Tecnología

Nunca haga esto con sus contraseñas en el navegador porque podría ser víctima de millonarias estafas

Guardar contraseñas directamente en el navegador puede ser cómodo, pero también conlleva riesgos que pueden ser aprovechados por los delincuentes.

Mary Nelly  Mora Escamilla

Mary Nelly Mora Escamilla

Periodista en Semana

26 de mayo de 2025, 5:09 p. m.
Ataque cibernético
Algunas de las principales vulnerabilidades radican en que muchos usuarios no protegen adecuadamente sus dispositivos con contraseñas seguras o actualizaciones de seguridad regulares. | Foto: Getty Images

Uno de los mecanismos de seguridad más comunes que ofrecen muchas plataformas digitales tiene que ver con resguardar los datos privados del usuario, especialmente en lo que se refiere a credenciales de acceso almacenadas en los navegadores. Para simplificar el ingreso a diferentes portales, muchas personas optan por guardar sus contraseñas directamente en el dispositivo que utilizan con mayor frecuencia.

Por ejemplo, hoy, navegadores populares como Chrome, Firefox, Safari y Edge permiten guardar contraseñas y sincronizarlas entre dispositivos vinculados a una misma cuenta. Esto representa una solución práctica para quienes gestionan múltiples accesos en línea.

No obstante, esta práctica puede convertirse en un riesgo significativo si se subestima su alcance. Los ciberdelincuentes están constantemente en busca de brechas en los sistemas de seguridad para acceder a datos sensibles, y las contraseñas almacenadas sin protección adicional son un blanco fácil.

De acuerdo con la compañía de seguridad informática Kaspersky, guardar contraseñas en el navegador tiene un alto costo en términos de seguridad, ya que estos programas no están diseñados como gestores especializados.

Las estafas mediante el uso de la suplantación de voz son muy comunes a nivel mundial.
Los ciberdelincuentes están constantemente en busca de brechas en los sistemas de seguridad para acceder a datos sensibles. | Foto: Tomado de redes

Los ciberdelincuentes conocen y desarrollan métodos para extraer las contraseñas almacenadas mediante scripts simples y aprovechan vulnerabilidades en la sincronización de datos a través de cuentas en la nube. Si un atacante obtiene acceso a una cuenta principal, como la de Google, puede tener ingreso inmediato a todas las credenciales guardadas, comprometiendo por completo la seguridad del usuario.

Uno de los métodos más habituales que emplean los delincuentes informáticos para obtener contraseñas guardadas en los navegadores es la instalación de software malicioso, conocido como malware.

¿Es seguro o está cometiendo un error al guardar las contraseñas en el navegador?
¿Es seguro o está cometiendo un error al guardar las contraseñas en el navegador? | Foto: Getty Images

Este tipo de amenaza puede llegar al dispositivo de la víctima por medio de correos electrónicos con enlaces engañosos, descargas de programas contaminados o páginas web alteradas. Una vez que el malware se infiltra en el sistema, puede llevar a cabo acciones como registrar lo que se escribe en el teclado, capturar imágenes de la pantalla o acceder directamente a las credenciales almacenadas.

A esto se suma la existencia de herramientas en internet que permiten descifrar contraseñas si no están debidamente protegidas, y que pueden ser operadas incluso por personas sin grandes conocimientos técnicos, facilitando así el acceso no autorizado a la información privada de los usuarios.

¿Cómo protegerse?

A diferencia de los navegadores, existen gestores de contraseñas especializados que están diseñados para ofrecer un alto nivel de protección. Estas herramientas almacenan todas las credenciales en un entorno cifrado que impide el acceso no autorizado.

De acuerdo con el medio citado, el acceso al almacén se encuentra protegido por una contraseña maestra, conocida únicamente por el usuario, y es la clave necesaria para descifrar los datos cada vez que se inicia una sesión.

Además, este tipo de herramientas permiten sincronizar la base de datos de contraseñas cifradas entre múltiples dispositivos, e incluso generar códigos de autenticación en dos pasos (2FA), lo que lo convierte en una alternativa segura a aplicaciones como Google Authenticator.

Sin embargo, esto también implica una gran responsabilidad: si olvida la contraseña principal, no hay forma de recuperar el acceso al almacén cifrado. Por eso, la compañía de seguridad recomienda elegir una combinación segura y fácil de recordar, y almacenarla en un lugar confiable mientras se memoriza.