Contraseñas y legado digital: cómo compartirlas sin riesgo

Cuando alguien empieza a organizar su legado digital, la primera idea que se le ocurre suele ser la más riesgosa: anotar todas sus contraseñas en un documento y dejarlo “en un lugar seguro”. Parece simple, pero es probablemente la peor forma de resolver este problema.

Esta guía explica por qué compartir contraseñas de forma improvisada es un problema, qué ofrecen realmente los gestores de contraseñas para este escenario, y cómo lidiar con el obstáculo que casi nadie anticipa: la autenticación en dos pasos.

Por qué compartir contraseñas “a mano” es un problema

Escribir contraseñas en una nota, un documento de texto o incluso en el testamento tiene tres problemas que se acumulan:

• Se desactualiza casi de inmediato. Cambias una contraseña y el documento queda desincronizado sin que nadie lo note, hasta que alguien intenta usarlo.
• Queda expuesto. Un documento con todas tus contraseñas es un objetivo de alto valor si cae en las manos equivocadas, ya sea por robo, filtración o simple descuido.
• No resuelve el segundo factor. Tener la contraseña correcta no sirve de nada si la cuenta tiene verificación en dos pasos y nadie tiene acceso a ese segundo código.

A esto se suma un problema legal que casi nadie considera.

Qué dicen los términos de servicio

La mayoría de las plataformas —correo, redes sociales, banca en línea— prohíben explícitamente el acceso de terceros a una cuenta, incluso con el consentimiento del titular. No es que sea ilegal en el sentido penal, pero significa dos cosas prácticas:

1. La plataforma puede suspender la cuenta si detecta un patrón de acceso inusual (una ubicación o dispositivo distinto usando las credenciales).
2. Ese acceso “informal” no tiene ningún respaldo si surge un conflicto entre herederos sobre quién debía tener acceso a qué.

Por eso, plataformas como Google o Apple ofrecen procesos oficiales para gestionar cuentas tras un fallecimiento (los cubrimos en detalle en nuestras guías sobre cuentas de Google y de Apple tras un fallecimiento) en lugar de depender de que alguien más use tu contraseña directamente.

Lo que ofrecen los gestores de contraseñas para emergencias

Los gestores de contraseñas más usados manejan este escenario de formas bastante distintas entre sí, y conviene conocer la diferencia antes de asumir que todos funcionan igual.

1Password: Emergency Kit, no acceso de emergencia

1Password no tiene un flujo de “acceso de emergencia” con contacto designado y período de espera. En su lugar, genera un Emergency Kit: un PDF con la dirección de la cuenta, la clave secreta y un espacio en blanco para escribir la contraseña maestra a mano. La recomendación oficial es imprimirlo, completar la contraseña a mano y guardarlo en un lugar físico seguro (una caja fuerte, por ejemplo). El límite obvio: si cambias la contraseña maestra, ese kit impreso queda obsoleto y hay que reemplazarlo.

Bitwarden: Acceso de emergencia integrado

Bitwarden sí ofrece una función llamada Emergency Access, que permite designar contactos de confianza con acceso de solo lectura o acceso completo (“takeover”) a tu bóveda. Tú defines un período de espera; si el contacto solicita acceso y tú no lo rechazas dentro de ese plazo, se le concede automáticamente.

LastPass: Acceso de emergencia con período de espera

LastPass también tiene una función de Emergency Access, disponible en los planes Premium y Families. Funciona de forma similar a Bitwarden: designas contactos de confianza, defines un tiempo de espera, y si no respondes a la solicitud dentro de ese plazo, el acceso se otorga automáticamente.

La diferencia clave frente a escribir contraseñas en un documento es que estas funciones te dan control sobre cuándo se libera el acceso, no solo sobre quién lo recibe.

El bloqueo oculto: la autenticación en dos pasos

Incluso con la contraseña correcta en mano, muchas cuentas no se abren sin un segundo factor: un código enviado por SMS, una app de autenticación o una llave física. Este es, en la práctica, el obstáculo más subestimado al planear un legado digital.

Algunas cosas que ayudan:

• Guarda los códigos de respaldo que la mayoría de los servicios generan al activar 2FA (suelen estar en un archivo descargable en el momento de la configuración).
• Deja indicado qué aplicación de autenticación usas y en qué dispositivo, no solo la contraseña de la cuenta.
• Si usas una llave física de seguridad, considera si tiene sentido tener una llave de respaldo guardada en un lugar accesible para tu beneficiario.

Sin este paso, incluso el mejor acceso de emergencia de un gestor de contraseñas se topa con una pared en el momento en que alguien realmente lo necesita.

Alternativas más seguras que un documento suelto

En lugar de centralizar todo en una nota o una hoja de cálculo:

• Usa un gestor de contraseñas con función de acceso de emergencia (Bitwarden o LastPass, si esa función es prioritaria para ti).
• Documenta —fuera del gestor— qué cuentas tienen 2FA y cómo acceder al segundo factor.
• Considera una bóveda cifrada pensada específicamente para legado digital, donde cada credencial se asigna a un beneficiario concreto y se libera solo bajo reglas que tú defines (por ejemplo, un chequeo periódico de actividad), en lugar de quedar expuesta desde el primer día. Es el enfoque que sigue Custodia.
• Complementa esto con el resto de tu checklist de herencia digital, para que las contraseñas no queden aisladas del resto del plan.

Preguntas frecuentes

¿Es ilegal compartir mi contraseña con un familiar? No es un delito en la mayoría de los países, pero casi todas las plataformas lo prohíben en sus términos de servicio, lo que puede llevar a la suspensión de la cuenta.

¿1Password tiene acceso de emergencia como Bitwarden o LastPass? No de la misma forma. 1Password ofrece un Emergency Kit impreso; Bitwarden y LastPass tienen una función de acceso de emergencia integrada con contactos designados y período de espera.

¿Qué pasa si mi cuenta tiene 2FA y mi beneficiario no tiene el segundo factor? Queda bloqueado aunque tenga la contraseña correcta. Por eso conviene guardar los códigos de respaldo o dejar claro qué dispositivo de autenticación usar.

¿Cuál es la alternativa más segura a escribir contraseñas en una nota? Un gestor de contraseñas con acceso de emergencia o una bóveda cifrada diseñada para legado digital, que asigna cada credencial a un beneficiario con reglas de liberación propias.