La Contraseña Que Nadie Se Acuerda de Cambiar
El año pasado me llamó un cliente con un problema raro. Su coordinadora de marketing había renunciado seis meses antes. Pero todavía podía entrar a la cuenta de Instagram del negocio. Todavía podía ver la casilla de correo compartida de la empresa. Nadie se había dado cuenta, porque nadie había cambiado la contraseña. Era la misma que usaba todo el equipo desde hacía años, anotada en un papelito al lado de la caja, y después copiada a un documento compartido cuando se "modernizaron".
Esto no es raro. Veo alguna versión de esto en casi todas las pequeñas empresas con las que trabajo. Un solo usuario. Una sola contraseña. La usa todo el mundo: el dueño, el gerente, la persona que empezó la semana pasada. Parece simple. Parece práctico. Y es una de las formas más fáciles en que un negocio se expone a un riesgo sin darse cuenta.
Por Qué Compartir Parece Más Fácil, Al Principio
Entiendo por qué los equipos hacen esto. Crear cinco usuarios distintos parece más trabajo que escribir una contraseña que todos ya conocen. Nadie quiere llamar a soporte técnico, o al sobrino que "sabe de computadoras", cada vez que alguien se olvida su clave.
Entonces la contraseña compartida se queda para siempre. Vive en un papelito, en un chat grupal, o en una planilla que se llama "Contraseñas - No Compartir" y que se comparte todo el tiempo.
El problema no es que la gente sea descuidada. El problema es que una contraseña compartida nunca fue pensada para aguantar el uso real de un negocio. Cada persona que la conoce es una puerta hacia tus cuentas. Y no podés cerrar solo una de esas puertas: cambiar la contraseña deja afuera a todo el equipo, incluso a quienes todavía necesitan entrar.
El Costo Real: No Sabés Quién Hizo Qué
Esta es la parte que la mayoría de los dueños no piensa hasta que algo sale mal. Cuando cinco personas comparten un mismo usuario, tus cuentas no tienen memoria de quién hizo qué.
Imaginate que el Instagram del negocio publica algo raro a las once de la noche. O que un correo sale con el precio equivocado. O que se aprueba un pago en tu sistema de contabilidad que nadie autorizó. Con una contraseña compartida, no podés responder algo tan simple como: ¿quién estaba conectado en ese momento?
Es el mismo punto ciego del que hablo en el riesgo de que una sola persona tenga todas las llaves, solo que acá no es una persona la que tiene las llaves. Son todos, con la misma llave, lo cual es casi peor, porque nadie en particular se siente responsable.
Y cuando alguien se va, el riesgo no se va con ella. La contraseña debería cambiarse, pero cambiarla significa resetearla para todos los que siguen trabajando ahí, así que la mayoría de los negocios simplemente no lo hace. Así fue como una excoordinadora mantuvo acceso a Instagram durante seis meses. Los estudios sobre empleados que se van confirman esto: la mayoría dice que todavía podía entrar a alguna cuenta de su antiguo trabajo semanas o meses después, simplemente porque nadie pensó en cambiar una contraseña que solo esa persona debía conocer.
La Solución Simple: Un Gestor de Contraseñas
La buena noticia es que arreglar esto no requiere un gran proyecto de tecnología. El primer paso, y el más importante, es un gestor de contraseñas: una herramienta como 1Password o Bitwarden que guarda cada usuario en una caja fuerte digital, cifrada y segura.
Esto es lo que cambia en el día a día:
- Cada persona tiene su propia cuenta y su propia contraseña maestra
- El gestor puede compartir usuarios puntuales con personas puntuales, sin que nadie vea la contraseña en texto plano
- Cuando alguien se va, le quitás el acceso a la caja fuerte, en vez de cambiar cada contraseña a mano
- La mayoría de los planes para equipos chicos cuestan menos por mes que un par de cafés
Este solo cambio también resuelve el problema de "quién hizo qué", porque la mayoría de los gestores de contraseñas guardan un registro simple de quién entró a qué, y cuándo.
Que Cada Uno Tenga Su Propio Usuario, y Activá la Verificación en Dos Pasos
El segundo cambio importa tanto como el primero: dejar de usar un usuario compartido en cualquier herramienta que permita cuentas individuales. El correo, el sistema de contabilidad, tu CRM, e incluso las herramientas para programar publicaciones en redes como Buffer o Hootsuite, casi siempre te dejan agregar miembros del equipo con su propio inicio de sesión.
Sumale la verificación en dos pasos, que muchas veces vas a ver como "2FA" o "MFA". Simplemente significa que, después de escribir la contraseña, confirmás que sos realmente vos con un código rápido que llega a tu teléfono o a una aplicación. Agrega unos diez segundos al momento de entrar. A cambio, aunque una contraseña se filtre, un desconocido no puede entrar a la cuenta sin tener también tu teléfono en la mano.
Este hábito cierra un hueco parecido al que menciono cuando hablo de cómo protegen los negocios los datos detrás de sus sistemas: una contraseña fuerte es solo la mitad de la cerradura. La verificación en dos pasos es la otra mitad.
Cómo Empezar Sin Dar Vuelta a Todo el Equipo
No necesitás arreglar todo esta semana. A mis clientes siempre les digo que empiecen chico y vayan ganando impulso:
- Elegí primero tu cuenta más riesgosa: casi siempre el correo, el banco, o lo que tenga guardados los datos de pago de tus clientes.
- Configurá un gestor de contraseñas y pasá esa cuenta a la caja fuerte. Dale a cada persona su propio acceso.
- Activá la verificación en dos pasos para esa cuenta.
- Repetí con la siguiente cuenta (redes sociales, después tu CRM, después el resto) durante el próximo mes o dos.
No hace falta anunciar una "revolución de seguridad" en toda la empresa. Simplemente hacé cada herramienta un poco más segura, una por una, como parte del trabajo normal. La mayoría de los empleados casi ni nota el cambio, salvo una pantalla de inicio de sesión un poco distinta.
El papelito al lado de la caja, el documento compartido, la única contraseña que todos conocen: nada de esto es una falla personal. Es simplemente lo que pasa cuando un negocio crece más rápido que sus costumbres. La solución no es complicada ni cara. Solo necesita un punto de partida.