Todos usan la misma contraseña en tu empresa: por dónde empezar

Respuesta corta: empezá separando las cuentas que son de una persona de las que son de la empresa. Las personales nunca se comparten. Las compartidas van a un gestor de contraseñas, donde se da y se quita acceso sin tener que avisarle a nadie la clave nueva.

Por qué pasa (y por qué no es culpa de nadie)

La contraseña compartida casi nunca nace de la comodidad. Nace de un problema concreto: alguien necesitaba entrar a un sistema, no había forma simple de darle un usuario propio, y la solución fue pasarle la clave por WhatsApp. Funcionó. Y lo que funciona, se repite.

Vale decirlo así porque el enfoque de "hay que concientizar al equipo" no suele resolver nada. Si la alternativa segura es más incómoda que la insegura, gana la incómoda. Siempre.

Lo que realmente se pierde

Más allá del riesgo obvio, hay tres costos concretos:

No sabés quién hizo qué. Si cinco personas entran con el mismo usuario y algo se borra o se factura mal, no hay forma de reconstruir qué pasó. No para castigar a nadie: para entender el error y que no se repita.

La baja de un empleado se vuelve un evento. Cuando alguien se va, hay que cambiar la contraseña compartida y avisarle a todos los demás. Es tan molesto que muchas veces no se hace, y el acceso queda abierto.

Una filtración se multiplica. Las claves compartidas suelen ser fáciles de recordar, y esas son las primeras que un atacante prueba. Peor: si esa misma clave se usa en varios sistemas, una filtración las abre todas.

El primer paso: separar dos tipos de cuenta

Hay una distinción que ordena casi todo:

Cuentas de persona. El correo, el usuario del sistema de gestión, la computadora. Estas son de alguien, tienen su nombre, y no se comparten nunca. Si otra persona necesita entrar, se le crea su propio usuario.

Cuentas de empresa. El usuario del banco, la cuenta de la red social, el panel del proveedor de internet, el usuario de un sistema que solo permite un acceso. Estas sí son compartidas por naturaleza. El punto no es dejar de compartirlas: es cómo se comparten.

Hacer esa lista —qué es de quién y qué es de la empresa— suele llevar una tarde y ya de por sí ordena bastante. En general aparecen cuentas que nadie sabía que existían.

El gestor de contraseñas, sin vueltas

Para las cuentas compartidas, la herramienta que resuelve esto es un gestor de contraseñas. En la práctica funciona así: las claves viven en un solo lugar, cada persona entra con su propio usuario, y vos decidís quién ve cuál.

Lo que cambia en el día a día:

• Nadie necesita saber la contraseña de memoria: se completa sola.
• Las claves pueden ser largas y complicadas, porque nadie las escribe a mano.
• Cuando alguien se va, le sacás el acceso y listo. No hay que cambiar nada ni avisarle a nadie.
• Podés ver qué cuentas existen y quién tiene acceso a cada una.

Ese último punto es el que más se subestima: por primera vez tenés la foto completa de a qué está conectada tu empresa.

El segundo factor, donde más importa

Si vas a hacer una sola cosa más, que sea esta: activá la verificación en dos pasos en el correo y en el banco.

Es ese código que llega al teléfono además de la contraseña. Molesta un poco al principio, y es lo que hace que una contraseña filtrada no alcance para entrar. Empezá por esas dos cuentas: son las que más daño hacen si se pierden.

Por dónde arrancar esta semana

• Hacé la lista de cuentas y marcá cuáles son de persona y cuáles de la empresa.
• Activá la verificación en dos pasos en el correo y en el banco.
• Elegí un gestor de contraseñas y cargá primero las cuentas compartidas críticas.
• Recién después, sumá el resto de a poco.

No hace falta hacerlo todo junto. Hacerlo en ese orden hace que cada paso ya reduzca riesgo por su cuenta.

¿Lo querés resolver sin ocuparte vos?

Si preferís que alguien lo ordene con vos y deje al equipo funcionando sin fricción, es exactamente el tipo de trabajo que hacemos. Escribinos por WhatsApp y lo vemos juntos, sin compromiso.