Nivel: ⭐⭐ Curioso
Le has mandado la contraseña del correo de la empresa a tu empleado por WhatsApp. Él la necesita para trabajar desde casa. Lo has hecho con buena intención, rápido, en diez segundos. Y acabas de cometer el error de seguridad más caro que puede pagar un negocio pequeño. No es drama: tiene arreglo, y gratis. Pero primero entendamos por qué ese WhatsApp es un problema.
¿Por qué no debo mandar contraseñas por WhatsApp?
Porque ese mensaje se queda guardado en dos sitios que no controlas: el móvil de tu empleado y los servidores de Meta. Si le roban el móvil, si le hackean la cuenta, si un empleado se va enfadado, la contraseña del correo de tu empresa está ahí, legible, lista para usarse. Y con el correo de la empresa se puede pedir un cambio de contraseña en el banco, en la gestoría, en la Seguridad Social. Un mensaje de WhatsApp no es un sistema de gestión de contraseñas: es un papel con la llave de tu negocio tirado en la calle.
¿Qué pasa si un empleado se va y se lleva las contraseñas?
Este es el miedo real de cualquier autónomo con personal. Si las contraseñas están en el móvil del empleado o en su WhatsApp, cuando se va te las llevas puestas: puede entrar en el correo, ver a tus clientes, borrar cosas o hacer daño. Y no hay forma de quitarle el acceso porque no controlas el mensaje que le mandaste. La solución no es confiar más: es que el acceso se pueda revocar con un clic. Eso es exactamente lo que hace un gestor de contraseñas.
¿Qué es un gestor de contraseñas y cómo me ayuda?
Un gestor de contraseñas es una caja fuerte digital: guarda todas las contraseñas de tu negocio cifradas y solo se abre con una contraseña maestra. El que ya conocemos en esta web es Bitwarden: es gratis, de software libreVer Código Abierto. y tiene una función pensada exactamente para tu caso, compartir una contraseña con un empleado sin que él la vea ni pueda quedársela.
¿Cómo comparto una contraseña con mi empleado sin que la vea?
Bitwarden permite crear una organización gratuita para hasta dos personas. Dentro de ella se crean elementos compartidos: tú añades la contraseña del correo, y el empleado la ve en su caja fuerte y la usa, pero nunca llega a ver el texto de la contraseña si configuras el acceso adecuado. Cuando el empleado se va, le quitas el acceso con un clic y la contraseña desaparece de su dispositivo. El empleado nunca supo la contraseña, y tú nunca pierdes el control.
Para que se entienda: es como darle a alguien una tarjeta de acceso que tú puedes desactivar cuando quieras, en vez de entregarle la llave de casa y confiar en que la devuelva.
¿Y si mi empleado necesita su propia cuenta y varias contraseñas?
Igual de sencillo: le creas un usuario en la organización, compartes las carpetas que necesite (clientes, proveedores, facturación) y él tiene su propia caja fuerte con solo lo suyo. Nada de pasar listas por correo ni capturas de pantalla. Y si algún día se va, revocas el acceso en el panel y en treinta segundos ya no tiene nada.
¿Qué más debo proteger además de las contraseñas?
La contraseña es la primera puerta, pero no la única. Activa la 2FA2FA (two-factor authentication, autenticación en dos factores) — el segundo candado para entrar en tus cuentas: además de la contraseña, te pide un código que solo tienes tú (por SMS, una app como Bitwarden o una llave física). Si alguien roba tu contraseña, sin ese segundo código no entra. Para un autónomo es la diferencia entre "me han vaciado la cuenta" y "lo intentaron y no pudieron". (verificación en dos pasos) en el correo y en la banca (con Bitwarden puedes guardar también los códigos), y haz copias de seguridad de los archivos importantes: la copia de seguridad es lo que te salva si un día te atacan con un ransomwareRansomware (del inglés ransom, rescate, y software) — un programa malicioso que se cuela en tu equipo y bloquea o cifra tus archivos (facturas, clientes, contabilidad) hasta que pagas un rescate. No es un virus de los de antes: ataca sobre todo a autónomos y pymes porque saben que sus datos no tienen copia. La AEPD ya ha multado a negocios por no protegerse. La defensa no es pagar: son las copias de seguridad y tener los programas actualizados. (secuestro de archivos). Las contraseñas compartidas por WhatsApp son el error más común; las copias de seguridad, el olvido más caro.
Lo negativo
El gestor de contraseñas tiene una curva de aprendizaje pequeña, y el empleado puede protestar al principio («antes era más rápido»). También hay que guardar bien la contraseña maestra: si la pierdes y no has hecho la copia de recuperación, no hay forma de recuperar la caja. Son dos hábitos que se aprenden en una semana y que luego se agradecen todos los días.
Por dónde empezar
Tres pasos, esta misma semana. Primero, crea tu cuenta de Bitwarden y ve guardando las contraseñas del negocio poco a poco. Segundo, crea la organización gratuita y comparte con tu empleado solo lo que necesita, sin enseñarle la contraseña. Tercero, cambia la contraseña del correo de la empresa ahora que controlas quién la tiene. En una tarde has cerrado la puerta que estaba abierta desde hace meses.
La contraseña que viaja por WhatsApp ya no es tuya: es de cualquiera que ponga las manos en ese móvil. La que guardas en tu caja fuerte, solo de quien tú decides que sepa que existe.