Cómo guardar credenciales sin depender de la memoria
Aprende a ordenar contraseñas, 2FA, frases semilla y respaldos con un sistema simple, verificable y resistente a pérdidas, robos y errores comunes.
Separar cada secreto
Distingue primero qué estás guardando: contraseña de acceso, código 2FA, frase semilla, copia de documento y direcciones de retiro permitidas. Mezclar login, recuperación y custodia en una sola nota crea un único punto de fallo difícil de detectar.
Usa una ficha por cuenta con campos fijos: servicio, correo de acceso, método 2FA, ubicación del respaldo y fecha de última verificación. En un exchange custodial no guardas claves privadas; en autocustodia la semilla sí controla los fondos.
- No guardes una frase semilla junto a la contraseña del gestor.
- Anota si la cuenta es custodial o de autocustodia.
Crear un sistema base
Elige un gestor de contraseñas con bóveda cifrada y bloqueo por contraseña maestra, y reserva el papel o metal para secretos irremplazables. La contraseña maestra debe estar solo en tu memoria o en un sobre sellado separado del resto.
Guarda los códigos de recuperación de 2FA y las claves de respaldo en una carpeta física identificada por cuenta. Si usas una app autenticadora, verifica si permite exportación cifrada o copia de seguridad; ese dato se confirma en Ajustes o Security.
- Mantén dos capas: gestor para accesos diarios y respaldo físico para recuperación.
- Revisa en la app 2FA si existe exportación, backup o recovery codes.
Respaldar y comprobar
Haz al menos una prueba de recuperación antes de necesitarla: abre una sesión en un dispositivo secundario, usa la contraseña guardada, introduce el 2FA y confirma que el acceso funciona. Sin esa prueba, el respaldo puede ser incompleto o incorrecto.
Verifica también los datos de operación cripto: red usada, etiqueta de memo o tag si aplica, lista blanca de retiro y método de confirmación. Un envío a red equivocada o una semilla expuesta no se vuelve recuperable por tener notas ordenadas.
- Comprueba acceso real, no solo que la nota exista.
- Anota si una red requiere memo, tag o whitelist de retiro.
Errores y ejemplos
Evita fotos en la galería, borradores en correo, capturas de pantalla y archivos llamados backup en el escritorio. Esos formatos suelen entrar en sincronización automática, papelera o vista previa, y amplían la superficie de exposición sin avisarte.
Ejemplo práctico: guarda en el gestor la contraseña de un exchange y sus preguntas de acceso; guarda aparte los recovery codes y la lista de dispositivos autorizados. Para una wallet, conserva la semilla en papel o metal y anota la red del activo y la app compatible.
- No confundas dirección pública con clave privada ni semilla.
- Apunta qué explorador usarás para revisar hash, status y confirmations.