Hace unos meses vino a verme el dueño de una ferretería. Tenía las claves de todo el negocio en un block de hojas, al lado de la caja. Mercado Pago, el home banking, el usuario del proveedor, Instagram, el mail del local. Todo. Me dijo: «Lucía, si me roban el block, me roban el negocio». Y tenía razón. No le pasó, pero lo vi mil veces: un Excel compartido, un papel pegado al monitor, un grupo de WhatsApp con las claves de la cuenta del banco. Y después, cuando llega el problema, no sabés ni por dónde arrancar.
Acá va lo que viniste a buscar: un gestor de contraseñas es un programa que guarda todas tus claves en un solo lugar, encriptadas, y te deja acceder a ellas con una única contraseña maestra. No es magia, es orden. Y para una pyme, es el primer paso para dejar de compartir claves como si fueran caramelos.
Por qué tu negocio necesita uno ya
En la fintech atendí a una panadería que perdió la base de datos de clientes porque tenían la clave del mail en un post-it. Un empleado que se fue se llevó el acceso a Instagram y nadie sabía cómo cambiarlo. El desorden no es gratis: cada clave compartida por WhatsApp, cada contraseña repetida, es una puerta abierta.
Un gestor de contraseñas te resuelve tres problemas de una:
- No más claves repetidas. El gestor te genera una distinta y compleja para cada cuenta. Si una la filtran, las otras siguen seguras.
- Dejás de compartir por WhatsApp. En vez de mandar «la clave del ML es Ferreteria2023», compartís el acceso desde el gestor. El otro la ve, la usa, pero vos podés revocar el permiso cuando quieras.
- Sabés quién entró a qué. Algunos gestores registran qué usuario usó cada clave. Si algo pasa, sabés por dónde mirar.
Mirá, no es caro. Hay opciones gratis muy buenas. Lo caro es esperar a que te pase.
Los 5 básicos para arrancar con un gestor de contraseñas
Te dejo el orden que uso con cada pyme que asesoro. No saltees pasos.
- Elegí un gestor. Bitwarden es el que más recomiendo: es gratis, open source, y funciona en celular, compu y navegador. También está KeePass, que es más técnico pero igual de seguro. Si querés algo más visual, 1Password o Dashlane, pero son pagos.
- Instalalo en todos lados. En tu celular, en la compu del negocio, en la notebook de tu casa. El gestor sincroniza todo.
- Cambiá la clave maestra. Es la única que vas a recordar. Que no sea obvia, que no tenga el nombre del negocio, que no sea «admin123». Anotala en un papel y guardala en un sobre lacrado en tu casa, no en el cajón de la caja.
- Empezá a cargar las cuentas. No quieras hacerlo todo en un día. Arrancá por las tres cuentas más importantes del negocio: el home banking, Mercado Pago y el mail. Después seguí con Instagram, el proveedor, el hosting.
- Activá el generador de contraseñas. Cada vez que crees una cuenta nueva, que el gestor te genere una clave de 16 caracteres con símbolos. No la memorices, no la anotes. El gestor la recuerda por vos.
Si tenés empleados, creales una cuenta en el gestor y compartiles solo las claves que necesitan. No más «la clave del mail es la misma que la de Instagram». Cada uno con lo suyo.
Cómo dejar de compartir la clave por WhatsApp de una vez
Esto es clave. Cada vez que mandás una contraseña por WhatsApp, queda en el historial del chat. Si le roban el celular a un empleado, tienen acceso a todas las claves que le mandaste. Lo vi pasar.
En un gestor de contraseñas, compartís la clave sin que el otro la vea. Le das permiso para usarla, pero no para copiarla. Y si el empleado se va, revocás el acceso en dos clics. No tenés que cambiar todas las contraseñas del negocio. Te dejo esta guía que escribí sobre cómo dejar de compartir claves por WhatsApp para que veas el paso a paso.
El gestor de contraseñas y el doble factor: el combo que salva pymes
Un gestor solo no alcanza. Si la clave maestra te la roban, perdiste todo. Por eso, al gestor le ponés doble factor sí o sí. Y a cada cuenta del negocio también. El doble factor es el cinturón de seguridad del negocio.
Te dejo acá la guía paso a paso para activarlo en todas las cuentas. Hacelo esta semana.
Preguntas frecuentes
¿Un gestor de contraseñas es seguro?
Sí, si elegís uno confiable. Bitwarden, por ejemplo, encripta todo antes de subirlo a la nube. Ni ellos pueden ver tus claves. La única que puede es la persona que tiene la clave maestra. Por eso, esa clave no la compartas con nadie.
¿Puedo usarlo solo yo o lo tiene que usar todo el equipo?
Idealmente, todo el equipo. Pero si arrancás solo, ya es un montón. Después vas sumando a los empleados de a uno. Lo importante es que dejen de compartir claves por WhatsApp.
¿Y si me olvido la clave maestra?
Si la perdés, perdés el acceso a todas las claves. Por eso te digo que la anotes en un papel y la guardes en un lugar seguro. No la pongas en un archivo de texto en el escritorio.
¿Cuál es el mejor gestor de contraseñas gratis para una pyme?
Bitwarden, sin dudas. La versión gratis te permite compartir con hasta dos usuarios. Si tenés más empleados, la versión paga sale unos pocos dólares por mes. Sigue siendo más barato que un fraude.
¿Puedo usar el gestor en el celular?
Sí, todos tienen app. Bitwarden funciona en Android y iOS. Además, se integra con el navegador del celular para autocompletar las claves. Es muy práctico.
¿Qué hago con las claves que ya tengo en un Excel?
Borralo. No lo conserves. Pasá todas las claves al gestor y después eliminá el archivo. Si lo tenés en la nube, asegurate de borrarlo también de la papelera. Ese Excel es una bomba de tiempo.
Esta semana, sentate 20 minutos. Elegí un gestor, instalalo, y cargá las tres cuentas más importantes del negocio. Después, activá el doble factor en cada una. No necesitás ser ingeniera ni gastar plata. Solo orden. 🔒
Cada negocio es distinto; tomá esto como guía y, ante un fraude o filtración en curso, contactá los canales oficiales y, si corresponde, hacé la denuncia.
Asesora de pymes, cinco años en el soporte de una fintech. Escribe sobre datos de clientes, antifraude y seguridad del negocio, en criollo.
Mas sobre Lucía Sandoval
Lucía trabajó cinco años en el soporte de una fintech, atendiendo a comercios que se comían fraudes, contracargos y cuentas hackeadas. Vio de todo, y vio que casi siempre se podía evitar. Ahora asesora a pymes y emprendedores para que protejan los datos de sus clientes y la plata del negocio sin volverse locos ni gastar una fortuna. No promete blindajes mágicos: enseña lo que de verdad mueve la aguja. Voz de Negocio Blindado, con asistencia de IA.
