Interruptor de hombre muerto vs gestor de contraseñas: ¿necesita ambos?

¿Necesita un gestor de contraseñas y también un interruptor de hombre muerto?

Para la mayoría de la gente, sí. Un gestor de contraseñas mantiene organizados sus inicios de sesión, genera contraseñas seguras y las rellena por usted. Está hecho para su uso diario. PostMortem no es un gestor de contraseñas: no autocompleta ni sincroniza sus inicios de sesión.

Un interruptor de hombre muerto está hecho para el momento en que usted ya no puede actuar. Guarda lo que preparó para otras personas y lo libera solo cuando deja de registrarse: una carta, instrucciones, algunos archivos y, si lo decide, una lista breve de credenciales. Los dos solo se solapan en ese último punto, e incluso ahí se activan de forma muy distinta. La verdadera pregunta es qué debería guardar cada uno y qué disparador quiere para cada tipo de información.

Cómo funciona el acceso de emergencia en los gestores de contraseñas

Varios gestores de contraseñas ofrecen una función de contacto de confianza, pero los detalles difieren, y algunos productos muy conocidos no la tienen. Esto es lo que describe su propia documentación.

Bitwarden Emergency Access: usted invita a un contacto de confianza que también necesita una cuenta de Bitwarden, elige acceso de visualización o de toma de control y un tiempo de espera de al menos un día. Cuando el contacto solicita acceso, usted recibe una notificación y puede aprobarlo o rechazarlo; si no hace nada, el acceso se concede tras el tiempo de espera. La visualización es acceso de solo lectura a su bóveda individual, incluidos inicios de sesión y adjuntos. La toma de control permite al contacto establecer una nueva contraseña maestra, lo que también elimina sus métodos de inicio de sesión en dos pasos. Bitwarden lo documenta como parte de sus planes individuales de pago.

Keeper Emergency Access: puede nombrar hasta cinco contactos de confianza, cada uno con una cuenta de Keeper y una relación de compartición con usted, y fijar un retraso por contacto desde inmediato hasta tres meses. La cuenta atrás empieza cuando el contacto intenta iniciar sesión en su bóveda; si usted no revoca la solicitud antes de que termine, el contacto entra. Keeper lo describe como disponible en sus planes de consumo.

1Password: en el momento de escribir esto, 1Password no tiene temporizador de acceso de emergencia. Existe una solicitud de función de larga duración en su foro comunitario, y el personal ha dicho que no tiene novedades que compartir. Las opciones documentadas son manuales: guardar su Emergency Kit (Secret Key y contraseña de la cuenta) en un lugar seguro, como junto a su testamento, con instrucciones para su albacea; o, en un plan familiar, confiar en un organizador familiar que pueda ayudar a recuperar cuentas.

Dashlane: su centro de ayuda indica que la antigua función de contacto de emergencia solo estaba disponible en una app de escritorio que ya no ofrece. El enfoque sugerido es manual: exportar su bóveda como archivo cifrado y compartir el archivo y su contraseña por separado, por ejemplo mediante una Secure Note compartida con un contacto que también tenga una cuenta de Dashlane.

Donde existe acceso de emergencia, es un mecanismo de solicitud y espera: su contacto pide, usted tiene la oportunidad de decir que no, y si guarda silencio la bóveda se abre. Donde no existe, vuelve al papel y las instrucciones.

Lo que el acceso de emergencia del gestor de contraseñas no cubre

El acceso de emergencia hace una sola cosa: deja entrar a una persona de confianza en su bóveda. Eso deja huecos.

• El disparador es una solicitud más una espera, no la inactividad

  No pasa nada hasta que su contacto sabe que debe pedirlo e inicia sesión para solicitar acceso. Si nunca lo solicita, la bóveda sigue cerrada. Un interruptor de hombre muerto se guía por su propio silencio: deje de registrarse y se libera por sí solo.

• Los destinatarios necesitan una cuenta en el mismo producto

  Bitwarden y Keeper exigen que el contacto de confianza tenga una cuenta en su servicio, y la solución alternativa de Dashlane depende de una nota compartida. Un padre o una madre que nunca ha usado un gestor de contraseñas debe registrarse, aceptar una invitación y entender el flujo de solicitud, a menudo en un momento de mucho estrés.

• Mensajes, cartas y contexto

  Una bóveda es una lista de inicios de sesión, no el lugar para una carta de despedida, una explicación de por qué importa una cuenta o el orden en que deben hacerse las cosas.

• Archivos y registros para personas concretas

  El acceso de emergencia entrega toda la bóveda a una sola persona. No está diseñado para dar un documento a su hermana, otro a su socio de negocios y una carta a sus hijos.

• Cosas que no son cuentas

  Dónde está la llave de repuesto, qué deudas existen, qué suscripciones cancelar, cómo contactar con su contable. Nada de eso es un inicio de sesión.

Dónde encajan Google Inactive Account Manager y Apple Legacy Contact

Google Inactive Account Manager es lo más parecido a un interruptor de hombre muerto que ofrece una gran plataforma. Usted elige un período de inactividad, nombra contactos de confianza y decide qué datos de Google pueden descargar. Google le avisa antes de actuar, los contactos solo reciben notificación una vez que la cuenta ha estado inactiva durante el período elegido, y deben verificar un número de teléfono antes de descargar. Solo cubre datos de Google.

Apple Legacy Contact permite que una persona que usted nombre solicite acceso a los datos de su Cuenta de Apple tras su fallecimiento. Según la documentación de soporte de Apple, necesita tanto la clave de acceso que usted generó como su certificado de defunción. El acceso puede incluir fotos, mensajes, notas, archivos y copias de seguridad de dispositivos, pero no contenido comprado ni suscripciones, y nada de lo que hay en el Llavero de iCloud, así que las contraseñas, las passkeys y la información de pago quedan excluidas por diseño.

Ambos merecen activarse. Ninguno cubre cuentas fuera de su propio ecosistema ni entrega un mensaje con sus propias palabras, y el de Apple está ligado a un certificado de defunción, así que no sirve de nada si usted está vivo pero incapacitado.

Cómo funciona un interruptor de hombre muerto

Un interruptor de hombre muerto digital invierte el disparador. En lugar de esperar a que alguien pida, espera a que usted guarde silencio. En PostMortem usted crea buzones de mensajes, cada uno con un intervalo de registro: diario, semanal, mensual o personalizado. Se registra con un toque en la app, los recordatorios llegan por correo electrónico y notificación push, y registrarse restablece todos los buzones activos a la vez.

A medida que el intervalo se agota, PostMortem se lo recuerda por correo electrónico y notificación push aproximadamente al 60%, 70%, 80% y 90% del intervalo, y el último se marca como final. Si se agota sin registro, el buzón se libera: cada destinatario recibe un correo con un enlace a una página de destinatario en la web, y usted también recibe un correo. Los destinatarios que no abren el buzón reciben un recordatorio cada 14 días, hasta 12 veces.

Un buzón puede contener hasta tres mensajes de texto, credenciales de inicio de sesión, hasta cinco archivos adjuntos (imágenes, PDF, documentos y audio, de 20 MB cada uno), registros financieros como deudas, obligaciones o activos que quiera dar a conocer, y uno o más destinatarios identificados por nombre y correo electrónico. Los destinatarios no necesitan una cuenta de PostMortem.

Los mensajes, credenciales, archivos y detalles de deudas se cifran en su teléfono antes de subirse con una clave de acceso personal que usted genera y guarda en su galería de fotos; los nombres de los buzones, los correos de los destinatarios y el calendario de registro no. Para descifrar un buzón liberado, el destinatario necesita la tarjeta de clave de acceso que usted compartió con él de antemano. Un buzón de prueba con intervalo de una hora, dirigido a un alias +postmortem_test de su propio correo, le permite ver una liberación de principio a fin. PostMortem es gratuita en iOS y Android, sin nivel de pago a día de hoy.

Cara a cara: acceso de emergencia vs interruptor de hombre muerto

El acceso de emergencia de solicitud y espera (Bitwarden, Keeper) frente a un interruptor de hombre muerto basado en registros (PostMortem), con las opciones manuales indicadas.

• Disparador

  Acceso de emergencia: un contacto lo solicita, usted recibe una notificación y el acceso se abre tras una espera a menos que lo rechace. 1Password y Dashlane: alguien debe encontrar su kit o su archivo exportado. Interruptor de hombre muerto: usted deja de registrarse y el intervalo se agota; nadie tiene que pedir nada.

• Qué se puede compartir

  Acceso de emergencia: la bóveda como un solo paquete, incluidas notas y adjuntos cuando se admiten. Interruptor de hombre muerto: por buzón, mensajes de texto, credenciales, archivos, registros financieros e instrucciones, dirigidos a personas concretas.

• ¿Los destinatarios necesitan una cuenta?

  Bitwarden y Keeper: sí, en el mismo servicio. La solución alternativa de Dashlane: sí, para la nota compartida. Emergency Kit de 1Password: sin cuenta, pero con el kit físico y la contraseña de su cuenta. PostMortem: sin cuenta; los destinatarios abren el buzón en la web con la tarjeta de clave de acceso que usted les dio.

• Cifrado y quién tiene las claves

  Los gestores de contraseñas están cifrados de extremo a extremo en torno a su contraseña maestra, y el acceso de emergencia se gestiona mediante la compartición de claves del servicio entre cuentas. PostMortem cifra los mensajes, credenciales, archivos y detalles de deudas en su teléfono con una clave de acceso personal autogestionada, y la tarjeta de clave del destinatario desbloquea una liberación.

• Coste

  Bitwarden y Keeper documentan el acceso de emergencia en sus planes de pago. 1Password y Dashlane son productos de pago con enfoques manuales. Las funciones de Google y Apple son gratuitas con la cuenta. PostMortem es gratuita, sin nivel de pago a día de hoy.

• Incapacitado vs fallecido

  El acceso de emergencia funciona en ambos casos siempre que un contacto lo solicite. Apple Legacy Contact exige un certificado de defunción, así que no ayuda en caso de incapacidad. Google Inactive Account Manager y un interruptor de hombre muerto reaccionan a la inactividad, así que se activan tanto si ha fallecido como si está en el hospital o simplemente dejó de responder, y por eso importan los recordatorios y un intervalo sensato.

Cuándo usar cada uno

• Un gestor de contraseñas para cada inicio de sesión que use en vida

  Contraseñas únicas y seguras, autocompletado y sincronización son su trabajo.

• El acceso de emergencia de su gestor de contraseñas, si lo tiene

  Si usa Bitwarden o Keeper y su persona de confianza está dispuesta a tener una cuenta, configúrelo. El tiempo de espera le protege de una solicitud prematura.

• Las funciones de Google y Apple para sus propios ecosistemas

  Son gratuitas y cubren fotos, correo y archivos que un gestor de contraseñas no guarda. La de Apple excluye las contraseñas y exige un certificado de defunción.

• Un interruptor de hombre muerto para lo que debe llegar sin que nadie lo pida

  Mensajes personales, instrucciones, qué deudas y activos existen, el puñado de credenciales que desbloquea todo lo demás, y cualquier cosa destinada a alguien que nunca se registrará en un gestor de contraseñas. PostMortem también le deja decidir por buzón si los destinatarios reciben aviso de antemano.

Cómo combinar un gestor de contraseñas con PostMortem

Trate el gestor de contraseñas como la fuente de verdad y el interruptor de hombre muerto como la llave que lo abre. No duplica cientos de contraseñas; entrega las pocas cosas necesarias para abrir la puerta.

Cree un buzón de PostMortem para la persona que se encargará de sus asuntos. En la sección de credenciales de inicio de sesión, añada la contraseña maestra de su gestor de contraseñas y, si la usa, la Secret Key o el código de recuperación. En 1Password es su Emergency Kit, que también puede adjuntar como PDF. En Dashlane, adjunte el archivo cifrado exportado de la bóveda y ponga su contraseña en las credenciales. En Bitwarden o Keeper, incluya la contraseña maestra como respaldo por si la solicitud de acceso de emergencia nunca se hace, y anote cómo solicitarla.

Añada las credenciales de su cuenta de correo principal, ya que la mayoría de los flujos de recuperación pasan por ella, y anote cualquier método de doble factor que el destinatario vaya a necesitar. Escriba un mensaje de texto breve que explique qué contiene el buzón y en qué orden usarlo, y añada registros financieros de las deudas y activos que quiera dar a conocer.

Comparta la tarjeta de clave de acceso con ese destinatario de antemano, ejecute el buzón de prueba una vez y luego elija un intervalo que realmente vaya a mantener. Por último, deje una nota sencilla en su gestor de contraseñas indicando que existe un buzón de PostMortem y quién es el destinatario, para que la herramienta que su familia encuentre primero les lleve al resto. Esta es información general, no asesoramiento legal; que estos arreglos cumplan con su testamento o con las normas sucesorias locales varía según el país y el estado.

Preguntas frecuentes

• ¿Un interruptor de hombre muerto sustituye a un gestor de contraseñas?

  No. Un gestor de contraseñas es para las contraseñas que usa cada día. Un interruptor de hombre muerto libera información preparada a otras personas cuando usted deja de registrarse. PostMortem puede guardar algunas credenciales de inicio de sesión, pero no es un gestor de contraseñas.

• ¿1Password tiene acceso de emergencia tras el fallecimiento?

  En el momento de escribir esto, 1Password no ofrece una función automatizada de acceso de emergencia ni de contacto de legado. Su consejo documentado es guardar su Emergency Kit de forma segura, por ejemplo junto a su testamento, con instrucciones para su albacea. En los planes familiares, un organizador familiar puede ayudar a recuperar la cuenta de otro miembro.

• ¿Cómo funciona Bitwarden Emergency Access?

  Usted invita a un contacto de confianza con cuenta de Bitwarden, elige acceso de visualización o de toma de control y fija un tiempo de espera de al menos un día. Cuando el contacto solicita acceso, puede aprobarlo o rechazarlo; si no hace nada, el acceso se concede tras el tiempo de espera. Bitwarden lo documenta como parte de sus planes individuales de pago.

• ¿En qué se diferencia Keeper Emergency Access?

  Keeper le permite nombrar hasta cinco contactos de confianza, cada uno con cuenta de Keeper, y fijar un retraso por contacto desde inmediato hasta tres meses. La cuenta atrás empieza cuando el contacto intenta iniciar sesión en su bóveda, y usted puede revocar la solicitud antes de que termine.

• ¿Apple Legacy Contact da acceso a mis contraseñas?

  No. Según la documentación de Apple, un Legacy Contact puede acceder a datos como fotos, mensajes, notas, archivos y copias de seguridad, pero no a nada del Llavero de iCloud, que incluye contraseñas, passkeys e información de pago. El contacto también necesita su clave de acceso y un certificado de defunción.

• ¿Cuál es la diferencia entre Google Inactive Account Manager y un interruptor de hombre muerto?

  Ambos reaccionan a la inactividad en lugar de a una solicitud. La función de Google solo cubre los datos de su cuenta de Google y avisa a los contactos elegidos tras el período de inactividad que usted fije. Un interruptor de hombre muerto como PostMortem es independiente de cualquier plataforma, le permite escribir mensajes y adjuntar archivos para personas concretas, y usa registros periódicos con recordatorios.

• ¿Cuál es la mejor forma de compartir contraseñas tras el fallecimiento?

  Guarde las contraseñas en un gestor de contraseñas, active su acceso de emergencia si lo tiene, y ponga la contraseña maestra, cualquier Secret Key o Emergency Kit y el acceso a su correo en un buzón de interruptor de hombre muerto cifrado de extremo a extremo dirigido a la persona que se encargará de todo. Comparta la clave de acceso con ella de antemano y pruebe la liberación una vez. Esta es información general, no asesoramiento legal.