Fuente: HISPASEC

La proliferación de contraseñas, debido al gran número de sistemas y entornos que requieren de autenticación del usuario que accede, se ha convertido en un auténtico problema. Un problema por la imposibilidad material de recordar todas y cada una de las contraseñas, especialmente en los momentos de crisis que es cuando suele ser necesario acceder a un dispositivo al que habitualmente no conectamos.

Los administradores de sistemas suelen recurrir a diversos trucos para sortear este problema. El más clásico consiste en la utilización de una contraseña común en todos los dispositivos. Esto no siempre es viable, debido a la existencia de políticas que obligan a la rotación o a la necesidad de restringir el acceso a determinados dispositivos.

Otro sistema habitual consiste en mantener una hoja de cálculo o una base de datos con las contraseñas. De esta forma, las contraseñas se encuentran centralizadas... y, porque no decirlo, desprotegidas. La mayoría de hojas de cálculo almacenan los datos de una forma poco segura y cualquier persona con acceso al archivo puede, con poco o nulo esfuerzo, acceder a su contenido.
El tercer método es todo un clásico: el típico post-it.

Evidentemente este no puede considerarse como seguro, ya que todo el mundo puede leerlo... y además es muy fácil de perder.

En este boletín mostramos un método alternativo, más eficiente y
que puede considerarse más seguro para mantener catalogadas las contraseñas que cualquier administrador de sistemas debe utilizar para el desarrollo de su actividad profesional: la utilización de gestores de contraseñas.