Cómo usar un gestor de contraseñas: guía paso a paso

21/08/2026

Por qué necesitás uno

El problema no es solo tener una contraseña débil, es tener la misma contraseña en varios sitios. Cuando uno de esos sitios sufre una filtración (y pasa constantemente), esa combinación de email y contraseña queda circulando, y los atacantes la prueban automáticamente en bancos, redes sociales y email. Un gestor de contraseñas genera y recuerda una contraseña distinta y fuerte para cada sitio, así que necesitás memorizar una sola: la maestra.

  1. Elegí un gestor confiable: Bitwarden es gratuito, de código abierto y auditado independientemente buena opción por defecto. 1Password y Dashlane son alternativas pagas con más funciones. Evitá guardar contraseñas solo en el navegador sin cifrado adicional si compartís la computadora con alguien más.
  2. Creá una contraseña maestra fuerte y memorable: Esta es la única que vas a tener que recordar, así que tiene que ser larga pero memorable una frase de 4-5 palabras al azar ("bicicleta-nube-42-tornado") es más segura y más fácil de recordar que "P@ssw0rd!23".
  3. Instalá la extensión del navegador y la app del celular: El valor real de un gestor está en que autocompleta las contraseñas por vos si tenés que copiar y pegar manualmente, es menos probable que lo uses de forma consistente.
  4. Importá tus contraseñas actuales: La mayoría de los gestores tienen una función de importación desde el navegador o desde un archivo CSV exportado de otro gestor. Es el punto de partida después vas reemplazando cada una por una generada.
  5. Reemplazá contraseñas reutilizadas primero: No hace falta cambiar las 200 contraseñas el primer día. Priorizá: email principal, banco, redes sociales, y cualquier sitio donde sepas que reutilizás la misma contraseña en varios lugares.
  6. Usá el generador de contraseñas para cada cuenta nueva: Cuando te registrás en un sitio nuevo, dejá que el gestor genere la contraseña (larga, aleatoria, con símbolos) en vez de inventar una vos. Podés usar el https://ciberbrigada.com/herramientas/contrasenas también, directo desde el navegador sin depender de una cuenta.
  7. Activá 2FA dentro del gestor cuando sea posible: Muchos gestores modernos también pueden generar los códigos de autenticación en dos pasos (TOTP) para tus otras cuentas, centralizando todo en un solo lugar seguro.
  8. Guardá también otra información sensible: Un gestor no es solo para contraseñas podés guardar notas seguras, números de tarjetas, respuestas a preguntas de seguridad (que podés inventar, ya que muchas veces son datos públicos como tu nombre de mascota) y códigos de backup de 2FA.
  9. Tené un plan de respaldo: Anotá en un lugar físico seguro (no digital) la contraseña maestra o un método de recuperación, para el caso extremo de perder acceso al gestor. Perder la contraseña maestra sin plan de respaldo significa perder acceso a todo lo guardado.
  10. No lo compartas por WhatsApp o email: Si necesitás compartir una contraseña con alguien (familia, equipo de trabajo), la mayoría de los gestores tienen una función de "compartir de forma segura" dentro de la misma app evitá mandarla por mensaje de texto o email, que quedan guardados sin cifrar.

¡Síguenos en YouTube y Rumble, activa la campanita!

Más guías