Los riesgos de compartir credenciales por canales no seguros como WhatsApp y alternativas simples que cualquier empresa puede implementar para proteger el acceso a sus sistemas.
Hay una escena que se repite a diario en miles de empresas: alguien necesita acceder a un sistema, no tiene credenciales propias, y le pide a un compañero que se las pase por WhatsApp. El mensaje dice algo como "usuario: admin, clave: empresa2024". Se envía, se recibe, la persona entra al sistema, y el mensaje queda ahí, en el historial del chat, olvidado hasta que alguien cambia de teléfono, hasta que alguien pierde el celular, hasta que alguien deja la empresa.
El problema no es WhatsApp. WhatsApp es una herramienta de mensajería que funciona bien para lo que fue diseñada. El problema es que compartir credenciales por cualquier canal de mensajería —WhatsApp, Telegram, Slack, correo electrónico— introduce riesgos que son evitables con alternativas que no cuestan más tiempo ni más dinero. Este artículo explica esos riesgos en términos concretos y propone soluciones que cualquier empresa puede implementar sin fricción.
Cuando enviás una contraseña por WhatsApp, no la estás mandando solo a la persona que la recibe. La estás dejando en una cadena de lugares sobre los que no tenés control.
Queda en tu teléfono y en el de quien la recibe. Si alguno de los dos pierde el dispositivo, lo deja desbloqueado en un lugar público, o simplemente lo cambia sin borrar el historial de chats, la contraseña queda accesible para quien tenga acceso físico al teléfono. No hace falta un atacante sofisticado: alcanza con que alguien encuentre un celular desbloqueado.
Queda en las copias de seguridad. WhatsApp respalda los chats en iCloud o Google Drive. Esas copias de seguridad están protegidas, pero si alguien obtiene acceso a la cuenta de iCloud o Google —porque la contraseña es débil, porque la sesión quedó abierta en otro dispositivo, porque se filtraron las credenciales en otro servicio—, los chats quedan expuestos. Incluidos los mensajes con contraseñas.
Queda en el dispositivo de cualquier persona que alguna vez tuvo acceso al chat. Si la contraseña se envió en un grupo de WhatsApp del equipo, todas las personas que estuvieron en ese grupo en ese momento tienen el mensaje en su historial. Si alguna de esas personas deja la empresa y nadie revisa su acceso al grupo —algo que, como vimos en el artículo sobre gestión de accesos tras una salida, es más frecuente de lo deseable—, la contraseña sigue estando disponible para alguien que ya no debería tenerla.
Queda visible en notificaciones. Dependiendo de la configuración del teléfono, el contenido del mensaje puede aparecer en la pantalla de bloqueo cuando llega la notificación. Cualquiera que esté al lado de la persona en ese momento puede ver la contraseña sin necesidad de desbloquear el dispositivo.
En incidentes de seguridad documentados, credenciales enviadas por canales de mensajería aparecieron meses después en manos de exempleados, en dispositivos perdidos que fueron accedidos por terceros, y en filtraciones originadas en copias de seguridad vulneradas. No es una posibilidad remota: es una consecuencia predecible de dejar información crítica en canales efímeros que no fueron diseñados para almacenarla.
La razón por la que las contraseñas se comparten por WhatsApp es siempre la misma: es rápido. Tres segundos para escribir el mensaje, tres segundos para recibirlo. Frente a eso, cualquier alternativa parece lenta, burocrática, innecesaria.
Pero la conveniencia de compartir una contraseña por WhatsApp esconde un costo que se paga después:
Cuando la persona que la recibió ya no la necesita pero la contraseña sigue activa. Nadie se acuerda de cambiar una contraseña que se compartió "solo por esta vez". Esa contraseña queda activa durante meses, accesible para alguien que ya no debería usarla.
Cuando la persona que la envió deja la empresa y su cuenta se desactiva, pero el mensaje con la contraseña sigue en los chats de otras personas. La desactivación de la cuenta corporativa no borra los mensajes que esa persona envió desde su WhatsApp personal a los chats del equipo.
Cuando la contraseña compartida es la misma que se usa en otros sistemas. Es una práctica común —y peligrosa— que las personas reutilicen contraseñas en múltiples servicios. Si la contraseña que se compartió por WhatsApp es la misma que la persona usa para su correo personal, su banco o sus redes sociales, el riesgo ya no es solo corporativo: es personal. Y si alguien accede a esa contraseña desde el chat, tiene la llave de mucho más que el sistema de la empresa.
Cuando no se sabe quién tiene la contraseña. A los tres meses de haberla compartido, ¿alguien puede decir con certeza cuántas personas tienen acceso a esa credencial? Si la respuesta es no, la contraseña ya no es un mecanismo de seguridad: es una llave que está en manos de un número desconocido de personas.
Elegí un sistema que usen en tu empresa y preguntá: ¿cuántas personas conocen la contraseña de esta cuenta? Si la respuesta incluye frases como "creo que", "más o menos" o "habría que preguntarle a...", esa contraseña ya fue compartida de más y nadie controla su alcance.
El objetivo no es eliminar la conveniencia. Es reemplazar una práctica riesgosa por otra igual de conveniente pero segura. Las alternativas existen y no requieren conocimientos técnicos ni inversiones significativas.
Un gestor de contraseñas es una aplicación que almacena credenciales de forma segura y permite compartirlas de manera controlada. En lugar de enviar "usuario: admin, clave: empresa2024" por WhatsApp, la persona que necesita acceso recibe un enlace o una invitación al registro compartido dentro del gestor.
La diferencia fundamental es que el gestor de contraseñas permite:
Herramientas como 1Password, Bitwarden o LastPass tienen versiones para equipos que empiezan en pocos dólares por usuario por mes. El costo es insignificante comparado con el riesgo de una credencial comprometida.
La razón de fondo por la que las contraseñas se comparten por WhatsApp es que varias personas necesitan usar la misma cuenta. La solución definitiva no es compartir la contraseña de forma más segura: es eliminar la necesidad de compartirla.
Cada persona debería tener su propio usuario en cada sistema que usa. Si el sistema no permite crear múltiples usuarios, o si crear un usuario adicional tiene un costo que la empresa no quiere asumir, hay que evaluar ese costo contra el riesgo de tener una cuenta compartida sin control.
Crear usuarios individuales tiene beneficios que van más allá de la seguridad:
Cada vez más sistemas permiten iniciar sesión sin contraseña: mediante un enlace mágico enviado al correo, un código temporal por SMS, o un token generado por una aplicación autenticadora. Si el sistema que estás usando soporta este tipo de autenticación, activarlo elimina de raíz la necesidad de compartir contraseñas, porque no hay contraseña que compartir.
Para los sistemas que no ofrecen autenticación sin contraseña, un gestor de contraseñas con autocompletado es la segunda mejor opción. Para los sistemas que ni siquiera permiten múltiples usuarios —un caso frecuente en herramientas heredadas o en versiones básicas de software—, el gestor de contraseñas compartido con control de acceso es la opción que minimiza el riesgo sin cambiar la herramienta.
Hay soluciones que parecen resolver el problema pero solo lo trasladan:
Enviar la contraseña en dos mensajes separados —usuario por un lado, clave por otro— o por canales distintos. Si ambos mensajes terminan en el mismo dispositivo, o en dispositivos de la misma persona, la separación no agrega seguridad. Es un ritual que da tranquilidad pero no reduce el riesgo real.
Cambiar la contraseña "cuando nos acordemos". Si el cambio no es inmediato después de que la persona deja de necesitar el acceso, y si no hay un procedimiento que garantice que se hace siempre, el cambio no ocurre. Las contraseñas compartidas tienden a perpetuarse.
Usar contraseñas "temporales" que nunca expiran. Si la contraseña se comparte con la intención de que sea temporal pero el sistema no fuerza su cambio, la temporalidad es una intención, no una realidad. A las dos semanas, nadie se acuerda de que esa contraseña iba a ser temporal.
Pedirle a los empleados que borren el mensaje después de usarlo. No escala. Depende de la disciplina individual de cada persona, y alcanza con que una sola no lo borre —o lo borre pero quede en la copia de seguridad— para que el riesgo persista.
Cambiar un hábito tan arraigado como compartir contraseñas por WhatsApp no se logra con un memo. Requiere tres cosas:
Una alternativa que sea más fácil que el método actual. Si el gestor de contraseñas requiere cinco pasos para compartir un acceso y WhatsApp requiere uno, la gente va a seguir usando WhatsApp. La alternativa tiene que ser al menos igual de rápida. La buena noticia es que los gestores de contraseñas modernos son muy rápidos: compartir un acceso desde 1Password o Bitwarden toma la misma cantidad de segundos que escribir un mensaje.
Una regla explícita con consecuencias visibles. "No se comparten contraseñas por canales no seguros" es una regla que debería estar escrita y comunicada. Pero la regla sola no alcanza: cada vez que alguien pide una contraseña por WhatsApp, la respuesta debería ser "te la comparto por el gestor", no la contraseña en texto plano. Eso requiere que al menos una persona —la que recibe el pedido— conozca y aplique la regla.
Un período de transición con acompañamiento. Los primeros días de usar un gestor de contraseñas, alguien va a tener dudas: cómo instalarlo, cómo compartir, cómo usarlo en el teléfono. Designar a una persona del equipo como referencia durante las primeras semanas reduce la fricción y evita que la gente vuelva a WhatsApp por inercia.
Instalá un gestor de contraseñas en tu teléfono y en tu computadora. La próxima vez que alguien te pida una contraseña por WhatsApp, respondé: "Te la comparto por el gestor, toma dos segundos". Si vos —que estás leyendo esto— cambiás tu comportamiento, ya redujiste el riesgo en al menos una interacción. Multiplicá eso por tu equipo y el cambio es sistémico.
Ninguna empresa puede eliminar todos los riesgos de seguridad. Pero puede gestionarlos: identificar los que son más probables y más dañinos, y reducirlos con prácticas que no interfieran con la operación diaria.
Compartir contraseñas por WhatsApp es un riesgo de alta probabilidad —porque se hace todo el tiempo— y de alto impacto potencial —porque una credencial comprometida puede dar acceso a datos de clientes, información financiera o sistemas críticos—. Reducirlo no requiere una inversión significativa: requiere cambiar un hábito por otro igual de conveniente pero diseñado para proteger lo que se comparte.
El artículo sobre qué es una brecha de seguridad explica cómo incidentes que empiezan con una credencial compartida de forma insegura escalan hasta comprometer sistemas completos. Si tu empresa maneja información de clientes, qué datos de tus clientes debes proteger detalla qué tipo de información es más sensible y por qué el acceso no controlado representa un riesgo legal además de operativo. Y si querés asegurarte de que las credenciales no sobrevivan a las personas que las usan, el protocolo descrito en cómo gestionar accesos cuando alguien deja la empresa cierra el ciclo.
En seguridad, lo que no se mide no se gestiona, y lo que se gestiona con prácticas informales se gestiona mal. Compartir una contraseña por WhatsApp es informal. La alternativa es igual de simple y no deja la llave de tu empresa en un chat.
¿Quieres evaluar cómo aplicar esto a tu proyecto?
Cuéntanos tu caso →