Es muy posible que, por comodidad, seas uno de esos usuarios que decide guardar las contraseñas en el navegador y usar la función de autocompletar campos, para así poder acceder más rápido a tus cuentas y suscripciones. Pero ¿es seguro guardar nuestras contraseñas en el navegador? Dado que Google Chrome es el navegador más usado, en este artículo veremos si es seguro el gestor de contraseñas de Google y qué riesgos supone usarlo (algo que puedes extrapolar al resto de navegadores).
Contenido del artículo
¿Es seguro el gestor de contraseñas de Google?
Aunque Google ha hecho algunas mejoras en su gestor de contraseñas (función incluida en el navegador y no como una extensión de seguridad para Chrome), lo cierto es que a día de hoy no es seguro guardar contraseñas en Google Chrome (ni, generalmente, en ningún otro navegador). La razón principal es que el gestor de contraseñas de Chrome no cifra las contraseñas por defecto, de manera que son visibles para cualquiera que consiga acceder a ellas.
Esto supone ya de por sí un problema serio, especialmente para quienes no activen la autenticación de dos factores o cualquier otra medida de seguridad extra antes de llegar a las contraseñas, porque tampoco se protege el acceso a las contraseñas con una contraseña maestra cifrada.
Si bien es cierto que el gestor de contraseñas de Google dispone de una opción para el cifrado en el dispositivo, hay que habilitarlo expresamente y, además, la contraseña que se usa para el descifrado también se almacena en el gestor, con lo cual, es como cerrar la puerta y esconder la llave bajo el felpudo (y las rutas donde Chrome, y el resto de navegadores, guardan las contraseñas es de sobra conocida por los cibercriminales).
Además, el gestor de contraseñas de Google carece de la mayoría de funciones y niveles de seguridad con los que sí cuentan los gestores de contraseñas dedicados. Google puede ser uno de los buscadores de internet más usados y Chrome el navegador más utilizado, pero eso no hace a su gestor de contraseñas ni más seguro ni más adecuado para custodiar y usar nuestras contraseñas al acceder a nuestras cuentas y suscripciones.
¿Por qué no guardar contraseñas en Chrome?
Guardar las contraseñas en Chrome y activar la opción de autocompletar sin duda es algo que redunda en la comodidad del usuario, que ni siquiera tiene que hacer el esfuerzo de recordar sus contraseñas o guardarlas en otro sitio para poder usarlas. Sin embargo, lo que ganamos en comodidad, lo perdemos en seguridad y es que el hecho de que las contraseñas se guarden sin cifrar y sea relativamente fácil llegar hasta ellas, nos lleva a decir que es mejor no guardar contraseñas en Chrome (o cualquier otro navegador).
Esa carencia de cifrado hace que nuestras contraseñas estén expuestas a diferentes amenazas, incluso si para su creación hemos usado un generador de contraseñas seguras (de nada sirve tener la contraseña más robusta, si cualquiera con el objetivo de conseguir nuestras contraseñas guardadas en el navegador puede verlas en formato de texto).
A continuación vemos algunas de las principales amenazas a las que están expuestas las contraseñas guardadas en el navegador de Google.
Robo de contraseñas
Para poder acceder a las contraseñas almacenadas en el gestor de contraseñas de Google, solo vamos a necesitar nuestra cuenta de usuario de Google y la contraseña; esto quiere decir que, si no hemos activado otras medidas de seguridad extra, cualquier persona que se haga con nuestras credenciales, va a poder acceder a todas las contraseñas que hayamos guardado en Chrome, que, cómo hemos dicho, pueden visualizarse sin problemas al no estar cifradas.
Además, el robo de contraseñas es una de las ciberamenazas más extendidas y existen diferentes técnicas y malware dedicados a ello (desde el phishing a los infostealers); hacerse con paquetes de credenciales y contraseñas es algo que ocurre con frecuencia y no son pocos los sitios en la dark web donde se pueden comprar estos paquetes.
Basta con que se filtre el par de nuestra cuenta de usuario de Google y la contraseña, para que cualquier cibercriminal pueda acceder a la lista de contraseñas guardadas en el gestor.
Asimismo, existen malware dedicados a robar contraseñas directamente del propio gestor de contraseñas de Chrome, con lo que ni siquiera sería necesario conseguir las credenciales de nuestra cuenta de Google.
En el caso de que un cibercriminal se hiciera con nuestra cuenta de Google y nosotros tuviésemos activada la sincronización de navegadores en diferentes dispositivos (aquella función que permite exportar y sincronizar en diferentes dispositivos marcadores, extensiones, configuración y contraseñas guardadas al almacenarse en la nube), solo tendría que iniciar sesión en el navegador de otro ordenador con nuestra cuenta y sincronizar para poder acceder a las contraseñas guardadas en el gestor.
Es cierto que esta amenaza se contrarresta un poco con la notificación que nos envía Google, cuando se inicia sesión en otro dispositivo no asociado, por lo que si somos rápidos y desactivamos la sincronización y borramos las contraseñas almacenadas, puede que podamos evitar el acceso al resto de nuestras cuentas.
Ordenadores compartidos
Si usamos un ordenador compartido o al que otra persona puede acceder (como el del trabajo), nos dejamos la sesión abierta y tenemos activa la función de autocompletar, cualquier persona que acceda al ordenador podría muy bien entrar en nuestras cuentas de usuario e incluso en el gestor de contraseñas de Google y exportar un archivo con ellas, que se descargará en el ordenador en un documento de Excel con las contraseñas completamente visibles y que esa persona puede guardar en un pendrive y llevárselas consigo.
Puede parecernos un riesgo improbable, pero no hay que descartarlo.
¿Cómo evitar que Google Chrome guarde contraseñas?
Siempre que introducimos una nueva contraseña en una página web, Chrome nos pregunta si queremos guardarla, la respuesta siempre debe ser no, de manera que no se almacene en la lista del gestor de contraseñas.
Aparte de esto, si queremos desactivar el gestor de contraseñas de Google Chrome, hay que seguir estos pasos:
- En Chrome, accede a «Configuración» pulsando en los tres puntos verticales.
- En el menú de la izquierda, pulsa en «Autocompletar y contraseñas».
- Pulsa en «Gestor de contraseñas de Google».
- En el menú de la izquierda pulsa en «Configuración».
- Desmarca «Preguntar si quiero guardar contraseñas» e «Iniciar sesión automáticamente».
Una vez desactivado, ya no se seguirán guardando contraseñas ni usando la función de autocompletar, de manera que siempre que entres a un sitio, deberás introducir tus credenciales, salvo que uses un gestor de contraseñas dedicado (es decir, uno que no sea el del navegador y que son, teóricamente, mucho más seguros).
Cabe recordar que si tienes activada la sincronización en diferentes dispositivos, esta opción se guardará en todos ellos, si no, tendrás que hacerlo uno a uno o activar previamente la sincronización. Siguiendo la ruta anterior:
- En «Configuración» y «Tú y Google», pulsa en «Sincronización y servicios de Google».
- Pulsa en «Gestionar qué sincronizas».
- Marca «Sincronizar todo».
¿Dónde conviene guardar contraseñas?
Ya que no es seguro guardar contraseñas en el navegador de Google, ¿dónde podemos hacerlo con mayores garantías de seguridad? En un gestor de contraseñas (los hay tanto de pago como gratuitos), donde la seguridad es mucho mayor y nuestras contraseñas estarán siempre cifradas y se creará una contraseña maestra para limitar el acceso a terceros, entre otras funciones de seguridad.
Además, la mayoría de gestores de contraseñas también nos permiten usar nuestras contraseñas y acceder a las cuentas de manera sencilla al navegar, ya que se sincronizan a través de la nube, aunque siempre será necesario recordar nuestra contraseña maestra para ello; cierto es que todas nuestras contraseñas estarán protegidas bajo esta única contraseña maestra, pero salvo que la tengas en un sitio muy visible o guardada en el ordenador (algo que nunca deberías hacer), será muy complicado que un tercero se haga con ella.
Finalmente, si eres de los que has ido guardando contraseñas en el navegador de Google y quieres saber si alguna de ellas se ha filtrado, en este artículo te explicamos cómo saber si mis datos han sido filtrados, así sabrás si necesitas cambiar alguna contraseña (una tarea que todos deberíamos hacer con cierta periodicidad) y de paso, borrar y dejar de almacenar las contraseñas en Chrome.
