Articulo de referencia

Enpass

Enpass es un gestor de contraseñas y claves de acceso freemium de Enpass Technologies, disponible para MacOS , Windows , iOS , Android y Linux , [ 1 ] con extensiones para los p...

Enpass es un gestor de contraseñas y claves de acceso freemium de Enpass Technologies, disponible para MacOS , Windows , iOS , Android y Linux , [ 1 ] con extensiones para los principales navegadores, [ 2 ] [ 3 ] y planes de precios tanto para uso personal como empresarial. [ 4 ] [ 5 ] [ 6 ]

Enpass almacena y sincroniza bóvedas de contraseñas cifradas en las cuentas personales en la nube de los usuarios o dentro de la infraestructura interna en la nube de una empresa, [ 2 ] [ 7 ] [ 8 ] en lugar de mantener los datos de la bóveda en los servidores de la empresa. [ 9 ] [ 10 ] La aplicación está diseñada para cumplir con las regulaciones de soberanía y seguridad de datos , como el RGPD . [ 11 ]

Funcionalidad

Las características incluyen [ 12 ] [ 13 ] [ 14 ] :

Las bóvedas de Enpass suelen almacenarse en Google Drive , Box , Dropbox , OneDrive , iCloud o en el almacenamiento de Microsoft 365 o Google Workspace de la empresa. Enpass también admite soluciones WebDAV autohospedadas como ownCloud y Nextcloud , así como el almacenamiento de datos en el dispositivo y la sincronización a través de Wi-Fi o sincronización de carpetas . [ 18 ] [ 19 ] [ 20 ]

Disponibilidad

Enpass está disponible en cuatro ediciones: Personal, Familiar, Empresarial y Corporativa. [ 21 ] [ 22 ] Los planes Empresarial y Corporativo incluyen controles administrativos, integración con proveedores de identidad , herramientas de auditoría de seguridad, registro de eventos de seguridad , recuperación de acceso y uso compartido de bóveda sin contraseña entre compañeros de trabajo invitados. [ 23 ]

Cifrado y Libro Blanco

Toda la base de datos está protegida mediante cifrado AES-256. SQLCipher se utiliza para implementar técnicamente el cifrado AES-256. [ 24 ]

Además, la clave de cifrado se deriva de la contraseña maestra utilizando PBKDF2-HMAC-SHA512 con 320.000 iteraciones, lo que hace que los ataques de fuerza bruta sean extremadamente difíciles. [ 24 ]

Enpass ofrece documentos técnicos oficiales sobre seguridad [ 25 ] que explican con mayor detalle la arquitectura de seguridad y los métodos de cifrado. Estos documentos están disponibles para su descarga en el sitio web de Enpass y forman parte de la documentación oficial sobre seguridad y cifrado.

Críticas de seguridad

Evaluación de herramientas de verificación de contraseñas en 2024

Un estudio de 2024 realizado por Hutchinson et al. examinó las funciones de verificación de contraseñas de 14 gestores de contraseñas, incluido Enpass, utilizando contraseñas débiles, comprometidas y generadas aleatoriamente. Los autores descubrieron que los productos evaluados informaban sobre las contraseñas débiles y comprometidas de forma inconsistente y, en ocasiones, incompleta. Ningún gestor logró identificar correctamente todas las contraseñas comprometidas conocidas. El estudio concluye que tales inconsistencias pueden generar en los usuarios una falsa sensación de seguridad. [ 16 ]

Clickjacking de extensiones basado en DOM (2025)

El investigador de seguridad Marek Tóth presentó una vulnerabilidad en las extensiones de navegador de varios gestores de contraseñas, incluido Enpass, en DEF CON 33 el 9 de agosto de 2025. Se demostró que, en sus configuraciones predeterminadas, estas extensiones estaban expuestas a una técnica de clickjacking basada en el DOM, lo que permitía a los atacantes extraer datos de usuario con un solo clic. [ 26 ] Los proveedores de gestores de contraseñas afectados fueron notificados en abril de 2025. Según Tóth, la versión 6.11.6 de Enpass (lanzada el 13 de agosto de 2025) solucionó este problema. [ 27 ]

Véase también

Referencias

  1. "Descargar administrador de contraseñas" . Enpass . Consultado el 21/11/2025 .
  2. 1 2 Graw, Mike Jennings; Hale, Craig (23 de marzo de 2021). "Análisis de Enpass: ventajas y desventajas, características, calificaciones, precios y más" . TechRadar . Consultado el 30 de septiembre de 2024 .
  3. "Enpass - Descargar administrador de contraseñas" . Enpass . Archivado del original el 2 de octubre de 2024. Consultado el 30 de septiembre de 2024 .
  4. Millares, Luis (5 de febrero de 2024). "Análisis de Enpass 2024: precios, seguridad, ventajas y desventajas" . TechRepublic . Consultado el 30 de septiembre de 2024 .
  5. "Precios y prueba gratuita" . Enpass . Archivado del original el 8 de abril de 2022. Consultado el 30 de septiembre de 2024 .
  6. "Precios para empresas" . Enpass . Consultado el 30 de septiembre de 2024 .
  7. "Sincronización y acceso a datos de Enpass en diferentes dispositivos" . support.enpass.io . Consultado el 30 de septiembre de 2024 .
  8. "Integración de Enpass Business con Microsoft 365 y Google Workspace" . support.enpass.io . Consultado el 2 de febrero de 2026 .
  9. Singh, Karandeep (2023-01-03). "Por qué Enpass es mi administrador de contraseñas perfecto para reemplazar LastPass" . Android Police . Recuperado el 30 de septiembre de 2024 .
  10. "Acerca de" . Enpass . Consultado el 29 de mayo de 2026 .
  11. "Enpass Compliance & Assurance | Ayuda de Enpass" . help.enpass.io . Consultado el 29 de mayo de 2026 .
  12. "¿Por qué Enpass? | Ayuda de Enpass" . help.enpass.io . Consultado el 29 de mayo de 2026 .
  13. "Características principales de Enpass" . Enpass . Consultado el 29 de mayo de 2026 .
  14. Gilbertson, Scott. "Los gestores de contraseñas que deberías usar en lugar de tu navegador" . Wired . ISSN 1059-1028 . Consultado el 29 de mayo de 2026 . 
  15. Thorp-Lancaster, Dan (28 de diciembre de 2018). "Enpass 6 se lanza para todos con múltiples bóvedas, nuevo diseño y mucho más" . Windows Central . Mobile Nations . Consultado el 23 de enero de 2019 .
  16. 1 2 Hutchinson, Adryana; Munyendo, Collins W.; Aviv, Adam J; Mayer, Peter (11 de mayo de 2024). "Análisis de las herramientas de verificación de contraseñas de los gestores de contraseñas". Resúmenes extendidos de la Conferencia CHI sobre factores humanos en sistemas informáticos . CHI EA '24. Nueva York, NY, EE. UU.: Association for Computing Machinery. págs. 1–7 . doi : 10.1145/3613905.3650741 . ISBN  979-8-4007-0331-7.
  17. "SQLCipher" . GitHub . Archivado del original el 1 de julio de 2017. Consultado el 22 de febrero de 2019 .
  18. "Análisis completo de Enpass para 2024: características, precios, ventajas y desventajas" . The Tech Report . 13 de septiembre de 2024. Consultado el 30 de septiembre de 2024 .
  19. "Uso de la sincronización de carpetas en Enpass" . support.enpass.io . Consultado el 30 de septiembre de 2024 .
  20. "Sincronización sin conexión vía Wi-Fi | Ayuda de Enpass" . help.enpass.io . Consultado el 29 de mayo de 2026 .
  21. "Precios y prueba gratuita" . Enpass . Archivado del original el 8 de abril de 2022. Consultado el 28 de octubre de 2024 .
  22. "Precios para empresas" . Enpass . Consultado el 28 de octubre de 2024 .
  23. "Características principales de Enpass" . Enpass . Consultado el 29 de mayo de 2026 .
  24. 1 2 "Seguridad y cifrado de datos" .
  25. "Documento técnico sobre seguridad de Enpass" (PDF) .
  26. Benedict Collins (22 de agosto de 2025). "Varios de los principales gestores de contraseñas son vulnerables a ataques de clickjacking para robar contraseñas: esto es lo que sabemos" . TechRadar . Consultado el 9 de noviembre de 2025 .
  27. Tóth, Marek (2025-08-09). "Secuestro de clics de extensiones basado en DOM: los datos de su gestor de contraseñas están en riesgo" . marektoth.com . Consultado el 2025-11-09 .
  • Sitio web oficial