Nosotros hacemos Protect text, así que no somos neutrales, y para los inicios de sesión en sitios web recomendamos un administrador de contraseñas, no nuestro bloc de notas. Así es como encajan los dos.
¿Por qué no simplemente un archivo contraseñas.txt?
Es el «guardián de contraseñas» más común que hay, y el más débil:
- cualquiera que use tu computadora o tu cuenta puede abrirlo;
- el malware busca justamente archivos así;
- las copias de seguridad en la nube y las carpetas sincronizadas lo copian a otros lugares, sin cifrar;
- una app de notas que lo sincroniza como texto sin cifrar lo deja en el servidor de otra persona.
Si tienes un archivo así, pasa su contenido a algo cifrado y bórralo.
Lo que hace bien un administrador de contraseñas
Los administradores de contraseñas (por ejemplo Bitwarden o Proton Pass) están hechos para los inicios de sesión:
- generan una contraseña única para cada sitio;
- la llenan solo en el sitio correcto, lo que también protege contra páginas de phishing;
- sincronizan la bóveda cifrada entre tu teléfono y tus computadoras;
- la mayoría también tiene notas seguras para pequeños fragmentos de texto.
Necesitan una cuenta, y tu bóveda cifrada vive en la nube del proveedor. Sus notas son una función secundaria: sirven para unas pocas líneas, pero son incómodas para textos más largos.
Lo que hace bien un bloc de notas cifrado
Un bloc de notas cifrado como Protect text está hecho para escribir texto secreto:
- cada nota se cifra con tu contraseña (AES-256-GCM, PBKDF2-SHA-256 con 600.000 iteraciones);
- las notas se quedan solo en tu computadora, y la extensión no tiene acceso a la red;
- sin cuenta, sin registro, funciona offline;
- un bloc de notas de verdad: títulos, listas de tareas, notas fijadas, colores, búsqueda;
- el texto oculto difumina una contraseña en pantalla; el portapapeles se borra 30 segundos después de copiar;
- un generador de contraseñas y una clave de recuperación por si olvidas la contraseña.
No llena inicios de sesión y no sincroniza entre dispositivos.
Lado a lado
| Administrador de contraseñas | Protect text | |
|---|---|---|
| Ideal para | Inicios de sesión en sitios web | Notas secretas, códigos, PIN, datos |
| Autocompletado en sitios web | Sí | No |
| Cuenta y nube | Sí | No |
| Funciona sin conexión | Normalmente solo lectura o limitado | Por completo |
| Sincronización entre dispositivos | Sí | No (archivo de copia de seguridad cifrado) |
| Notas largas, listas de tareas, formato | Básico | Sí |
| Contraseña maestra olvidada | Depende del servicio | Clave de recuperación |
| Precio | Planes gratuitos y de pago | Gratis |
Qué va en cada lugar
| Secreto | Dónde |
|---|---|
| Inicios de sesión de sitios web y apps | Administrador de contraseñas |
| Códigos de recuperación de la verificación en dos pasos | Bloc de notas cifrado (y una copia en papel) |
| Códigos de Wi-Fi, del router y de la alarma | Bloc de notas cifrado |
| PIN de tarjetas, números de pasaporte e identificación | Bloc de notas cifrado |
| Notas privadas, borradores, datos de clientes | Bloc de notas cifrado |
| La contraseña maestra del administrador de contraseñas | Tu memoria, o un papel en un lugar seguro |
¿Debería guardar mi contraseña maestra en Protect text?
Mejor no en la misma computadora. Si esa computadora se pierde o queda comprometida, los dos estarían en riesgo. Guarda la contraseña maestra y la clave de recuperación de Protect text en papel, lejos de la computadora.
Más: comparativa de apps de notas seguras · cómo encriptar texto.