Teclado amarillo con dos teclas iluminadas sobre fondo oscuro y el texto «Keyloggers · Seguridad · 5 medidas»

Cómo proteger las contraseñas de tu equipo frente a los keyloggers: 5 medidas

5 min de lectura

En resumen: un keylogger registra lo que se escribe en un equipo, incluidas las contraseñas. Para reducir el riesgo, combina cinco medidas: usa un gestor de contraseñas, mantén activa la protección del equipo, activa la autenticación de dos factores (2FA) —en Adereso Desk está disponible en todos los planes—, instala las actualizaciones a tiempo y revisa con frecuencia tus aplicaciones y equipos. Ninguna medida basta por sí sola: el 2FA dificulta entrar con una contraseña robada, pero no elimina el malware de un equipo infectado.

Los equipos de atención acceden todos los días a plataformas, conversaciones y datos de clientes. Proteger esos accesos es parte de cuidar la operación.

¿Qué es un keylogger?

Un keylogger es una herramienta que registra las teclas que se presionan en un dispositivo sin que la persona lo note. Según el INCIBE, hay dos tipos:

  • De software: un malware que infecta el equipo y envía lo registrado a un tercero. Es el tipo más utilizado por los ciberdelincuentes.
  • De hardware: un dispositivo que se conecta entre el teclado y el equipo, y que guarda lo registrado en el propio dispositivo.

Un keylogger de software suele llegar a un equipo por un archivo adjunto o un enlace malicioso, por un programa descargado de una página no fiable o por un dispositivo USB de origen desconocido.

1. Usa un gestor de contraseñas

Un gestor de contraseñas te permite crear y guardar una contraseña distinta y robusta para cada servicio, y recordar solo una contraseña principal. Además, puede completar automáticamente los datos de acceso en sitios y aplicaciones, lo que reduce la necesidad de escribirlos (CISA; NIST SP 800-63B-4).

Ten en cuenta un límite: la contraseña principal del gestor sí se escribe con el teclado. En un equipo infectado, un keylogger podría registrarla. Por eso conviene protegerla con 2FA, cuando el gestor lo permita, y usar el gestor que haya definido tu empresa.

2. Mantén activa y actualizada la protección del equipo

Usa la solución de seguridad definida por tu empresa, como el antivirus o el cortafuegos, y comprueba que esté actualizada y con la protección en tiempo real activada (INCIBE). Si sospechas que un equipo está comprometido, avisa al equipo de TI o de seguridad.

3. Activa la autenticación de dos factores (2FA)

El 2FA es una forma de autenticación multifactor (MFA): además de la contraseña, pide una segunda prueba de identidad, como un código temporal generado por una app. Si la contraseña queda expuesta, el segundo factor dificulta que alguien acceda solo con ese dato (CISA). Actívalo en todas las cuentas de trabajo que lo permitan, empezando por Adereso Desk.

En Adereso Desk, el 2FA está disponible para todas las organizaciones, en todos los planes. Cada usuario que ingresa con correo y contraseña puede activarlo desde Perfil → Seguridad con una app autenticadora, y los administradores pueden exigirlo a todo el equipo. Revisa cómo activar el 2FA en Adereso Desk.

Lo que el 2FA no hace:

  • No elimina el keylogger. La NSA y la CISA advierten que la autenticación multifactor no puede impedir que un malware en el equipo capture las credenciales o los datos de las aplicaciones (NSA y CISA).
  • No protege una sesión robada. Las cookies y los tokens de una sesión ya iniciada pueden permitir que alguien se haga pasar por el usuario si los roba (misma fuente).
  • No detiene un sitio falso. Si escribes tu código en un sitio fraudulento, el atacante puede capturarlo igual que la contraseña y usarlo en tiempo real (misma fuente). El código temporal también se escribe con el teclado.

Aun así, la CISA recuerda que cualquier forma de MFA es mejor que no tener ninguna (CISA). Guarda tus códigos de recuperación en un lugar seguro y no compartas tus contraseñas ni tus códigos con nadie.

4. Instala las actualizaciones de seguridad

Mantén actualizados el sistema operativo, el navegador y las aplicaciones de trabajo. Muchas actualizaciones existen para corregir riesgos de seguridad que el software malicioso puede aprovechar (CISA).

5. Revisa tus aplicaciones y analiza tus equipos con frecuencia

  • Descarga aplicaciones solo de fuentes fiables. En la empresa, conviene definir qué aplicaciones están permitidas (INCIBE).
  • Abre adjuntos y enlaces solo cuando puedas confirmar quién los envía (misma fuente).
  • Revisa que el teclado no tenga conectado ningún elemento sospechoso y evita los dispositivos USB de origen desconocido (misma fuente).
  • Revisa periódicamente los programas que se inician con el equipo y avisa a TI si aparece uno que no reconoces.
  • Elimina las aplicaciones y extensiones del navegador que ya no uses.
  • Realiza con frecuencia los análisis de seguridad que indique tu equipo de TI.

Si sospechas que un equipo está infectado

  1. Deja de usarlo para ingresar a cuentas de trabajo y repórtalo según el procedimiento de tu empresa.
  2. Cambia tus contraseñas desde un equipo limpio. Si el equipo sigue infectado, el keylogger podría registrar también la contraseña nueva.
  3. En Adereso Desk, desde un equipo limpio, usa Reconfigurar app en Perfil → Seguridad: esta acción cierra tus sesiones e invalida la app y los códigos de recuperación anteriores. Si ya no tienes tu app ni tus códigos, pide a un administrador que restablezca tu 2FA, lo que invalida la app, los códigos y las sesiones anteriores (guía de 2FA para administradores).
  4. Revisa el último acceso registrado en Perfil → Seguridad. Si no lo reconoces, avísale a tu administrador.

Protege el acceso a Adereso Desk: sigue la guía paso a paso para activar el 2FA.

Fuentes

Antes de seguir, elige cómo usamos las cookies

Usamos cookies para que el sitio funcione, mejorar tu navegación, analizar el uso de nuestros servicios y, cuando corresponda, personalizar el contenido. Puedes aceptarlas o rechazarlas, salvo las estrictamente necesarias. Más detalles en la Política de Cookies y el Aviso de privacidad.