofreciéndose a guardar tus contraseñas. Es cómodo y gratis, y la pregunta es legítima: ¿es suficiente? La respuesta corta es que es mucho mejor que reutilizar la misma contraseña en todas partes, y peor que un gestor dedicado. La larga depende de contra qué te quieras proteger.

Qué hace bien

• Cifra las contraseñas en disco, ligadas a tu cuenta del sistema operativo o del navegador.
• Te avisa si una contraseña aparece en filtraciones conocidas. Chrome y Firefox incluyen esta comprobación.
• Rellena solo en el dominio correcto. Esto es más importante de lo que parece: si una web de phishing imita a tu banco, el navegador no rellenará nada porque el dominio no coincide. Tú podrías caer; él no.
• Elimina la excusa para reutilizar. Y la reutilización es, con diferencia, el mayor riesgo real para una persona normal.

Dónde se queda corto

1. Está atado a tu sesión

Si alguien tiene acceso a tu ordenador desbloqueado, en muchos casos puede consultar las contraseñas guardadas con poca o ninguna fricción adicional. Un gestor dedicado se bloquea solo tras un tiempo de inactividad y exige su propia contraseña maestra.

2. Es el objetivo favorito del malware

Existe toda una familia de programas maliciosos, los infostealers, diseñada específicamente para extraer las credenciales guardadas en los navegadores. Es donde miran primero, precisamente porque es donde casi todo el mundo las tiene.

3. Solo funciona en su ecosistema

Las contraseñas de Chrome están en Chrome. Si mañana quieres usar Firefox, o necesitas una contraseña del wifi de casa que no pertenece a ninguna web, o quieres compartir una credencial con tu pareja, el navegador no te ayuda.

4. Guarda contraseñas, no secretos

Un gestor dedicado guarda también notas seguras, claves de recuperación, códigos de respaldo de la verificación en dos pasos, documentos o números de tarjeta. El navegador se limita a pares de usuario y contraseña.

Entonces, ¿qué hago?

Depende de tu situación, y ninguna de estas respuestas es incorrecta:

• Si hoy reutilizas la misma contraseña en todas partes: empieza a usar el del navegador ya. La mejora es enorme e inmediata, y no cuesta nada. No dejes que lo perfecto te impida hacer lo bueno.
• Si tu equipo es compartido o tienes cuentas sensibles: un gestor dedicado compensa. Bitwarden, 1Password, Proton Pass o KeePass son opciones consolidadas, y varias tienen plan gratuito.
• En cualquier caso: activa la verificación en dos pasos donde puedas. Es lo que hace que una contraseña filtrada deje de ser suficiente para entrar.

Tres cosas que sí o sí

1. Protege la cuenta que protege a las demás. Si sincronizas contraseñas con tu cuenta de Google o de Apple, esa cuenta se convierte en la llave maestra: dale una contraseña única y verificación en dos pasos.
2. Pon contraseña o PIN al sistema operativo. Sin eso, el cifrado del navegador aporta bastante poco.
3. No guardes las contraseñas críticas ahí. La de tu correo principal y la de tu banco puedes memorizarlas: son dos, y una frase de contraseña lo hace factible.

Y las contraseñas en sí

Un gestor solo es tan bueno como lo que guardas dentro. Genera cada contraseña al azar y comprueba las que ya usas en el comprobador de filtraciones.