NordPass es un gestor de contraseñas propietario lanzado en 2019. Permite a sus usuarios organizar sus contraseñas y notas seguras guardándolas en una única bóveda cifrada. [ 1 ] NordPass, que opera con un modelo de negocio freemium , [ 2 ] fue desarrollado por el servicio VPN NordVPN . [ 3 ]
NordPass está disponible de forma nativa en Windows , macOS , Linux , Android e iOS , así como a través de extensiones para navegadores web. [ 4 ]
Historia
En 2022, NordPass presentó el escáner de filtraciones de datos, que permite a los usuarios comprobar si sus datos se han visto comprometidos en una brecha de seguridad.
Ese mismo año, NordPass anunció NordPass for Business, una solución con niveles para equipos, empresas y corporaciones diseñada para ayudar a las empresas y organizaciones a fortalecer su gestión de contraseñas y su postura general de ciberseguridad. [ 5 ]
En 2023, NordPass introdujo la compatibilidad con claves de acceso, lo que permitió la autenticación sin contraseña. [ 6 ]
En 2024, NordPass lanzó el enmascaramiento de correo electrónico, una función que oculta las direcciones de correo electrónico reales de los usuarios al registrarse en servicios en línea para reducir el spam y el phishing. [ 7 ]
Características de seguridad
NordPass utiliza la variante XChaCha del algoritmo de cifrado ChaCha20, [ 8 ] que se considera más rápido y más seguro que el algoritmo AES-256. [ 9 ]
El servicio opera con una arquitectura de conocimiento cero, [ 10 ] lo que significa que las contraseñas se cifran en el dispositivo del usuario antes de almacenarse en la nube . Como resultado, NordPass no puede acceder, modificar ni administrar las contraseñas de los usuarios. [ 11 ]
La autenticación de dos factores está disponible a través de aplicaciones de autenticación como Google Authenticator , Duo y Authy. [ 12 ] NordPass también admite FIDO U2F, que funciona con YubiKey y otras claves de seguridad de terceros. [ 13 ] Esta protección está integrada en el proceso de inicio de sesión del servicio, no en la aplicación. La función Data Breach Scanner escanea automáticamente las bases de datos comprometidas y las compara con los elementos almacenados en la bóveda del usuario, como contraseñas e información de tarjetas de crédito, para identificar posibles vulneraciones. [ 14 ] Además, NordPass ofrece una función de uso compartido seguro de contraseñas que permite a los usuarios compartir contraseñas de forma segura con otros usuarios de NordPass. [ 15 ]
La plataforma también escanea en busca de fugas de contraseñas [ 16 ] e identifica contraseñas débiles, reutilizadas o desactualizadas, clasificándolas en grupos como Débiles, Reutilizadas y Antiguas. [ 17 ]
NordPass permite a los usuarios crear un número ilimitado de alias de correo electrónico para proteger sus direcciones de correo electrónico reales. [ 18 ]
NordPass Business cuenta con las certificaciones ISO 27001 y SOC 2 Tipo 2, y cumple con los estándares HIPAA. [ 19 ] También incluye un autenticador integrado para generar contraseñas de un solo uso basadas en el tiempo para la autenticación de dos factores. [ 20 ]
La función de enmascaramiento de correo electrónico permite a los usuarios ocultar su dirección de correo electrónico real al registrarse en servicios en línea. [ 21 ]
Además, NordPass proporciona un registro de actividad, una política de contraseñas y configuraciones de seguridad para toda la empresa para ayudar a administrar y supervisar el acceso a los recursos de la empresa. [ 22 ]
Otras características incluyen SSO de Google Workspace, Panel de seguridad, MS ADFS y compatibilidad con el aprovisionamiento de usuarios y grupos de Okta. [ 23 ]Una empresa independiente de ciberseguridad, Cure53 , realizó en febrero de 2020 una auditoría y confirmó la seguridad del gestor de contraseñas NordPass. [ 24 ]
Actualmente, el servicio admite el almacenamiento de claves de acceso, lo que permite a los usuarios autenticarse sin contraseñas. NordPass fue uno de los primeros gestores de contraseñas en implementar la compatibilidad con claves de acceso. [ 25 ]
NordPass también proporciona una herramienta llamada Authopia, una solución de autenticación sin contraseña para empresas que permite la integración de opciones de inicio de sesión con clave de acceso en sus dominios web. [ 26 ]
Recepción
En su lanzamiento en 2019, NordPass recibió críticas mixtas, y algunos sitios web de análisis tecnológico señalaron la ausencia de ciertas funciones. PCMag , por ejemplo, indicó que "ofrece muy pocas funciones avanzadas, como autocompletado de formularios, carpetas, monitorización de seguridad o compatibilidad con claves de autenticación de dos factores (2FA)". [ 27 ]
A medida que NordPass y sus funciones evolucionaron con el tiempo, comenzó a ser visto de manera más positiva por usuarios y críticos, incluyendo sitios web tecnológicos influyentes como Wired , Forbes , Business Insider y TechRadar , y fue nominado a varios premios. [ 28 ] [ 29 ] [ 30 ] [ 31 ] [ 32 ]
NordPass ha publicado un informe con las 200 contraseñas más comunes. [ 33 ]
NordPass fue reconocido con el premio Editors' Choice de PCMag para gestores de contraseñas de pago y recibió una calificación de 4,5 sobre 5 en su revisión de 2025, destacando sus sólidas características de seguridad y su experiencia de usuario intuitiva. [ 34 ]
Críticas de seguridad
Fugas de datos en 2024 mediante ataques de inyección
Un estudio de 2024 realizado por Fábrega et al. demostró que muchos gestores de contraseñas populares son vulnerables a ataques de inyección. NordPass se vio afectado debido a su manejo de las métricas de seguridad de toda la aplicación, lo que permitió a un atacante inyectar entradas compartidas manipuladas y observar datos registrados externamente (como el recuento de contraseñas duplicadas) para determinar si los valores inyectados coincidían con las contraseñas almacenadas en la bóveda de la víctima. [ 35 ]
Clickjacking de extensiones basado en DOM (2025)
El investigador de seguridad Marek Tóth presentó una vulnerabilidad en las extensiones de navegador de varios gestores de contraseñas (incluido NordPass) en DEF CON 33 el 9 de agosto de 2025. Se demostró que, en sus configuraciones predeterminadas, estas extensiones estaban expuestas a una técnica de clickjacking basada en DOM, lo que permitía a los atacantes extraer datos de usuario con un solo clic. [ 36 ] Los proveedores de gestores de contraseñas afectados fueron notificados en abril de 2025. Según Tóth, la versión 5.13.24 de NordPass (15 de febrero de 2025) solucionó el problema. [ 37 ]
Véase también
Referencias
- ↑ "¿Qué es una bóveda de contraseñas? - Definición de Techopedia" . Techopedia.com . Consultado el 12 de octubre de 2020 .
- ↑ "Análisis de NordPass | La propuesta completa de NordVPN para el mundo de los gestores de contraseñas" . ProPrivacy.com . Consultado el 12 de octubre de 2020 .
- ↑ "NordVPN lanza oficialmente su nuevo gestor de contraseñas NordPass" . www.prnewswire.com (Comunicado de prensa) . Consultado el 12 de octubre de 2020 .
- ↑ "Navegadores compatibles con NordPass" . NordPass . Archivado del original el 15/11/2023 . Consultado el 12/10/2020 .
- ↑ "Los mejores gestores de contraseñas empresariales para 2025" . PCMAG . 10 de julio de 2024. Consultado el 14 de marzo de 2025 .
- ↑ Espósito, Filipe (17 de marzo de 2023). "NordPass ahora permite a los usuarios almacenar y administrar contraseñas" . 9to5Mac . Archivado del original el 25 de marzo de 2024. Consultado el 14 de marzo de 2025 .
- ↑ Lewis Maddison (16 de enero de 2024). "NordPass quiere proteger tus cuentas de correo electrónico del spam y las estafas" . TechRadar . Consultado el 14 de marzo de 2025 .
- ↑ "Cifrado XChaCha20" . NordPass . Consultado el 14 de marzo de 2025 .
- ↑ "Cifrado XChaCha20 vs. AES-256: ¿Cuál es la diferencia?" . NordPass . Consultado el 14 de marzo de 2025 .
- ↑ "Arquitectura de conocimiento cero: seguridad de datos mejorada" . NordPass . Consultado el 14 de marzo de 2025 .
- ↑ "Análisis de NordPass | Administrador de contraseñas completo y con muchas funciones de NordVPN" . ProPrivacy.com . Consultado el 14 de marzo de 2025 .
- ↑ "Lo que necesitas saber sobre la autenticación de dos factores" . NordPass . Consultado el 14 de marzo de 2025 .
- ↑ "Agregue una llave de seguridad USB para proteger su bóveda" . nordpass.com . Consultado el 14 de marzo de 2025 .
- ↑ "Los mejores gestores de contraseñas de 2025: probados por expertos" . ZDNET . Consultado el 14 de marzo de 2025 .
- ↑ "Compartir contraseñas de forma segura" . NordPass . Consultado el 14 de marzo de 2025 .
- ↑ "Escáner de filtraciones de datos: compruebe la seguridad de su correo electrónico y datos de tarjeta de crédito" . NordPass . Consultado el 14 de marzo de 2025 .
- ↑ "Salud de la contraseña: compruebe la seguridad de su contraseña" . NordPass . Consultado el 14 de marzo de 2025 .
- ↑ «Revisión de NordPass» . PCMAG . 2025-01-27 . Consultado el 14 de marzo de 2025 .
- ↑ «NordPass-1662576528841001Foue» . Conferencia RSA . 2020-11-02 . Consultado el 14 de marzo de 2025 .
- ↑ "Autenticador NordPass" . nordpass.com . Consultado el 14 de marzo de 2025 .
- ↑ GlobeNewswire (3 de abril de 2024). "El enmascaramiento de correo electrónico de NordPass permite a las empresas ocultar credenciales comerciales - AI-Tech Park" . Consultado el 14 de marzo de 2025 .
- ↑ GlobeNewswire (3 de abril de 2024). "El enmascaramiento de correo electrónico de NordPass permite a las empresas ocultar credenciales comerciales - AI-Tech Park" . Consultado el 14 de marzo de 2025 .
- ↑ "Los mejores gestores de contraseñas de 2025: probados por expertos" . ZDNET . Consultado el 14 de marzo de 2025 .
- ↑ Knowles, Catherine (12 de marzo de 2020). "NordPass lanza nuevas funciones tras una auditoría exhaustiva" . SecurityBrief New Zealand . Consultado el 14 de septiembre de 2024 .
- ↑ Espósito, Filipe (17 de marzo de 2023). "NordPass ahora permite a los usuarios almacenar y administrar claves de acceso" . 9to5Mac . Consultado el 14 de marzo de 2025 .
- ↑ Benedict Collins (14 de agosto de 2024). "NordPass presenta Authopia, herramienta de autenticación sin contraseña para empresas" . TechRadar . Consultado el 14 de marzo de 2025 .
- ↑ Fearn, Nicholas (12 de octubre de 2020). "10 mil millones de registros, incluidos datos personales, expuestos por bases de datos no seguras" . Guía de Tom .
- ↑ Gilbertson, Scott. "Los mejores gestores de contraseñas para proteger tu vida digital" . Wired . ISSN 1059-1028 . Consultado el 19 de febrero de 2024 .
- ↑ "Análisis de NordPass: características, ventajas y desventajas – Forbes Advisor" . www.forbes.com . 30 de enero de 2023. Consultado el 19 de febrero de 2024 .
- ↑ "La función actualizada de NordPass permite alertas instantáneas y respuestas rápidas a las amenazas" . markets.businessinsider.com . Consultado el 19 de febrero de 2024 .
- ↑ Jennings, Mike (10 de noviembre de 2021). "Análisis de NordPass: ¿Es seguro?" . TechRadar . Consultado el 19 de febrero de 2024 .
- ↑ "Digital.com nombra los 20 mejores programas de gestión de contraseñas de 2020" . PRWeb . Consultado el 19 de febrero de 2024 .
- ↑ "Estas son las contraseñas más usadas (y peores) de 2024: ¿Está la tuya en la lista?" . PCMAG . 14/11/2024 . Consultado el 14/03/2025 .
- ↑ «Revisión de NordPass» . PCMAG . 2025-01-27 . Consultado el 14 de marzo de 2025 .
- ↑ Fábrega, Andrés; Namavari, Armin; Agarwal, Rachit; Nassi, Ben; Ristenpart, Thomas (2024). "Explotando fugas en gestores de contraseñas mediante ataques de inyección". arXiv : 2408.07054v1 [ cs.CR ].
- ↑ Benedict Collins (22 de agosto de 2025). "Varios de los principales gestores de contraseñas son vulnerables a ataques de clickjacking para robar contraseñas: esto es lo que sabemos" . TechRadar . Consultado el 9 de noviembre de 2025 .
- ↑ Tóth, Marek (2025-08-09). "Secuestro de clics de extensiones basado en DOM: los datos de su gestor de contraseñas están en riesgo" . marektoth.com . Consultado el 2025-11-09 .
Enlaces externos
- gestores de contraseñas
- Software de Windows
- Software para macOS
- Software Linux
- Software para iOS
- Software Android (sistema operativo)
- Software de 2019