Por comodidad, muchos usuarios optamos por guardar las contraseñas de los diferentes servicios en nuestro navegador web. Sin embargo, hay quien opina que no ofrecen demasiadas garantías y son objetivos fáciles para los piratas informáticos.
Es cierto que la misión principal de los navegadores es ayudarnos a encontrar información en línea, no proteger nuestros datos personales.
Pero con la configuración correcta, pueden ser tan seguros como cualquier otro administrador de contraseñas que pulula por el mercado.
Guardar contraseñas en el navegador web
Por ejemplo, Firefox guarda las credenciales en dos pequeños archivos.
- logins.json – contiene los nombres de usuario y contraseñas cifrados.
- key4.db – almacena la clave de cifrado utilizada para proteger los inicios de sesión.
La biblioteca de criptografía integrada de Firefox, Network Security Services (NSS), protege estos archivos.
Y, al igual que en la mayoría de gestores de contraseñas, también se puede implementar una contraseña maestra.
Cuando está habilitada, obliga a introducir la contraseña principal cada vez que se intenta acceder a las contraseñas almacenadas.
Firefox también utiliza un método de cifrado local para los inicios de sesión guardados mediante el algoritmo AES-256-CBC, que es un estándar de la industria.
Cuando se usa Chrome para iniciar sesión en un sitio web, el navegador cifra el nombre de usuario y la contraseña con una clave secreta conocida solo por el dispositivo.
Luego envía una copia oculta de los datos a la cuenta de Google del usuario.
Debido a que el cifrado ocurre antes de que los servidores de Google obtengan la información, nadie, ni siquiera la compañía, conoce el nombre de usuario ni la contraseña.
El resto de navegadores tienen una operativa similar. Solo hay que echar un vistazo a sus respectivas páginas oficiales antes de utilizarlos para estos menesteres.
Bueno, casi todos.
Por ejemplo, el "administrador de contraseñas" del navegador Edge guarda las contraseñas en la memoria en texto plano (sin cifrar) y las mantiene allí continuamente.
¿Es peligroso almacenar las contraseñas en el navegador?
Hay quien recomienda enfáticamente huir de los administradores de contraseñas integrados en los principales navegadores web y en su lugar usar un software dedicado.
Pero en nuestra opinión, utilizar los navegadores web como gestores de contraseñas no debería suponer un problema, siempre y cuando:
- Tengamos la última versión del navegador.
- Utilicemos una contraseña maestra para bloquear el acceso a los datos almacenados.
Esto último es fundamental en teléfonos móviles y ordenadores portátiles, ya que son susceptibles de pérdida o robo.
Como hemos dicho al principio, cuando se configuran correctamente, los gestores de contraseñas de los navegadores son una opción segura.
Los mayores riesgos para la mayoría de las personas siguen siendo la ingeniería social (el phishing y toda su parentela) y la reutilización de contraseñas.
