Durante años confié en la función de autoguardado de contraseñas del navegador. Era cómoda, rápida, y nunca pensé que pudiese ser un riesgo. Pero después de leer e investigar lo que hay detrás de esta opción, me di cuenta de que hay algo que muchos pasamos por alto: los infostealers. Te cuento lo que descubrí y por qué ahora soy mucho más cuidadoso con mis contraseñas.
La función de autocompletado de contraseñas de los navegadores ofrece una notable comodidad en el día a día, agilizando el acceso a múltiples servicios online. Entraba en una web, me logueaba una vez y listo. A partir de ahí, todo era automático. Ni claves largas, ni vueltas al correo para recuperar contraseñas olvidadas. Pero esa comodidad tiene trampa. Un día me topé con un artículo que hablaba de un tipo de malware del que apenas se habla fuera de círculos técnicos: los infostealers. Y lo que aprendí me dejó preocupado.
¿Qué son los infostealers y por qué son tan peligrosos?
Un infostealer es un malware diseñado para hacer justo lo que su nombre indica: robar información. Y su objetivo favorito son las contraseñas guardadas en el navegador. Chrome, Edge, Firefox… todos tienen una función para almacenarlas de forma «segura». El problema es que esa “seguridad” puede romperse con sorprendente facilidad si el equipo está infectado.
Estos programas maliciosos no necesitan pedirte nada. Se instalan sin que te des cuenta (por ejemplo, al descargar software pirata, extensiones dudosas o hacer clic en un enlace trampa) y, una vez dentro, acceden al fichero donde tu navegador guarda las contraseñas, los formularios y hasta los datos de tarjetas.
Lo que más me impresionó es que ni siquiera necesitan tu contraseña maestra. Algunos infostealers están tan bien diseñados que simplemente extraen los datos y los mandan a un servidor remoto en cuestión de segundos. Generalmente, la exfiltración de datos ocurre de forma asíncrona y sin dejar rastros evidentes, por lo que el usuario solo suele percatarse del compromiso cuando detecta actividad anómala en sus cuentas.
¿Cómo vulneran los «infostealers» el cifrado del navegador?
La vulnerabilidad no reside en que los navegadores no cifren las contraseñas, sino en cómo y dónde guardan la «llave» para descifrarlas. La mayoría de malware tipo «infostealer» no necesita «romper» cifrados complejos; simplemente utiliza las herramientas del propio sistema operativo para pedirle que descifre los datos por él.
Por ejemplo, en sistemas Windows, navegadores como Chrome o Edge usan la API de Protección de Datos (DPAPI) para cifrar la clave maestra que a su vez protege las contraseñas. Un «infostealer» que se ejecuta con los permisos del usuario puede simplemente llamar a esta misma API para obtener la clave en texto plano y acceder a toda la base de datos de credenciales. Firefox, por su parte, utiliza un archivo «key4.db», que si no está protegido por una contraseña maestra configurada por el usuario, es directamente accesible para el malware.
Cómo protegerte (y por qué ya no guardo mis claves en el navegador)
Desde que aprendí todo esto, cambié por completo mi forma de gestionar las contraseñas. Aquí te dejo lo que hago ahora y lo que te recomendaría si quieres estar más tranquilo:
- No guardo contraseñas en el navegador. Lo desactivé por completo, tanto en el móvil como en el ordenador.
- Uso un gestor de contraseñas dedicado, como Bitwarden o 1Password. Estas herramientas cifran toda la información de forma local y requieren una clave maestra para acceder.
- Activo siempre el doble factor de autenticación (2FA) cuando una web lo permite. Esto añade una segunda capa que los ladrones no pueden saltarse tan fácilmente.
- Reviso regularmente los accesos a mis cuentas y cambio contraseñas si veo algo raro.
- Y sobre todo, evito descargar programas de fuentes dudosas, que es una de las vías principales por las que se cuelan los infostealers.
También instalé un buen antivirus con protección en tiempo real y extensiones que bloquean scripts sospechosos. No es que sea infalible, pero añade otra barrera más.
Guardar contraseñas en el navegador es cómodo, sí, pero puede salir caro si no tienes cuidado. La amenaza de los infostealers es tangible y cuantificable. Según el informe «2024 Malware and Ransomware Defense Report» de SpyCloud, el 61% de las brechas de datos en 2023 estuvieron vinculadas a malware de este tipo, resultando en el robo de más de 343 millones de credenciales. Además, informes de Huntress de 2024 indican que los infostealers estuvieron detrás de casi un cuarto (24%) de todos los incidentes de ciberseguridad analizados. Por eso, si tú también usas esta función por defecto, te recomiendo que le des una vuelta. A veces, la comodidad no compensa el riesgo.