¿Es seguro compartir contraseñas en Slack o Teams? Riesgos y alternativas

"Te mando la contraseña por Slack." Es una de las frases más comunes — y peligrosas — en las oficinas modernas. Ya sea que uses Slack, Teams o WhatsApp para el trabajo, compartir contraseñas directamente en el chat crea vulnerabilidades reales.

5 razones para no compartir contraseñas por chat

Razón 1: Los mensajes se guardan permanentemente

Los planes de pago de Slack y Teams conservan los mensajes indefinidamente por defecto, a menos que alguien los elimine o lo haga una política de retención (y los administradores pueden activar retenciones legales que conservan incluso los mensajes eliminados). Slack Free conserva un año de historial.

• Exempleados pueden retener acceso al historial
• Una cuenta comprometida expone todas las contraseñas compartidas
• Un dispositivo perdido revela todo el archivo de mensajes

Razón 2: Los administradores pueden leer tus mensajes

Las plataformas empresariales dan a los administradores acceso a los registros de mensajes.

Razón 3: Mensajes enviados al grupo equivocado

Publicar accidentalmente una contraseña en un canal de equipo en vez de un mensaje directo pasa más de lo que crees.

Razón 4: La búsqueda hace las contraseñas accesibles

Cualquier persona con acceso puede buscar "contraseña" y encontrar todas las que se han compartido.

Razón 5: Las capturas de pantalla son inevitables

Los mensajes de chat se pueden capturar al instante. Eliminar el mensaje después no ofrece protección.

Alternativas seguras

Opción 1: Gestor de contraseñas

Herramientas como 1Password o Bitwarden ofrecen funciones de compartir en equipo.

Ventajas: Gestión centralizada, permisos granulares Desventajas: Coste mensual, complejidad de configuración

Opción 2: Nota secreta de LOCK.PUB

LOCK.PUB permite compartir contraseñas a través de enlaces cifrados con expiración (Pro).

1. Crea una nota secreta en LOCK.PUB
2. Ingresa la contraseña a compartir
3. Envía el enlace generado por Slack/Teams/WhatsApp
4. El destinatario ingresa la clave para ver la nota
5. Tras expirar, el enlace deja de abrirse

Ventajas:

• No queda texto plano de contraseña en el chat
• Expiración personalizable (con Pro)
• Gratis para crear (hasta 5 enlaces al mes con una cuenta gratuita)
• Sin instalación, funciona desde el navegador

Opción 3: Llamada telefónica

Para credenciales cortas, una llamada sigue siendo el método más seguro.

Información que NUNCA debes compartir por chat

Lista de verificación de seguridad

1. Crear una política: Prohibir el envío de contraseñas por chat
2. Gestión de bajas: Desactivar cuentas inmediatamente al salir un empleado
3. Gestión de dispositivos: Políticas claras de BYOD
4. Activar 2FA: Autenticación de dos factores en todas las cuentas
5. Rotación de credenciales: Cambiar contraseñas compartidas periódicamente
6. Formación: Sesiones anuales de concienciación en seguridad

Conclusión

Las apps de mensajería empresarial son excelentes para la productividad, pero pésimas para compartir contraseñas. Usa la nota secreta de LOCK.PUB — solo aparece un enlace en el chat, mientras la contraseña real está cifrada y, con Pro, puedes hacer que el enlace deje de abrirse después del momento que elijas. Un pequeño cambio de hábito que reduce drásticamente tu riesgo de seguridad.