¿Es seguro compartir contraseñas en Slack o Teams?

"Te mando la contraseña por Slack." Es una de las frases más comunes — y peligrosas — en las oficinas modernas. Ya sea que uses Slack, Teams o WhatsApp para el trabajo, compartir contraseñas directamente en el chat crea vulnerabilidades reales.

5 razones para no compartir contraseñas por chat

Razón 1: Los mensajes se guardan permanentemente

Slack y Teams conservan los mensajes indefinidamente a menos que se eliminen explícitamente.

• Exempleados pueden retener acceso al historial
• Una cuenta comprometida expone todas las contraseñas compartidas
• Un dispositivo perdido revela todo el archivo de mensajes

Razón 2: Los administradores pueden leer tus mensajes

Las plataformas empresariales dan a los administradores acceso a los registros de mensajes.

Capacidad admin	Qué pueden ver
Registros de auditoría	Historial de envío/recepción
Exportación de mensajes	Contenido completo
eDiscovery	Búsqueda en todos los mensajes

Razón 3: Mensajes enviados al grupo equivocado

Publicar accidentalmente una contraseña en un canal de equipo en vez de un mensaje directo pasa más de lo que crees.

Razón 4: La búsqueda hace las contraseñas accesibles

Cualquier persona con acceso puede buscar "contraseña" y encontrar todas las que se han compartido.

Razón 5: Las capturas de pantalla son inevitables

Los mensajes de chat se pueden capturar al instante. Eliminar el mensaje después no ofrece protección.

Alternativas seguras

Opción 1: Gestor de contraseñas

Herramientas como 1Password o Bitwarden ofrecen funciones de compartir en equipo.

Ventajas: Gestión centralizada, permisos granulares Desventajas: Coste mensual, complejidad de configuración

Opción 2: Nota secreta de LOCK.PUB

LOCK.PUB permite compartir contraseñas a través de enlaces cifrados con expiración.

1. Crea una nota secreta en LOCK.PUB
2. Ingresa la contraseña a compartir
3. Envía el enlace generado por Slack/Teams/WhatsApp
4. El destinatario ingresa la clave para ver la nota
5. Se elimina automáticamente tras expirar

Ventajas:

• No queda texto plano de contraseña en el chat
• Expiración personalizable
• Gratis
• Sin instalación, funciona desde el navegador

Opción 3: Llamada telefónica

Para credenciales cortas, una llamada sigue siendo el método más seguro.

Información que NUNCA debes compartir por chat

Información	Razón
Contraseñas e inicios de sesión	Quedan en el historial
Números de tarjeta	Violación PCI DSS
Número de identidad	Violación de leyes de privacidad
Claves API	Riesgo de uso no autorizado
Datos bancarios	Facilita el fraude

Lista de verificación de seguridad

1. Crear una política: Prohibir el envío de contraseñas por chat
2. Gestión de bajas: Desactivar cuentas inmediatamente al salir un empleado
3. Gestión de dispositivos: Políticas claras de BYOD
4. Activar 2FA: Autenticación de dos factores en todas las cuentas
5. Rotación de credenciales: Cambiar contraseñas compartidas periódicamente
6. Formación: Sesiones anuales de concienciación en seguridad

Conclusión

Las apps de mensajería empresarial son excelentes para la productividad, pero pésimas para compartir contraseñas. Usa la nota secreta de LOCK.PUB — solo aparece un enlace en el chat, mientras la contraseña real está cifrada y expira automáticamente. Un pequeño cambio de hábito que reduce drásticamente tu riesgo de seguridad.