Un gestor de contraseñas también puede traerte problemas
En los últimos tiempos es frecuente oir recomendar (yo mismo lo hago a veces) usar un gestor de contraseñas y activar el doble factor de autentificación (esto no tanto). En Before You Use a Password Manager nos recuerdan algunas cuestiones intersantes sobre el tema.
No voy a seleccionar todos los temas que trata, pero si algunos que me llaman más la atención.
Un gestor de contraseñas puede ser un riesgo para tus contraseñas, porque puedes olvidar la clave maestra:
You may forget the master password that protects your other passwords. Once you’ve replaced your passwords with random passwords, and relied on your password manager to enter them for you, you’re unlikely to be able to remember many of them anymore — the initial selling point of password managers was that you shouldn’t have to. If you lose the master password that the password manager uses to protect your other passwords, you could lose everything. There are recovery options, but none is perfect, as I’ll discuss later.
Si alguien consigue atacar con éxito el gestor, tenemos un problema:
An attack on your password manager can reveal all your passwords. This includes attacks on any device on which you store you managed passwords.
También pueden ocurrir otros problemas, como infecciones con malware:
If your personal laptop is infected with malware and you use your password manager on it, the malware can read every password you keep there.
Y también hay que proteger los dispositivos adecuadamente:
If you use your password manager on a tablet and leave the password manager unlocked, anyone with the tablet can access all your passwords.
Sin olvidar que el gestor es un programa y que puede tener sus propios problemas de seguridad.
Lastly, a password manager is yet another piece of software installed on your devices that could become compromised. All software has bugs and, despite being developed to meet a security need, password managers have been far from immune to security bugs.
Un recordatorio de que no hay una solución perfecta.