Alguien necesita la contraseña del wifi, la de la cuenta de streaming, el acceso a la herramienta de facturación. La escribes en un chat, la otra persona da las gracias y el intercambio ha durado tres segundos. Salvo que no ha terminado: ese mensaje seguirá en dos dispositivos, en una copia de seguridad en la nube y quizá en un archivo corporativo mucho después de que esa persona haya dejado el equipo, el piso o la relación.
Por qué fallan los canales evidentes
El reflejo es preocuparse por la interceptación, de ahí que la primera pregunta sea «¿va cifrado?». No es la primera pregunta correcta. Hoy el correo viaja con TLS entre servidores y las grandes mensajerías cifran de extremo a extremo: el cable rara vez es el lugar donde se pierde una contraseña compartida.
Lo que falla es la persistencia. Un mensaje es una copia que sigue existiendo:
- Se queda por defecto en tus enviados y en la bandeja de la otra persona, y ninguno de los dos se acordará de borrarlo.
- Lo arrastra cada copia de seguridad posterior, incluidas las que no controlas.
- En una cuenta de trabajo está sujeto a políticas de retención y un administrador puede recuperarlo más tarde.
- Sobrevive a la relación que lo justificaba. Un acceso debería acabar cuando acaba su motivo; un mensaje no se entera.
El pósit pegado al monitor es la caricatura de la mala práctica y se lo merece. Pero tiene una propiedad que el mensaje no tiene: se ve, y se puede tirar.
Qué exige de verdad compartir con seguridad
Cuatro propiedades, y un método vale lo que vale la más débil que cumple:
- Cifrado en reposo, no solo en tránsito. El secreto debe ser ilegible allí donde se guarda, no únicamente por el camino.
- Dirigido a una persona, no a un dispositivo ni a una dirección. Un número se puede portar, un buzón se puede reabrir en otra máquina. Una cuenta que puedes nombrar es un acceso que puedes revocar.
- Revocable. Debes poder terminar el acceso sin la colaboración de la otra persona y sin cambiar la contraseña para todos los demás.
- Con caducidad, o al menos finito. Un acceso sin fecha de fin sobrevive siempre a su propósito.
El correo y el chat fallan por completo en los puntos 3 y 4. Ahí está todo el asunto.
Los tres métodos que funcionan
Compartir dentro de un gestor de contraseñas. Todos los gestores serios tienen un mecanismo para ello: una caja fuerte o colección compartida, donde el elemento existe una vez y varias personas identificadas pueden usarlo. La credencial se guarda cifrada, el destinatario la ve desde su propia caja fuerte y tú le retiras el acceso desde una sola pantalla cuando deja de estar justificado. Es la opción por defecto cuando el reparto es duradero y no puntual.
Enviar un enlace cifrado que caduque. Para quien no tiene gestor, Bitwarden Send crea un enlace cifrado con fecha de borrado y, si hace falta, un número máximo de accesos y una contraseña de apertura. El destinatario no necesita cuenta. Manda el enlace y esa contraseña por dos canales distintos, para que ninguno baste por sí solo.
No compartir en absoluto: delegar. La respuesta más sólida suele ser que la otra persona tenga su propio acceso. Un plan familiar da a cada miembro su caja fuerte, una herramienta profesional da a cada empleado su usuario, y el SSO da al administrador un único sitio donde cortar. Cuesta algo más y elimina una categoría entera de problemas: nadie tiene que aprenderse un secreto, así que nadie tiene que olvidarlo.
El caso en el que compartir es la herramienta equivocada
Si la cuenta es profesional y varias personas la necesitan, una contraseña compartida es un síntoma, no una solución. Significa que el servicio se está usando fuera del modelo de acceso para el que fue diseñado, y produce la trazabilidad que nadie quiere: acciones atribuidas a una cuenta en lugar de a una persona. Cuando la respuesta a «¿quién ha hecho esto?» es «el usuario compartido», el método de reparto nunca fue el problema de fondo.
Después del intercambio
Si la contraseña salió por un canal que no puedes limpiar, cámbiala cuando haya pasado la necesidad inmediata. No por paranoia, sino porque la copia es permanente y gratuita de conservar, mientras que el cambio te cuesta un minuto. Y si compartiste por un gestor, haz lo aburrido que da sentido a todo lo demás: revoca el acceso cuando desaparezca su motivo, y no el día en que te acuerdes de que existe.
Preguntas frecuentes
¿Cuál es la forma más segura de compartir una contraseña?
A través de la función de compartir de un gestor de contraseñas, no por una aplicación de mensajería. La credencial viaja cifrada, se dirige a una cuenta identificada y no a un número de teléfono o a un buzón, y el acceso puede retirarse después sin que nadie tenga que recordar qué se envió. Si la otra persona no usa gestor, la mejor opción restante es un enlace cifrado de uso limitado que caduca solo, como Bitwarden Send.
¿Es seguro enviar una contraseña por correo electrónico?
No, y el motivo no es la interceptación durante el envío, poco frecuente en los grandes proveedores. El problema es la persistencia: el mensaje se queda años en tu carpeta de enviados y en la bandeja del destinatario, se copia en cada copia de seguridad y acompaña a la cuenta en exportaciones y migraciones de buzón. Una contraseña enviada en 2023 sigue siendo legible hoy para quien acceda a cualquiera de los dos buzones.
¿Y WhatsApp o Signal, que cifran de extremo a extremo?
El cifrado de extremo a extremo protege el mensaje mientras cruza la red, que era justo la parte menos expuesta. No hace nada contra la copia que queda después en ambos teléfonos, contra las copias de seguridad de conversaciones en la nube, ni contra el hecho de que el móvil del destinatario puede desbloquearlo otra persona. Cifrar el transporte y controlar la copia son dos problemas distintos, y compartir un secreto necesita los dos.
¿Cómo comparto una contraseña con alguien que no usa gestor?
Con un enlace que caduque. Bitwarden Send crea un enlace cifrado con fecha de borrado y, si quieres, un número máximo de accesos y una contraseña de apertura; el destinatario no necesita cuenta. Envía el enlace y esa contraseña por dos canales distintos y, si la cuenta importa, da la credencial por gastada cuando termine el intercambio.
¿Se pueden compartir las passkeys como las contraseñas?
No de la misma manera ni en todas partes. Varios gestores ya permiten compartir una passkey dentro de una caja fuerte o de una organización, pero la compatibilidad varía según el proveedor y la plataforma: comprueba lo que documenta el tuyo en lugar de darlo por hecho. Las passkeys están pensadas para ser individuales, y por eso el acceso delegado suele ser la mejor respuesta cuando varias personas necesitan la misma cuenta.
¿Hay que cambiar la contraseña después de compartirla?
Si salió por un canal que no puedes limpiar, sí. Una contraseña enviada por correo o por chat debe considerarse expuesta de forma duradera a quien entre más adelante en cualquiera de las dos cuentas: cámbiala cuando haya pasado la necesidad inmediata. Si se compartió por un gestor y luego se revocó, cambiarla solo hace falta si tienes motivos para pensar que se copió fuera.