Gestor de contraseñas para empresas: qué debe tener y cómo implantarlo
Por qué una empresa necesita un gestor de contraseñas, las funciones imprescindibles, cómo compararlos y un plan de implantación en 5 pasos.
En casi todas las empresas hay una hoja de cálculo llamada “claves”, un pósit en el monitor o una contraseña compartida por medio departamento que nadie ha cambiado en años. Es comprensible: hay demasiadas cuentas. Pero es también uno de los riesgos más fáciles de eliminar. Un gestor de contraseñas empresarial resuelve el problema sin pedir a la gente que memorice nada.
Por qué lo necesitas
- Contraseñas únicas y largas para cada servicio, sin esfuerzo. Si se filtra una, no abre las demás.
- Compartir de forma controlada: el acceso a la cuenta del proveedor de hosting o a las redes sociales se comparte sin enviar la contraseña por correo o WhatsApp.
- Bajas limpias: cuando alguien se va, se le retira el acceso a todo de una vez y sabes qué credenciales conocía para cambiarlas.
- Menos phishing: el gestor solo rellena la contraseña en el dominio correcto. Si la web es falsa, no la ofrece, y eso es una señal de alarma.
Funciones imprescindibles
| Función | Por qué importa |
|---|---|
| Cifrado de extremo a extremo (zero knowledge) | El proveedor no puede leer tus contraseñas, ni siquiera si le roban los servidores |
| Bóvedas compartidas por equipos | Marketing ve las cuentas de marketing; IT, las de IT |
| Integración con tu directorio (SSO y SCIM) | Altas y bajas automáticas desde Microsoft Entra ID, Google Workspace u Okta |
| Políticas de administración | Exigir MFA, longitud mínima, bloquear la exportación… |
| Registro de auditoría | Saber quién accedió a qué y cuándo |
| Recuperación de cuentas | Que un empleado que olvida su contraseña maestra no pierda todo |
| Alertas de contraseñas débiles, repetidas o filtradas | Para priorizar qué cambiar |
| Soporte de passkeys | Para ir sustituyendo contraseñas por un método más seguro |
| Aplicaciones para todos tus sistemas | Windows, macOS, Linux, móviles y extensiones de navegador |
Cómo compararlos
Hay opciones comerciales conocidas, como Bitwarden, 1Password, Keeper o Dashlane, y alternativas autoalojadas o de código abierto. Antes de decidir, fíjate en:
- Dónde se alojan los datos y si el proveedor ofrece alojamiento en la UE. Relevante para el RGPD y para los clientes que lo pregunten.
- Auditorías de seguridad independientes publicadas.
- Qué funciones entran en cada plan. SSO, SCIM o los informes avanzados suelen estar en los planes superiores.
- Facilidad de uso. Si a la plantilla le resulta incómodo, volverá al Excel. Pide una prueba con un grupo real.
- Coste por usuario y mínimos de contratación. Compara el precio actual en la web de cada proveedor.
¿Y el gestor del navegador?
Los gestores integrados en Chrome, Edge o Safari son mucho mejor que reutilizar contraseñas, pero en una empresa se quedan cortos: no permiten compartir de forma controlada, auditar ni retirar accesos de forma centralizada.
Plan de implantación en 5 pasos
1. Empieza por IT y dirección. Son quienes tienen las credenciales más críticas y los que mejor pueden ayudar después a los demás.
2. Diseña las bóvedas. Una personal por empleado y bóvedas compartidas por equipo o por función. Aplica el mínimo privilegio: cada uno ve solo lo que necesita.
3. Migra las contraseñas compartidas. Importa las hojas de cálculo y los documentos, y después bórralos de verdad, incluidas las copias en el correo y en la papelera.
4. Despliega al resto con formación corta. Treinta minutos bastan: instalar la extensión, guardar, rellenar y compartir. Deja claro a quién preguntar.
5. Aprovecha para limpiar. Usa el informe de contraseñas débiles o repetidas para cambiar primero las cuentas más importantes, y activa MFA en todas las que lo permitan.
Protege el propio gestor
Un gestor de contraseñas concentra las llaves de la empresa, así que:
- Exige MFA para entrar al gestor, idealmente con llaves FIDO2 o passkeys para los administradores.
- Pide una contraseña maestra larga: una frase de varias palabras es fácil de recordar y difícil de adivinar.
- Ten un procedimiento de acceso de emergencia documentado por si falla el administrador.
- Revisa el registro de auditoría de vez en cuando.
Preguntas frecuentes
¿No es peligroso guardar todas las contraseñas en un mismo sitio? El riesgo existe, pero es mucho menor que la alternativa real: contraseñas repetidas, débiles o apuntadas en sitios inseguros. Con cifrado de extremo a extremo y MFA, el gestor es un objetivo muy difícil.
¿Qué hago con las contraseñas personales de los empleados? Muchos planes empresariales incluyen una cuenta personal gratuita o con descuento. Separar lo personal de lo profesional facilita las bajas.