Gestor de contraseñas y verificación en 2 pasos en 15 min

Si mañana te roban el Instagram o el mail, tu negocio se frena. Lo vi pasar cerca mío más de una vez. La solución te lleva unos 15 minutos: instalar un gestor de contraseñas y activar la verificación en dos pasos en las cuentas que importan. Te cuento exactamente cómo lo hago yo.

¿Qué es un gestor de contraseñas?

Un gestor de contraseñas es una app que crea, guarda y completa una contraseña fuerte y distinta para cada cuenta, todo bajo llave con una sola contraseña maestra o con tu huella o tu cara. Vos te acordás de una cosa; él se acuerda del resto.

La verificación en dos pasos (2FA) le suma un segundo candado: aunque alguien consiga tu contraseña, también necesita un código de tu celu o una llave de acceso para entrar.

¿Cómo configurar un gestor de contraseñas en 15 minutos?

Hacelo en este orden y terminás antes de que se te enfríe el mate.

1. Minuto 0 a 3: elegí uno. Si vivís en el mundo Apple, la app Contraseñas que viene integrada funciona en iPhone, iPad y Mac. En Android y Chrome ya tenés el Gestor de contraseñas de Google. Si mezclás dispositivos, Bitwarden tiene un plan gratis que sincroniza entre plataformas.
2. Minuto 3 a 5: armá una contraseña maestra fuerte. Usá una frase de cuatro o cinco palabras al azar. Anotala en un papel y guardalo en tu casa. Es la única que no repetís nunca.
3. Minuto 5 a 8: importá lo que ya guardó tu navegador. La mayoría de los gestores importan desde Chrome, Safari o un archivo CSV. Después borrá las copias del lugar viejo.
4. Minuto 8 a 15: cambiá tus cinco contraseñas más importantes. Primero el mail, después el banco, Instagram, Meta/Facebook del negocio y el panel de tu web o tienda. Dejá que el gestor las genere.

¿Cómo activar la verificación en dos pasos?

Entrá a la configuración de seguridad de cada cuenta importante y buscá “verificación en dos pasos” o “autenticación en dos pasos”. Siempre que puedas, elegí app de autenticación o llave de acceso antes que SMS.

• Mail: este primero, porque con él se recuperan todas las demás cuentas.
• Instagram y Facebook: en el Centro de cuentas, en Contraseña y seguridad.
• WhatsApp: Ajustes, Cuenta, Verificación en dos pasos, y poné un PIN.
• Tu tienda o tu web: Shopify y WordPress soportan 2FA (en WordPress, en general con un plugin).

Cada servicio te da códigos de respaldo cuando activás la verificación. Guardalos adentro del gestor e imprimí una copia. Sin eso, perder el celu se vuelve una pesadilla.

¿Qué son las llaves de acceso (passkeys)?

Las llaves de acceso son una forma nueva de entrar donde tu celu o tu compu confirman que sos vos con la cara, la huella o un PIN, y no hay contraseña que robar. Cuando un sitio me la ofrece, la activo. Tu gestor también las puede guardar.

Errores que veo (y que cometí)

• Usar la misma contraseña para el mail y las redes. Se filtra una y se abre todo.
• Tener las claves en las notas del celu o en una captura de pantalla.
• Activar la verificación por SMS y no guardar nunca los códigos de respaldo.
• Pasarle tu usuario principal a un freelancer en vez de darle un acceso propio con permisos limitados.

La seguridad no tiene nada de glamorosa, pero es la base de todo lo que armo. Cuando instalo un asistente de IA para WhatsApp e Instagram, como conté en esta guía, lo primero que reviso es quién tiene acceso a qué. Y si recién arrancás con IA, mi tutorial en español es buena lectura para seguir.

Bloqueá 15 minutos hoy. Tu yo del futuro te lo va a agradecer. Más de lo que hago en la página de inicio.

— Patricio “King” Olivera