Te voy a contar una escena que vi mil veces. Un local de ropa, tres chicas en el mostrador y una sola cuenta de Instagram. La contraseña la tienen en un chat de WhatsApp con el nombre del negocio. Cuando una se va, la que queda no sabe si la otra la compartió con alguien más. Y así viven. Hasta que un día entran desde un celular que no conocen y empiezan a publicar cosas raras. Lo vi, te lo simplifico: el problema no es la tecnología, es el desorden.
La solución no es comprar un software carísimo. Es ordenar el acceso a tus cuentas como se ordena la caja chica. Mirá, la regla es simple: cada persona del equipo tiene su propia clave, y la clave no se comparte por WhatsApp ni por nota adhesiva en el monitor. Para eso existen los gestores de contraseñas. Y hay opciones gratis que funcionan muy bien.
Por qué WhatsApp es la peor bóveda de claves
Cuando mandás una contraseña por WhatsApp, esa clave queda guardada en el teléfono de todos los que participan del chat. Si a alguien le roban el celular y no tiene pantalla de bloqueo, chau. También queda en la copia de seguridad de WhatsApp, que si no está protegida con verificación en dos pasos, es una puerta abierta. Y después está el otro problema: el día que alguien se va del equipo, esa clave sigue dando vueltas. No la podés borrar de la cabeza de la persona que se fue.
El dato del cliente es prestado, no tuyo. Y la clave de la cuenta donde están esos datos, tampoco. Ordená esto y dormís más tranquila.
El paso a paso para dejar de compartir claves
No necesitás ser ingeniera para hacer esto. Te dejo el orden que uso con mis clientes, el que funciona:
- Hacé un inventario de cuentas. Antes de mover un dedo, anotá todas las cuentas que usa el negocio: Instagram, Gmail, Mercado Pago, el proveedor de facturación, todo. Si no sabés por dónde empezar, te dejo esta guía que te ordena el inventario.
- Elegí un gestor de contraseñas. Empezá por uno gratis. Bitwarden tiene un plan para familias que sale muy poco por mes y sirve para un equipo chico. Para algo más simple, podés usar la opción de compartir de Google si ya usás el ecosistema. La idea es que las claves vivan en una bóveda cifrada, no en un chat.
- Creá una cuenta para cada persona. Cada integrante del equipo tiene su propio usuario en el gestor. Nada de compartir el mismo login. Así sabés quién entró y quién no.
- Compartí la carpeta del negocio. Dentro del gestor, creá una carpeta con las cuentas del trabajo y compartila con el equipo. Cada uno ve las claves desde su propia cuenta, pero nadie las escribe en ningún lado.
- Activá el doble factor en el gestor. Esta es la llave de todo. Si el gestor no tiene doble factor, es como dejar la caja fuerte abierta. El doble factor es el cinturón de seguridad del negocio, acá te explico cómo activarlo en todas tus cuentas.
- Cambiá las claves importantes ya. Empezá por el correo y las redes. Si la clave de Gmail estuvo en un WhatsApp, dala por quemada y cambiala hoy.
Qué hacer con la persona que se va del equipo
Esto es clave y casi nadie lo hace. Cuando alguien se va, no alcanza con borrar el chat. Tenés que revocar su acceso al gestor. En Bitwarden, por ejemplo, sacás a la persona de la organización y listo, pierde el acceso a todo. Si no usás gestor, el proceso es un dolor de cabeza: tenés que cambiar la contraseña de cada cuenta una por una. Y ojo, si esa persona tenía el doble factor configurado con su número de teléfono, también hay que sacarlo. Si no, te puede bloquear la cuenta. Te dejo el orden completo para manejar altas y bajas del equipo acá.
La regla de oro para las claves del equipo
La seguridad de una pyme no es cara, es ordenada. Y el orden en este tema tiene una sola regla: una cuenta, una persona, una clave. Si necesitás que dos personas accedan a lo mismo, se hace a través del gestor. No hay excusa. La próxima vez que alguien te pida la clave por WhatsApp, mandale el link del gestor. Y si te dice «a mí no me va a pasar», anotá la fecha. Siempre vuelven.
¿Cuál es el mejor gestor de contraseñas gratis para una pyme?
Para un equipo chico, Bitwarden es la opción más sólida y tiene plan gratis. Otra alternativa es la gestión de contraseñas que ofrece Google si ya usás Workspace. Lo importante no es la marca, es que dejes de compartir claves por WhatsApp.
¿Qué hago con las claves que ya mandé por WhatsApp?
Dalas por comprometidas. Entrá a cada cuenta importante (correo, redes, billeteras virtuales) y cambiá la contraseña. Después, configurá el gestor para que las nuevas no salgan de ahí.
¿Cómo comparto una clave con un empleado sin que la vea todo el chat?
Usando la función de compartir del gestor de contraseñas. Le llega una invitación a su propia cuenta y él ve la clave desde su bóveda. Nunca se escribe en un chat ni en un mail.
¿Qué pasa si un empleado se va y no quiero cambiar todas las claves?
Si usás un gestor, revocás su acceso y listo. Si no lo usás, no te queda otra: tenés que cambiar todas las claves a las que esa persona tenía acceso. Por eso conviene el gestor.
¿El doble factor también se aplica al gestor de contraseñas?
Sí, es lo primero que tenés que activar. Si el gestor no tiene doble factor, cualquiera que tenga la clave del gestor tiene acceso a todas las demás. Es la caja fuerte de tus claves.
Esta semana, sentate 20 minutos y hacé el inventario de cuentas. Después, creá la cuenta del gestor y activá el doble factor. No hace falta más. El resto viene solo. 🔒
Cada negocio es distinto; tomá esto como guía y, ante un fraude o filtración en curso, contactá los canales oficiales y, si corresponde, hacé la denuncia.
Asesora de pymes, cinco años en el soporte de una fintech. Escribe sobre datos de clientes, antifraude y seguridad del negocio, en criollo.
Mas sobre Lucía Sandoval
Lucía trabajó cinco años en el soporte de una fintech, atendiendo a comercios que se comían fraudes, contracargos y cuentas hackeadas. Vio de todo, y vio que casi siempre se podía evitar. Ahora asesora a pymes y emprendedores para que protejan los datos de sus clientes y la plata del negocio sin volverse locos ni gastar una fortuna. No promete blindajes mágicos: enseña lo que de verdad mueve la aguja. Voz de Negocio Blindado, con asistencia de IA.
