Tu gestor de contraseñas después de la muerte

Un gestor de contraseñas es la llave maestra de tu vida digital: una única bóveda cifrada que guarda los accesos a tu banco, tu correo, tus fotos, tus suscripciones y casi todo lo demás en lo que inicias sesión. Tras tu muerte, ese mismo diseño se convierte en un único punto de fallo. La bóveda está protegida por una contraseña maestra que, por diseño, nadie más conoce y que el propio proveedor no puede recuperar. Si no has dispuesto una manera de entrar, tu familia hereda una caja cerrada y ninguna llave.

Esta página explica qué le ocurre a un gestor de contraseñas después de la muerte, cómo gestionan las principales herramientas el acceso de emergencia y de legado, y cómo configurarlo paso a paso. También aborda la verdad más difícil que hay debajo: entrar en la bóveda es solo el primer problema, y el acceso que concede no es lo mismo que la autoridad para actuar, ni que la persona que tu familia ha perdido.

Por qué una bóveda es distinta de una cuenta normal

Ayuda entender por qué un gestor de contraseñas falla de manera tan completa con la muerte, cuando un banco o un proveedor de correo no lo hacen. La mayoría de las cuentas que posees están en manos de un custodio que puede leerlas. Un banco puede verificar un certificado de defunción y liberar fondos; un proveedor de correo puede, en algunos casos, conceder acceso a un albacea. El custodio tiene los datos y puede optar por entregarlos.

Un gestor de contraseñas serio está construido deliberadamente para que no exista ningún custodio. Usa cifrado de extremo a extremo vinculado a una contraseña maestra que el proveedor nunca ve y no puede restablecer. Esta es la función por la que pagas mientras estás vivo, porque significa que una brecha en los servidores de la empresa no expone nada utilizable. Tras tu muerte se convierte en el problema: no hay nadie con el poder de dejar entrar a tu familia, porque el diseño quitó específicamente ese poder a todos, incluido el proveedor. Las únicas vías de entrada son las que tú mismo configuras de antemano.

Acceso de emergencia y de legado, comparados

Los principales gestores de contraseñas conocen el problema de la llave maestra y la mayoría ofrece una manera de nombrar a alguien que pueda recuperar tu bóveda. Los mecanismos difieren en aspectos importantes, y las diferencias importan más en el peor momento posible.

1Password no tiene un interruptor de muerte como tal. En su lugar te da un Emergency Kit, un documento imprimible que contiene el correo de tu cuenta, tu Secret Key y un espacio para escribir tu contraseña maestra. Quien tenga un Emergency Kit completado puede iniciar sesión por completo. Para cuentas compartidas y familiares, un organizador familiar también puede recuperar la cuenta de otro miembro, que es lo más cerca que 1Password está de una verdadera función de legado. El kit es el modelo: un objeto físico que guardas en un lugar seguro, no un traspaso automatizado.

LastPass ofrece Emergency Access integrado en el producto. Nombras a una persona de confianza que ya tiene una cuenta de LastPass, y estableces un periodo de espera. Cuando solicita el acceso, recibes una notificación y dispones de la duración de ese periodo de espera para rechazarla. Si no haces nada, porque has muerto, el acceso se concede automáticamente cuando expira el temporizador. Bitwarden funciona con el mismo modelo a través de su propia función Emergency Access: un fideicomisario nombrado, un tiempo de espera configurable, y derechos de visualización o de toma de control de la bóveda una vez que la solicitud madura sin respuesta.

Apple toma una ruta distinta. Apple Passwords no tiene una herramienta independiente de acceso de emergencia, pero reside dentro de tu Apple Account, que admite un Legacy Contact. Nombras a personas que, tras tu muerte, pueden solicitar acceso a los datos de tu cuenta aportando un certificado de defunción y una clave de acceso que Apple genera. Es a nivel de toda la cuenta y no específico de las contraseñas, y está condicionado a la revisión de Apple en lugar de a un simple temporizador. La lección práctica en los cuatro casos es que no hay un único estándar. Dos de ellos automatizan el acceso con un temporizador, uno te entrega un objeto impreso para que lo guardes tú mismo, y otro integra la cuestión en un proceso más amplio de recuperación de la cuenta. Cualquiera que uses, tienes que aprender sus reglas específicas en lugar de suponer que existe un interruptor de muerte por defecto.

Every one of these tools is built on the same quiet bet: that the person you nominate is still the right person, and still reachable, on the day it matters.

El modelo del periodo de espera, y por qué existe

El periodo de espera es el corazón del enfoque automatizado que usan LastPass y Bitwarden, y merece entenderse en lugar de simplemente aceptarse con un clic. La lógica es un equilibrio entre dos riesgos. Si el acceso fuera inmediato, un contacto de confianza malicioso podría apoderarse de tu bóveda mientras estás vivo y sano. Si el acceso fuera imposible sin ti, la función sería inútil con la muerte. El periodo de espera divide la diferencia: te da a ti, el titular vivo de la cuenta, una ventana para notar la solicitud y rechazarla. El silencio se lee como consentimiento, y tras tu muerte el silencio es todo lo que hay.

Esto es elegante, pero tiene un filo afilado. La ventana solo te protege si estás vivo para ver la notificación, lo que significa que depende de que sigas controlando el correo o el dispositivo al que llega el aviso. También significa que el temporizador, y no un juicio humano, decide el resultado. No hay ningún albacea revisando la solicitud, ninguna comprobación de que este sea genuinamente el momento adecuado. La misma brecha estructural aparece en las cuentas digitales después de la muerte: las herramientas de las plataformas automatizan una decisión que, en una sucesión, en realidad pide una persona con autoridad detrás.

Cómo configurar el acceso de emergencia, paso a paso

Cualquiera que sea el gestor que uses, la configuración sigue una forma similar. El objetivo es hacerlo deliberadamente mientras estás vivo y capaz, y anotar dónde reside la vía de recuperación para que realmente pueda encontrarse.

• Elige a la persona adecuada. Escoge a alguien en quien confíes por completo y que probablemente te sobreviva, y dile que lo has nombrado. Un contacto de confianza que no sabe que lo es no sirve de nada.

• En LastPass o Bitwarden, abre Emergency Access en los ajustes de la cuenta, añade a esa persona por correo, y elige derechos de visualización o de toma de control. Necesitará su propia cuenta gratuita para aceptar la invitación.

• Establece un periodo de espera con el que te sientas cómodo. Más corto significa acceso más rápido para tu familia pero menos tiempo para que detectes una solicitud indebida; más largo es lo contrario. De unos pocos días a una semana es un término medio común.

• En 1Password, genera e imprime tu Emergency Kit, escribe a mano tu contraseña maestra, y guárdalo en un lugar físicamente seguro como una caja fuerte de casa o junto a los documentos de tu testamento, no en la bóveda que desbloquea.

• En Apple Passwords, abre los ajustes de tu Apple Account, añade un Legacy Contact, y asegúrate de que reciba y conserve la clave de acceso que Apple proporciona. Sin esa clave, el certificado de defunción por sí solo no basta.

• Anota dónde reside la vía de recuperación. En una única nota privada guardada junto a los documentos de tu sucesión, indica qué gestor de contraseñas usas y cómo se supone que ha de concederse el acceso, para que tu albacea sepa que la puerta existe y dónde está el picaporte.

Ese último paso es el que la mayoría de la gente omite. Una función de acceso de emergencia que nadie sabe que configuraste es funcionalmente invisible, y tu familia no puede usar un mecanismo del que nunca se entera.

Los límites: el acceso no es autoridad, y la autoridad no es identidad

Configura todo esto bien y tu familia podrá entrar en tu bóveda. Eso es necesario, y no es suficiente. Hay dos brechas adicionales que ningún gestor de contraseñas cierra, y vale la pena nombrarlas con claridad.

Primero, el acceso no es autoridad. Tener tus accesos permite a alguien abrir tus cuentas; no le da la autoridad legal para administrar tu sucesión, cerrar cuentas, mover dinero o tomar decisiones en tu nombre. Un contacto de confianza con tu contraseña maestra y un albacea con una concesión de sucesión son roles distintos, y confundirlos crea exactamente el tipo de disputa que un buen plan pretende evitar. Por eso la planificación seria canaliza el acceso a la bóveda a través de un albacea digital nombrado, en lugar de simplemente entregar las llaves a quien esté más cerca. La misma separación importa para las cuentas financieras: el relato de recuperación de qué le ocurre a tu PayPal cuando mueres, o de qué le ocurre a tus criptomonedas cuando mueres, depende de la autoridad, no solo de una contraseña.

Segundo, la autoridad no es identidad. Incluso un traspaso ejecutado a la perfección, en el que la persona adecuada entra en el momento adecuado con la autoridad adecuada, transfiere tus cuentas. No te transfiere a ti. La bóveda guarda tus credenciales; no guarda tu forma de pensar, las cosas que creías, ni la voz que tu familia echará de menos. Esa parte de ti no es recuperable a partir de una contraseña, por bien que esté guardada.

Estas dos brechas se acumulan. Un contacto de confianza que puede abrir tu bóveda pero no tiene autoridad legal está en una posición incómoda y expuesta, actuando sobre cuentas que no tiene ninguna autoridad formal para tocar. E incluso una vez resueltos tanto el acceso como la autoridad, la familia se queda con la extraña experiencia de tener todo lo que una persona usaba y nada de la persona en sí. Una sucesión digital bien organizada resuelve el primer problema por completo y deja el segundo totalmente intacto, razón por la cual no puede ser la totalidad del plan.

A password manager protects the key. It was never designed to protect the person.

Del acceso a un verdadero plan de sucesión

El acceso de emergencia es una función; un plan de sucesión es un sistema. La diferencia es la gobernanza: no solo si alguien puede entrar, sino quién decide que ha llegado el momento, en qué orden se concede el acceso, y con qué autoridad. Un puñado de contactos nombrados repartidos por cuatro apps distintas, cada una con su propio temporizador y sus propias reglas, no es un plan. Son varios hilos sueltos, cualquiera de los cuales puede romperse sin que nadie lo note hasta que es demasiado tarde.

Esta es la brecha que Executor Lock™ está construido para cerrar. En lugar de dejar cada cuenta a su propio interruptor de recuperación improvisado, pone una única estructura de gobierno sobre todo el panorama: un modelo de tres niveles de destinatarios, un contacto de confianza con derechos de acceso en tu muerte, y un albacea que puede comunicar tu fallecimiento y activar el traspaso. El albacea tiene la última palabra, y cada acción queda registrada en un rastro de auditoría permanente y de solo adición. Es la diferencia entre esperar que un temporizador expire correctamente y tener a una persona nombrada con la autoridad para actuar cuando el momento es real.

El acceso a las contraseñas es un capítulo de la disciplina más amplia de la planificación de la sucesión digital: decidir, mientras estás vivo y capaz, quién puede alcanzar lo que dejas atrás y bajo qué autoridad. Tu gestor de contraseñas pertenece dentro de ese plan, no como sustituto de él.

La parte de ti que ninguna bóveda guarda

Así que configura el acceso de emergencia correctamente. Nombra a alguien en quien confíes, establece un periodo de espera sensato, imprime el Emergency Kit, nombra a tu Legacy Contact, y dile a tu albacea dónde reside la vía de recuperación. Bien hecho, este trabajo significa que tu familia no quede excluida de tu vida digital en el momento en que menos capaz es de luchar contra una contraseña maestra que nunca adivinará.

Luego haz el trabajo aparte, más duradero. Las cuentas son recuperables con un plan; la persona detrás de ellas solo se preserva si eliges preservarla. Para eso sirve construir una Persona: una representación gobernada y basada en el consentimiento de quién eres, hecha mientras estás vivo y luego bloqueada para que no pueda alterarse ni comercializarse tras tu muerte. El gestor de contraseñas guarda la llave. La Persona guarda a la persona. Necesitas ambos, y solo uno de ellos caduca en el momento en que se abre la bóveda. Build Once. Live Twice.™