No hace falta trabajar en un SOC para necesitar una base sólida de seguridad digital. Entre infostealers que vacían navegadores enteros, filtraciones que exponen contraseñas reutilizadas durante años y rastreadores que perfilan cada clic para venderlo al mejor postor, la diferencia entre una cuenta comprometida y una que no lo es suele reducirse a un puñado de herramientas bien elegidas, no a un presupuesto de empresa ni a conocimientos de administrador de sistemas. Esta lista reúne 35 herramientas gratuitas o con una versión gratuita realmente usable (no una prueba de 14 días disfrazada de plan gratuito), organizadas por el problema concreto que resuelven, para que montes tu propia base sin gastar un euro salvo el tiempo de configurarlo una vez.
Gestores de contraseñas y credenciales
Bitwarden. El gestor de contraseñas de código abierto de referencia para la mayoría de usuarios. Auditoría de contraseñas débiles o repetidas, generador integrado, soporte de passkeys y sincronización multiplataforma sin coste en el plan gratuito, algo que la competencia de pago sigue sin igualar del todo. Ya lo analizamos en profundidad en la comparativa entre Proton Pass y Bitwarden.
Proton Pass. La alternativa de Proton, con cifrado de extremo a extremo y la ventaja de integrarse con el resto del ecosistema Proton (correo, VPN, almacenamiento) si ya usas alguno de sus otros productos. Su generador de alias de correo integrado es un extra que Bitwarden no ofrece de serie.
KeePassXC. Gestor local, sin nube, sin cuenta y sin dependencia de ningún servidor externo. La base de datos cifrada vive donde tú decidas: disco local, USB o carpeta sincronizada con tu propia herramienta. La opción más radical para quien no quiere que ni siquiera el proveedor del gestor tenga acceso a nada.
Vaultwarden. Implementación ligera y auto-alojable compatible con los clientes oficiales de Bitwarden. Para quien quiere control total sobre dónde viven sus credenciales sin renunciar a la comodidad de una app pulida, es la opción más directa, como explicamos al comparar Bitwarden con su versión auto-alojada.
1Password. De pago tras el periodo de prueba, pero su Watchtower (monitorización activa de credenciales filtradas) y su soporte multiplataforma siguen siendo de los más pulidos del mercado. Si el presupuesto lo permite y prefieres soporte oficial antes que autogestión, sigue siendo defendible.
Autenticación de doble factor
Aegis Authenticator. App de códigos TOTP de código abierto para Android, con copia de seguridad cifrada exportable. Evita depender de un único fabricante para tu segundo factor y de perder el acceso a todo si pierdes el móvil sin haber exportado nada.
2FAS. Alternativa multiplataforma a Google Authenticator, con sincronización cifrada opcional entre dispositivos y sin publicidad ni recopilación de datos de uso, algo que Google Authenticator no puede prometer.
Ente Auth. De los mismos desarrolladores de Ente Photos, centrada en simplicidad y con copia de seguridad en la nube cifrada de extremo a extremo si se activa. Buena opción intermedia entre KeePassXC (nada en la nube) y Google Authenticator (todo en la nube sin cifrado real).
YubiKey. La llave de seguridad física de referencia. No es gratuita, pero es la medida con mayor impacto real contra el phishing dirigido: sin la llave física conectada al puerto, no hay acceso, por mucho que el atacante tenga la contraseña y el código del móvil.
Passkeys nativas del sistema operativo. Windows Hello, Touch ID y el gestor de credenciales de Android ya permiten crear passkeys sin instalar nada adicional, y cada vez más servicios las soportan como sustituto directo de la contraseña, no solo como capa extra.
VPN y redes privadas
Mullvad. VPN centrada en el anonimato: no pide correo para registrarte, acepta pago en efectivo o criptomonedas y ha sido auditada externamente varias veces sin encontrar registros de actividad de usuarios.
Proton VPN. Plan gratuito real, sin caducidad ni límite de datos artificial, con velocidad decente para uso diario y respaldado por la misma auditoría independiente que el resto de productos Proton.
WireGuard auto-alojado. Si tienes un servidor propio, montar tu propio túnel VPN con WireGuard te da control total sin depender de la política de retención de logs de ningún proveedor comercial, aunque exige mantener tú mismo la infraestructura.
Tailscale. Red privada mallada basada en WireGuard, pensada para conectar tus propios dispositivos entre sí (casa, portátil, servidor) sin abrir puertos ni configurar routers manualmente. Resuelve en minutos lo que antes era media tarde de configuración de red.
NextDNS. Filtrado de DNS con bloqueo de rastreadores y malware configurable por dispositivo, con un nivel gratuito suficiente para uso personal y estadísticas detalladas de qué intenta conectarse a qué.
Navegación y bloqueo de rastreadores
uBlock Origin. El bloqueador de contenido más eficiente que existe en consumo de recursos, ligero y sin el modelo de "listas blancas de pago" que ha lastrado la credibilidad de otros bloqueadores populares en los últimos años.
LibreWolf. Fork de Firefox con la telemetría eliminada de raíz y una configuración de privacidad estricta por defecto, sin necesidad de tocar decenas de ajustes manualmente como exige Firefox estándar para llegar al mismo nivel.
Brave. Navegador basado en Chromium con bloqueo de rastreadores integrado sin extensiones adicionales, buena opción para quien viene de Chrome y quiere fricción cero en la migración sin sacrificar compatibilidad con extensiones.
Privacy Badger. Extensión de la Electronic Frontier Foundation que aprende a bloquear rastreadores según su comportamiento observado, en lugar de depender solo de listas predefinidas que los rastreadores nuevos pueden esquivar durante semanas.
Pi-hole. Bloqueo de anuncios y rastreadores a nivel de red completa, instalado en una Raspberry Pi o cualquier servidor casero. Protege todos los dispositivos de la red (móviles incluidos, sin apps que instalar en cada uno) desde un único punto.
Cifrado y almacenamiento seguro
VeraCrypt. Cifrado de discos completos o volúmenes específicos, sucesor directo de TrueCrypt y todavía el estándar de facto en cifrado local multiplataforma para quien necesita ocultar o proteger particiones enteras.
Cryptomator. Cifra carpetas individuales antes de subirlas a cualquier servicio de nube convencional (Google Drive, Dropbox, OneDrive), sin necesitar que el proveedor coopere ni sepa siquiera que existe una capa de cifrado adicional.
Restic. Herramienta de backup cifrado con deduplicación eficiente, pensada para quien gestiona sus copias de seguridad por línea de comandos y quiere control total del destino, desde un disco local hasta un bucket en la nube.
Duplicati. Alternativa con interfaz gráfica para quien prefiere no depender de la terminal, con cifrado AES-256 antes de subir cualquier archivo y programación de backups automáticos sin intervención posterior.
Anti-malware y monitorización
Malwarebytes. Complemento habitual del antivirus del sistema, especialmente eficaz contra adware y PUP (programas potencialmente no deseados) que el antivirus tradicional suele dejar pasar por no considerarlos técnicamente maliciosos.
ClamAV. Motor antivirus de código abierto, más relevante como capa de análisis en servidores propios o correo auto-alojado que como sustituto de un antivirus de escritorio moderno para el usuario doméstico.
GlassWire. Monitor de tráfico de red con alertas visuales cuando una aplicación empieza a comunicarse con destinos inusuales, útil para detectar comportamiento anómalo antes de que se convierta en un problema real.
Wireshark. Analizador de paquetes de referencia. Tiene curva de aprendizaje real, pero para quien quiere entender exactamente qué sale de su red y hacia dónde, no hay sustituto, ni de pago.
Sandboxie-Plus. Ejecuta programas sospechosos en un entorno aislado del sistema, útil antes de abrir un archivo de procedencia dudosa sin tener que montar una máquina virtual completa para una comprobación puntual.
Comunicaciones privadas
Signal. Mensajería cifrada de extremo a extremo, con el código auditable públicamente y sin modelo de negocio basado en publicidad ni en la venta de metadatos de quién habla con quién.
Proton Mail. Correo cifrado de extremo a extremo entre usuarios de Proton, con opción de cifrado también hacia destinatarios externos mediante contraseña compartida por otro canal.
SimpleLogin. Generador de alias de correo que reenvían a tu bandeja real. Cuando un alias empieza a recibir spam o aparece en una filtración, lo desactivas sin tocar tu correo principal ni avisar a nadie de que has cambiado nada.
Seguridad móvil
GrapheneOS. Sistema operativo Android alternativo, centrado en seguridad y privacidad, compatible con dispositivos Pixel. Elimina los servicios de Google por defecto y endurece el sistema a nivel de kernel, pensado para quien quiere el máximo control sobre su móvil.
Exodus Privacy. Analiza cualquier app de Android y muestra qué rastreadores incorpora antes de instalarla, información que ni Google Play ni la propia app suelen mostrar de forma clara.
NetGuard. Cortafuegos para Android sin necesidad de root, que permite bloquear el acceso a internet de cualquier app individualmente, incluidas las que vienen preinstaladas y no se pueden desinstalar.
Con esta base cubiertas las credenciales, el segundo factor, la red, la navegación, el almacenamiento, las comunicaciones y el móvil, no queda ningún frente abierto obvio para un atacante oportunista. Nada de esto sustituye el sentido común (seguir sin abrir adjuntos de remitentes desconocidos importa más que cualquier herramienta de esta lista), pero reduce la superficie de ataque a algo manejable con cero inversión salvo el tiempo de configurarlo una vez y el hábito de mantenerlo.
0 Comentarios