Opiniones 1Password 2024: ¿Gestor de contraseñas seguro?

1Password ofrece funciones de seguridad de grado militar

1Password se toma muy en serio la seguridad, como muestran sus funciones. Utiliza cifrado AES de 256 bits y protocolos de seguridad avanzados para proteger tanto tus contraseñas como cualquier otra información importante.

Me gustó comprobar que la información guardada en el almacén de 1Password está cifrada de extremo a extremo. Así pues, ni siquiera 1Password sabe lo que guardas en el almacén. Solo tú tienes la clave para descifrar la información almacenada. Para cifrar tus datos, 1Password te permite crear una contraseña maestra que solo tú conoces.

Además, 1Password garantiza que cuando tu contraseña vaya camino del servidor, esté protegida con Transport Layer Security (TLS) y Secure Remote Password (SRP), lo que añade una capa más de cifrado. A continuación, te detallo todas sus funciones de seguridad.

Cifrado AES de 256 bits

1Password garantiza la protección de los datos con el cifrado AES de 256 bits, el mismo que utilizan los bancos y las organizaciones militares para asegurar sus datos. Por lo tanto, no tendrás que preocuparte por hackers o ciberdelincuentes que puedan robar tu contraseña.

Contraseña maestra y protección con clave secreta

1Password ofrece doble seguridad para tus datos. Durante las pruebas, tuve que crear una contraseña maestra que solo yo conocía. A su vez, la app generó una clave secreta en mi dispositivo durante el registro. Dicha clave secreta se utiliza junto con la contraseña maestra para cifrar y descifrar tus datos. Uno de los aspectos más destacados es la redirección automática a través de diferentes capas de autenticación y comprobación de seguridad para garantizar que los datos no caigan en malas manos.

1Password también generó un kit de emergencia en PDF con la clave secreta, al mismo tiempo que guardó dicha clave en el dispositivo con el que me registré. De esta forma, tenía a mano una copia de seguridad sin conexión de mi clave secreta. Para acceder a mis datos, es necesario combinar la contraseña maestra con una clave secreta de 34 caracteres. Por lo tanto, aunque alguien tuviera alguna de las dos (no ambas, evidentemente), no podría acceder a mi almacén.

Protección contra ataques por fuerza bruta gracias a PBKDF2

1Password utiliza una función de derivación de claves que protege tu cuenta frente a ataque por fuerza bruta. Al crear la contraseña maestra, 1Password usa un algoritmo o cifrado para generar una clave utilizada para cifrar y descifrar tus datos. Los hackers utilizan hardware y software especiales para intentar adivinar las contraseñas con el método de ensayo y error llamado «ataque por fuerza bruta», también conocido como «ataque por diccionario».

1Password hace uso de PBKDF2 para generar claves resistentes a los ataques por diccionario. Tanto la contraseña de tu cuenta como la sal (datos aleatorios incluidos en la clave) pasan por PBKDF2-HMAC-SHA256 con 100 000 iteraciones. Esto significa que ni siquiera los hackers con la potencia de procesado más avanzada (millones de intentos) pueden descifrar los datos cifrados.

Introducción segura de datos y bloqueo automático

1Password asegura proteger los campos de entrada de datos frente a todo tipo de keyloggers, pero pude comprobar que no es del todo cierto. Los keyloggers son programas que registran todas las pulsaciones de teclas en el PC. Estos programas se utilizan para saber qué escribes, incluidas las contraseñas.

1Password asegura en su página que «protege tus datos frente a los keyloggers» y que «1Password utiliza campos de entrada seguros para evitar que otras herramientas sepan lo que escribes, incluida tu contraseña maestra».

Para comprobarlo, instalé un keylogger en mi PC Windows y comprobé si registraba las pulsaciones de teclas. Por desgracia, todas las entradas en la app de 1Password -incluida la contraseña maestra- quedaron registradas. Decidí contactar con 1Password para obtener una respuesta; el agente que me atendió aseguró que se trataba de un problema de comunicación por parte de 1Password, ya que no protege los dispositivos que ya estén infectados o que hayan sido vulnerados.

A decir verdad, la respuesta que recibí me pareció preocupante, ya que 1Password especifica claramente en su página que ofrece protección contra los keyloggers. La respuesta me hizo pensar en qué más no sería del todo cierto con respecto a 1Password.

Por otra parte, 1Password elimina con frecuencia la información guardada en el portapapeles. Así pues, si alguien intentara acceder a tu dispositivo, no podría conseguir la información del portapapeles. De igual forma, 1Password te protege frente a las herramientas de portapapeles que intentan robar los datos que contenga. De hecho, 1Password elimina la información del portapapeles en 90 segundos.

Para evitar el acceso no autorizado a tu almacén, 1Password bloquea el acceso a la app de forma automática tras 10 minutos de inactividad. Puedes ajustar la franja de tiempo para que el bloqueo se produzca cuando quieras. El rango de tiempo va desde 1 minuto hasta 1 hora, e incluso puedes elegir «Nunca» si quieres desactivar el bloqueo por completo. En mi caso, fijé el límite en 5 minutos y me desconectó de la app llegado el momento. También puedes desbloquear la app de 1Password de forma cómoda con la huella digital en Mac, Touch ID, iPad, iPhone y Android.

Protege los datos en tránsito con TLS y SRP

1Password protege tus datos desde que salen de tu dispositivo hasta llegar a su servidor gracias al protocolo TLS y SRP (Secure Remote Password). Este protocolo proporciona una capa de seguridad adicional que evita que los hackers intercepten tus datos -y contraseña- en el camino. Otro aspecto destacable de 1Password es que solo funciona con navegadores web de confianza. Por lo tanto, no entrega tus datos a los navegadores que hayan sido manipulados.

Autenticación de dos factores (2FA)

1Password ofrece otras funciones de seguridad esenciales. Es compatible con las páginas que integren la autenticación de dos factores (2FA). Puedes usar Authy o Microsoft Authenticator para habilitar el acceso a la app de 1Password. 1Password también te permite comprobar qué páginas soportan 2FA y guarda los códigos de autenticación en la propia app de 1Password.

Me gustó que 1Password necesitara mi confirmación para rellenar cualquier formularios web. De esta forma, evita aquellas páginas que usan formularios invisibles para robar tu información. Además, 1Password te protege frente a páginas de phishing, que clonan otras páginas web para robar tus datos.

Para comprobarlo, guardé los credenciales de acceso a Facebook, después visité la página de Yahoo e intenté completar el campo de acceso de forma automática. 1Password no rellenó dicho campo, ya que no había ningún dato de acceso relacionado con Yahoo en mi almacén.

Privacidad: adopta formatos de datos de código abierto

El diseño de 1Password está centrado en la privacidad. La contraseña de tu cuenta y los datos guardados en tu almacén son privados y están cifrados de extremo a extremo. 1Password utiliza dos formatos de datos de código abierto: OPVault y su propio formato Agile Keychain. Así, garantiza que tus datos estén sincronizados de forma segura en el lado del servidor, y que cualquiera pueda estudiar la arquitectura de seguridad. Estos formatos de datos abiertos son iguales que los que utilizan iCloud de Apple y Dropbox.

Asimismo, 1Password trabaja con Privacy, una app de terceros que te permite crear tarjetas de privacidad o tarjetas virtuales que ocultan los datos originales de la tarjeta de crédito al comprar online.

Por si fuera poco, 1Password se ha sometido a varias auditorías independientes en los últimos años. Las empresas encargadas de dichas auditorías son Cure53, AppSec, Bugcrowd, CloudNative, Nvisium, Onica e Independent Security Evaluators (ISE). Por otro lado, 1Password cuenta con el certificado SOC 2 Type 2. Este certificado reconoce que la compañía administra los datos de forma segura para proteger los intereses y la privacidad de sus clientes. Sin embargo, me gustaría que 1Password obtuviera el certificado ISO 270001, al igual que Keeper, para garantizar las mejores prácticas de administración de sus almacenes digitales.

Prueba 1Password gratis 14 días