Cómo probamos los gestores de contraseñas

Los gestores de contraseñas almacenan y autocompletan contraseñas para que los usuarios no tengan que recordar o introducir manualmente todas las credenciales de inicio de sesión cada vez que acceden a una de sus cuentas online. Nuestros revisores realizan una serie de pruebas para descubrir los pros y los contras de cada administrador de contraseñas.

Así es como probamos los gestores de contraseñas:

División por categoría

5% - Compra y descarga
10% - Instalación y configuración
20% - Seguridad y cifrado
20% - Funciones principales
15% - Funciones adicionales
10% - Planes multiusuarios y uso compartido de contraseñas
10% - Precio
10% - Atención al cliente y reembolsos

Nota del editor: Intego y este sitio pertenecen al mismo grupo de propietarios.

1. Compra y descarga: 5%

Compramos el plan más completo que entrega cada administrador de contraseñas y lo descargamos en nuestro sistema.

Evaluamos la gama de opciones de pago ofrecidas, la dificultad del proceso de pago en general y si la compra del producto es o no difícil o desalentadora (como costes ocultos o ventas adicionales).

Luego descargamos el archivo de instalación del gestor de contraseñas en nuestro sistema. Observamos el tamaño de cada archivo de descarga y vemos cuánto espacio de almacenamiento se requiere.

En base a nuestra experiencia a la hora de comprar y descargar cada producto, damos una puntuación de 1 a 10. Esta puntuación representa el 5% de la calificación final.

2. Instalación y configuración: 10%

Después de la descarga, instalamos el gestor de contraseñas en diferentes sistemas que usan Windows, macOS, Android e iOS.

La mayoría de los administradores de contraseñas también incluyen una extensión de navegador, por lo que lo instalamos en tantos navegadores web como sea posible para evaluar completamente su funcionalidad.

Una vez instalado el gestor de contraseñas, procedemos a configurar el programa. Primero, iniciamos sesión en la aplicación del administrador de contraseñas o en la extensión del navegador, utilizando nuestras credenciales de inicio de sesión creadas previamente. Siempre observamos de cerca el proceso de creación de contraseñas maestras, para evaluar si cada programa garantiza o no que los usuarios creen una contraseña maestra segura.

Según nuestra experiencia con la instalación y configuración de cada producto, otorgamos una puntuación de 1 a 10. Esta puntuación constituye el 10% de la calificación final.

3. Seguridad y cifrado: 20%

Un administrador de contraseñas adecuado debe proveer de opciones de seguridad avanzadas para almacenar de forma segura las contraseñas de un usuario, incluido el cifrado de alto nivel.

Hay una variedad de cosas que buscamos al evaluar la seguridad de cada gestor de contraseñas, que incluyen:

Opciones de cifrado: buscamos el nivel de cifrado que utiliza cada administrador de contraseñas (AES de 256 bits es el estándar).
Arquitectura de conocimiento cero: nos aseguramos de que cada gestor de contraseñas esté diseñado de tal manera que los desarrolladores no tengan absolutamente ningún acceso a los datos almacenados de un usuario.
Autenticación de dos factores (2FA)/autenticación de múltiples factores (MFA): probamos y evaluamos todas las opciones de 2FA/MFA que se facilitan.
Opciones de recuperación de cuenta: analizamos la variedad de opciones de recuperación de cuenta que permiten a los usuarios obtener acceso a sus datos si pierden la contraseña maestra.

Se otorgan puntuaciones bajas a los administradores de contraseñas que no incluyen estándares de encriptación sólidos, los que no están creados con una arquitectura de conocimiento cero, los que no incluyen una gama de opciones 2FA/MFA y/o no tienen ninguna opción de recuperación de cuenta.

Según nuestra evaluación de las características y los protocolos de seguridad de cada producto, otorgamos una puntuación de 1 a 10. Esta puntuación supone el 20% de la calificación final.

4. Funciones principales: 20%

Cada atributo principal del administrador de contraseñas se evalúa cuidadosamente para garantizar que funcione como se espera.

Las funciones principales que probamos incluyen:

Almacenamiento de contraseñas: cómo se almacenan y organizan las contraseñas.
Autocompletar y autoguardar: la eficacia con que cada administrador de contraseñas rellena automáticamente los campos de inicio de sesión y cómo captura los inicios de sesión recién introducidos.
Generación de contraseñas: la facilidad de generar nuevas contraseñas y si son seguras y versátiles.
Uso compartido de contraseñas: cuán segura e intuitiva es la función de uso compartido de contraseñas y si existe o no un límite en la cantidad de contraseñas que se pueden compartir.

Según nuestra evaluación de las propiedades de cada producto, otorgamos una puntuación de 1 a 10. Esta puntuación representa el 20% de la calificación final.

5. Funciones adicionales: 15%

Muchos de los mejores gestores de contraseñas incluyen cualidades complementarias que proporcionan a los usuarios seguridad añadida o mejoran la productividad.

Como las particularidades que facilita cada marca pueden diferir, primero evaluamos la cantidad de atributos que se aportan y luego decidimos si todas ellas funcionan o no como se anuncia.

Algunas de las características que probamos incluyen:

Supervisión de la dark web: analiza las bases de datos de la web oscura para comprobar si se han filtrado allí los datos personales de usuario.
Informes de seguridad: audita la fortaleza general de la base de datos de contraseñas de usuario y permite saber cómo fortalecer las contraseñas.
Almacenamiento de archivos cifrados: almacena grandes cantidades de archivos de usuario en los servidores en la nube cifrados de la empresa.
Cambiador automático de contraseñas: permite cambiar las contraseñas en ciertos sitios web con un solo clic en la aplicación del administrador de contraseñas.
Red privada virtual (VPN): ayuda al usuario a cambiar su dirección IP y aporta una capa extra de seguridad a su navegación.

Si todas las características adicionales funcionan como se anuncia, las comparamos y contrastamos con otros administradores de contraseñas y productos independientes que ofrecen las mismas propiedades. Luego analizamos si la cualidad añadida tiene un coste extra o no y determinamos si vale la pena el coste extra.

Según nuestra experiencia con las cualidades complementarias de cada producto, otorgamos una puntuación de 1 a 10. Esta puntuación supone el 15% de la calificación final.

6. Planes multiusuarios y uso compartido de contraseñas — 10 %

Comprobamos la capacidad de todos los gestores de contraseñas para gestionar varios usuarios y facilitarles el uso compartido de las contraseñas dentro de un equipo o familia. Asimismo, valoramos las opciones para añadir o eliminar usuarios, la facilidad para compartir contraseñas y datos de acceso, y el nivel de control que ofrecen al administrador o el propietario de la cuenta.

Nuestro equipo crea una cuenta para el gestor de contraseñas que vaya a probar para valorar la experiencia general al usar los paneles de gestión familiar y para ver si hay algún tipo de limitación o coste adicional al agregar varios usuarios. A su vez, comprobamos si el producto ofrece descuentos en los planes familiares.

Por último, evaluamos la seguridad al compartir contraseñas. Para ello, analizamos cómo se cifran las contraseñas, cómo se comparten y si se puede elegir el nivel de acceso concedido a cada usuario. De igual forma, examinamos las funciones de seguridad adicionales que puedan incluir las cuentas multiusuarios.

A partir de los planes multiusuarios y de la capacidad para compartir contraseñas de cada producto, concedemos una puntuación sobre 10 puntos. Dicha puntuación supone el 10 % de la puntuación final que recibe cada gestor de contraseñas.

7. Precio: 10%

Nuestros revisores evalúan el coste de cada gestor de contraseñas.

Analizamos la gama de paquetes o suscripciones que suministra cada empresa, desglosamos las funciones que incluye cada paquete y determinamos si vale lo que cuesta.

Cada paquete de administrador de contraseñas se compara con paquetes similares ofrecidos por otros gestores de contraseñas para ver si el producto es económico o caro en comparación con la competencia.

Además de mirar el precio original de cada paquete, analizamos los descuentos disponibles y las ofertas que anuncia cada compañía. En caso de que los haya, informaremos al usuario si el precio con descuento es una buena compra o no.

Según el precio del producto, le damos a cada gestor de contraseñas una puntuación de 1 a 10. Esta puntuación constituye el 10% de la calificación final.

8. Atención al cliente y reembolsos 10%

Analizamos las opciones de asistencia disponibles para los usuarios: cuantas más opciones, mejor.

Otorgamos buenas puntuaciones a las empresas que ofrecen una amplia gama de opciones de asistencia, como correo electrónico, chat en vivo, teléfono, foros y redes sociales.

Nuestros expertos contactan varias veces con el equipo de atención al cliente de cada gestor de contraseñas, con diferentes preguntas y problemas para evaluar la velocidad y la calidad general de cada respuesta.

Finalmente, vemos si cada compañía proporciona una política de devolución de dinero o garantía de reembolso. Evaluamos todo el proceso de devolución solicitando un reembolso dentro del plazo de tiempo correcto, juzgando lo fácil o difícil que es procesar nuestra solicitud de reembolso y cuánto tarda el dinero en volver a nuestra cuenta.

Según la rapidez con la que cada equipo de asistencia responde a nuestras solicitudes y la utilidad de la respuesta para ayudarnos a resolver un problema, otorgamos a cada empresa una puntuación de 1 a 10. Esta puntuación supone el 10% de la calificación final.

Puntuaciones finales para administradores de contraseñas

Nuestros examinadores calculan una puntuación final para cada gestor de contraseñas en función de la calificación de cada categoría de prueba.

Cada categoría tiene una influencia variable en la valoración final, por lo que dividimos cada nota de prueba por los siguientes porcentajes:

Compra y descarga: 5%

Funciones adicionales: 15%

Instalación y configuración: 10%

Multi-User Plans & Password Sharing: 10%

Seguridad y cifrado 20%

Precio: 10%

Funciones principales: 20%

Atención al cliente y reembolsos: 10%

Luego sumamos las cifras para llegar a una calificación final para cada gestor de contraseñas, que se muestra en la parte superior de cada reseña. Los productos con una puntuación general superior a 8/10 generalmente se consideran una excelente opción para la mayoría de los usuarios. Los productos con una puntuación de alrededor de 7/10 son generalmente bastante buenos, aunque es probable que haya mejores opciones. Las puntuaciones de alrededor de 6/10 e inferiores indican que nuestros revisores se han encontrado con muchos problemas y que el producto probablemente no sea el mejor para la mayoría de los usuarios en su forma actual.