Administre sus contraseñas y simplifique la seguridad con Dashlane

Dashlane es percibido como uno de los mejores y más brillantes administradores de contraseñas. Pero dejemos los eslóganes a un lado y verifiquemos si realmente vale la pena.

Más Internet simplemente se traduce en más suscripciones, y seguimos haciéndolo hasta que nuestros cerebros no recuerdan todas esas credenciales.

Esto nos deja en una encrucijada: use un administrador de contraseñas o únase a la multitud usando contraseñas como 1234 o qwerty.

Ya que estás aquí, debes pertenecer a la primera categoría. Pero incluso alguien que pertenezca a la última división debería comenzar a usar un administrador de contraseñas de inmediato porque los delitos cibernéticos son poco comunes hasta que nos suceden a nosotros.

Entonces, ¿por qué esperar? En su lugar, intente…

Dashlane

Iniciado en 2012, Dashlane es un administrador de contraseñas freemium que también ofrece una prueba sin tarjeta de crédito de 30 días que cubre todas sus funciones premium excepto VPN. Sin embargo, puede suscribirse de manera segura a su plan personal y cancelar dentro de los 30 días para obtener un reembolso completo.

La lista de características es típica de un administrador de contraseñas. Sin embargo, también hay sorpresas:

  • Cifrado AES-256 bits
  • Contraseñas ilimitadas
  • Monitoreo de la web oscura
  • Alertas personales
  • Notas, identificaciones, tarjetas
  • Almacenamiento cifrado
  • Autenticación de dos factores
  • Comprobación del estado de la contraseña
  • Generador de contraseñas y uso compartido
  • vpn

Sin más preámbulos, pasemos a la práctica.

Nota: Estoy probando Dashlane en Microsoft Edge desde una PC con Windows 11.

Dashlane: Primeros pasos

Lo primero es lo primero, han descontinuado las aplicaciones de escritorio. Entonces tiene la aplicación web y las extensiones del navegador en el trabajo. Si bien esto puede ser decepcionante para algunos, personalmente, apenas usé aplicaciones de escritorio de administradores de contraseñas en los últimos años.

Por lo tanto, recomendaría mantener la mente abierta y probar esto porque, * alerta de spoiler *, las impresiones iniciales son excelentes y no querrá perderse esto.

Visite la página de precios de Dashlane y seleccione su plan preferido para prueba o compra directa.

Puede ingresar con una identificación de correo electrónico y una contraseña maestra (segura) que Dashlanes no recordará por usted.

Eso es todo, y es excelente para la comodidad del usuario.

Pero no hay verificación de correo electrónico (al menos no siempre), y prácticamente puedes usar cualquier correo electrónico, registrar 2fa y continuar usándolo como un impostor.

Aunque las posibilidades de que alguien use su correo electrónico son escasas, dado que están disponibles de forma gratuita, todavía es algo absurdo tenerlo en un producto de seguridad digital.

Interfaz de usuario

La extensión del navegador le brinda la mayor parte de la funcionalidad del día a día y no incluye algunas de las funciones de la aplicación web de Dashlane, como VPN, información personal e identificaciones.

Cuenta con la bóveda de contraseñas, autocompletar y generador. Para todo lo demás, tienes su aplicación web. Sin embargo, Dashlanes puede hacer que la extensión sea más capaz en el futuro:

La aplicación web es totalmente funcional, incluida la VPN, lo que la convierte en una solución integral para todas las cosas que puede hacer con Dashlane.

El icono de hamburguesa superior izquierdo oculta el panel lateral. Excepto por esto, la mayoría de las golosinas están alineadas por adelantado sin ningún menú oculto.

La sección Mi cuenta (arriba a la derecha) se abre en las pestañas Configuración y Suscripción.

La sección Configuración alberga funciones cruciales, incluidos los detalles de la cuenta, 2FA, biometría, importación/exportación, cambio de la contraseña maestra, etc.

Por último, la Suscripción trata sobre los detalles del plan, incluidos los recibos de cancelación y facturación.

En general, la interfaz de usuario es mínima sin nada sofisticado (como el modo oscuro) o problemático y hará el trabajo bien.

Importación y exportación

En su mayoría, los eventos únicos, la importación y la exportación son pilares importantes de la experiencia del usuario.

Dashlane Import, aunque funcionó bien para mí en la prueba, es un poco inusual en comparación con los administradores de contraseñas que he usado hasta la fecha, como LastPass, 1Password, Bitwarden, etc.

En primer lugar, no se mencionan los administradores de contraseñas compatibles oficialmente. Todo lo que puede hacer es arrastrar el CSV exportado y esperar que funcione bien.

Además, no puede eliminar en masa los datos importados, excepto eliminando la cuenta de Dashlane. Si bien nunca usé Dashlane en el pasado, algunos usuarios informaron que esta función estaba presente con su aplicación de escritorio (ahora descontinuada) y puede encontrar su camino hacia la aplicación web o la extensión en el futuro.

Ergo, actualmente, la mejor manera es descargar la plantilla de ¿Necesita ayuda? (como se indica en la imagen anterior) y organice la exportación en consecuencia antes de presionar Importar.

No hay mucho que hablar sobre la exportación. Le brinda el contenido de la bóveda en dos formatos: archivo DASH y CSV. El primero es un archivo cifrado compatible con Dashlane, mientras que el segundo se puede ver con cualquier aplicación de hoja de cálculo como MS Excel.

Autocompletar y capturar

Los usuarios tienen relaciones de amor y odio con el autocompletado de Dashlane.

Cuenta con Dashlane que inicia sesión automáticamente una vez que se carga la página web para cuentas individuales. Sin embargo, puede necesitar su intervención, especialmente si el inicio de sesión está protegido por desafíos adicionales como el captcha de Google.

¿Qué otra cosa? No hay forma de apagar esto de una sola vez. Por lo tanto, debe seleccionar cada inicio de sesión mientras se encuentra en el sitio web en cuestión y seleccionar No autocompletar en este sitio web.

Alternativamente, puede dirigirse a la aplicación web y hacer esto de manera similar, uno a la vez.

Para varias cuentas, funciona de forma tradicional, mencionando todos los inicios de sesión disponibles.

Sin embargo, Dashlane intentó iniciar sesión con una credencial diferente en Amazon fue, en el mejor de los casos, incómodo:

Entonces, estas fueron algunas cosas que marcan el autocompletado de Dashlane como imperfecto.

Sin embargo, sería injusto omitir el hecho de que me ahorró algunos clics con el inicio de sesión automático que funciona bien en sitios web con cuentas individuales, a excepción de los inicios de sesión de captcha.

Finalmente, la captura funcionó muy bien con la ventana emergente que solicitaba guardar las credenciales en los registros.

Seguridad de la cuenta

Si un ciberdelincuente se apodera de mi administrador de contraseñas, lo mínimo que temo es cuentas bancarias vacías, identidad digital comprometida y un caos total en mi vida personal y social.

En otras palabras, ¡un desastre! Ergo, es vital proteger el administrador de contraseñas de posibles intrusiones.

Desbloqueo biométrico

Esto ayuda a iniciar sesión en Dashlane sin la contraseña maestra. Puede encontrar esto en la aplicación web en Mi cuenta > Configuración > Configuración de seguridad > Desbloqueo biométrico.

Del mismo modo, puede agregar autenticación de hardware, como Yubikey en la misma sección.

Autenticación de dos factores

La autenticación de dos factores (2FA) brinda seguridad adicional, que entra en acción en caso de contraseñas comprometidas. Puede configurar Dashlane 2FA con aplicaciones de autenticación para solicitar cada inicio de sesión o solo para los nuevos dispositivos.

También pide el número de móvil para recuperarlo en caso de que pierdas el acceso al medio de autenticación adicional (lo cual es extraño dado que ya tienen tu correo electrónico 🤔).

Función derivada clave

Nota: Esto es algo avanzado por lo que la mayoría de los usuarios no deberían preocuparse y dejar los valores predeterminados ‘como están’.

Las funciones derivadas de clave (KDF) se utilizan para crear claves secretas que se utilizan como entrada en los algoritmos de cifrado, como AES-256. Dashlane está equipado con tres KDF: Argon2d, PBKDF2 200 000 y PBKDF2 10 204 (para versiones anteriores de Dashlane).

Argon2d es la solución recomendada por Dashlane y la ganadora de la competencia Password Hashing. La otra opción es PBKDF2 con 200.000 iteraciones. Si bien la gran cantidad de iteraciones lo hace bastante seguro, puede ralentizar las cosas en dispositivos con menos potencia.

Finalmente, Argon2d es más eficiente por diseño y un KDF moderno que debe priorizar sobre PBKDF2.

Herramientas de seguridad

Dashlane también viene repleto de herramientas estándar de la industria, como el estado de las contraseñas y el monitoreo de la dark web.

El estado de la contraseña resume el estado de seguridad general del almacén, y enumera las contraseñas comprometidas, débiles y reutilizadas.

De manera similar, el monitoreo de Dark web le permite verificar una cantidad limitada de correos electrónicos para monitorear contra fugas. Esta característica necesita una verificación de correo electrónico adicional para que comience el monitoreo.

vpn

Esto merece una mención especial, ya que es poco probable que un administrador de contraseñas presente una red privada virtual con sus servicios «normales».

Y fue excelente verlos asociarse con Hotspot Shield y no intentar desarrollar nada propio. Porque las VPN son productos complicados e incluso las empresas de VPN veteranas luchan contra las expectativas de los usuarios.

Por lo tanto, no está obteniendo una VPN beta, que carece de las características vitales, ya que algunas de las marcas (antivirus) han comenzado a distribuirse. En cambio, solo está aprovechando la asociación Dashlane-Hotspot Shield sin compromisos.

En consecuencia, la sección VPN de Dashlane solo se trata de activar su cuenta con Hotspot Shield. Luego, descarga Hotspot Shield, lo activa con las credenciales proporcionadas y lo usa de forma independiente.

¿Cuál es el beneficio de usar un Hotspot Shield con Dashlane cuando puede hacerlo de otra manera?

Los planes pagos de esta VPN en particular comienzan con $ 7.99 por mes para pagos anuales y $ 12.99 si se paga mensualmente. Es una ganga a $ 3.33 por mes (pago anual), que incluye un administrador de contraseñas de primer nivel y una VPN.

Sin embargo, también puede usar el plan gratuito de Hotspot Shields por adelantado para ver si se ajusta a su factura.

Otros

Dashlane también ofrece almacenamiento encriptado de hasta 1 GB con tamaños de archivos individuales limitados a 50 MB actualmente. Esto está integrado en la sección Notas seguras en el panel lateral.

De manera similar, el Centro de recursos compartidos lo ayuda a enviar contraseñas, tokens 2FA y notas seguras (sin archivos adjuntos) a otros usuarios de Dashlane en los que confía.

Finalmente, hay alertas personalizadas que le informan si una credencial en particular queda expuesta.

Aplicación Android

La experiencia de escritorio de Dashlane fue buena, excepto por algunos contratiempos menores. Sin embargo, pasamos una parte importante de nuestro tiempo de pantalla diario en los teléfonos inteligentes y tener un administrador de contraseñas fácil de usar en el móvil es muy importante.

La aplicación para Android de Dashlane está cargada con funciones similares a las de su contraparte de escritorio y apenas siente la diferencia.

Y eso es bueno. Me sentí como en casa con todo funcionando bien.

Aún así, hay algunas diferencias que vale la pena señalar.

Primero, tiene un autenticador nativo de Dashlane con la aplicación de Android, que informa a los sitios que admiten 2FA.

Luego, pierde el inicio de sesión automático, agregando otro clic para cada sitio en el que está registrado. Además, puede configurar un pin para desbloquear Dashlane en lugar de la contraseña maestra o la biometría.

Además, la aplicación para Android de Dashlane le permite restablecer la contraseña maestra con los datos biométricos si no hay ningún bloqueo de PIN activo.

También puede activar/desactivar la captura de pantallas dentro de la aplicación Dashlane y configurarla para borrar el portapapeles cada 30 segundos.

En el frente de VPN, es lo mismo que con la aplicación Hotspot Shield independiente del escritorio. Del mismo modo, encontrará las notas seguras y el uso compartido, el estado de la contraseña, el monitoreo de la web oscura, etc., que funcionan exactamente como en la pantalla más grande.

En general, la experiencia es perfecta. Aquí hay algunas capturas de pantalla para darle un vistazo.

Alternativas de Dashlane

Hay muchos administradores de contraseñas en el mercado y es vital elegir el correcto. Si bien Dashlane tiene sus ventajas, es igualmente bueno tener algunas alternativas.

1 Contraseña

1Password es una sólida alternativa a Dashlane, que ofrece una prueba gratuita de 14 días. Seguro por diseño, 1Password tiene una gran base de usuarios que lo elogian por su excelente atención al cliente.

Obtiene principalmente todas las ventajas que se ofrecen en Dashlane, salvo algunas, como una VPN. En conclusión, también cuesta una fracción menos.

En particular, 1Password es un producto premium sin suscripción gratuita.

Ultimo pase

LastPass es otro administrador de contraseñas convencional con un plan gratuito para siempre. Lo que hace que su nivel gratuito sea excelente es que puede almacenar contraseñas ilimitadas, a diferencia del límite de 50 contraseñas impuesto en el plan gratuito de Dashlane.

Esto también ofrece una prueba premium de 30 días.

guardián

Bitwarden es mi primer administrador de contraseñas y es mi controlador diario hasta la fecha. Esto es de código abierto, y no puedo decir suficientes cosas buenas sobre esto.

Su nivel gratuito es excelente y rico en funciones hasta el punto de que puede comenzar a preguntarse por qué la gente paga por administradores de contraseñas en primer lugar.

Sin embargo, Bitwarden también tiene planes pagos con funciones avanzadas como su propio autenticador, acceso de emergencia, informes de seguridad, etc.

Impresiones finales

Sin pensarlo dos veces, me suscribiría a Dashlane si estoy buscando administradores de contraseñas pagados. Además, la integración de VPN hace que el trato sea más agradable más allá de lo esperado.

Dicho esto, el soporte de chat en vivo no estaba disponible en la sección de ayuda. Además, algunas funciones, como el cambio de contraseña con un solo clic, se sintieron como un truco de marketing en el mejor de los casos, y no funcionaron como se anuncia ni una sola vez.

Además, sería increíble si Dashlane pudiera brindar más opciones en el frente de VPN, como ProtonVPN o Surfshark.

PD: Aunque Dashlane es bueno y tiene una prueba premium de 30 días, también puede consultar esta lista de administradores de contraseñas personales para ver algunas opciones más.