El texto publicitario del fabricante suena prometedor: «Sticky Password 4.0 ofrece a sus usuarios una gestión eficaz de contraseñas e información de inicio de sesión no sólo para sitios web, sino para todos los programas de Windows con inicio de sesión, como Skype, ICQ o MSN. Además, desde la versión 4.0, se incluye en el programa una ayuda fácil de usar para rellenar formularios web con un solo clic del ratón». Con KeePass Password Safe, sin embargo, la competencia de código abierto ha recorrido un largo camino en términos de gestión y almacenamiento de contraseñas. En esta presentación se examinará un poco si Sticky Password también ofrece esta riqueza de opciones, o si incluso puede superarla.
Índice de contenidos
Instalación y primeros pasos
Tras una instalación correcta, primero debe introducirse una contraseña maestra. La contraseña maestra es la clave de toda la información almacenada sobre esta cuenta de Windows en Sticky Password. Aquí se observó que la contraseña maestra 123456 utilizada en la prueba tenía una calificación «media» (123456 corresponde a 11 bits). Sin embargo, hablaremos de esto más adelante.
![]() |
Contraseña maestra |
Al igual que con KeePass, existen otras opciones de autenticación para proteger el programa de forma aún más segura contra accesos no autorizados. Por ejemplo, es posible trabajar sólo con una contraseña, con un dispositivo USB o incluso con Bluetooth. En un último paso, puede especificar tras qué periodo de tiempo o qué acción debe bloquearse automáticamente el programa. Después de eso, todo está configurado y puede iniciar sesión en el programa con la ayuda de la contraseña maestra.
Se crea una base de datos de contraseñas independiente para cada usuario de la instalación de Windows existente. De esta manera, varias cuentas de diferentes usuarios en el mismo sitio web no son un problema en el manejo.
Las funciones de un vistazo
La ventana principal
Haga clic con el botón derecho del ratón en el icono de la zona de información y seleccione la entrada «Gestionar base de datos» para abrir la ventana principal. Esta ventana es bastante clara y tiene algunos botones para crear nuevas entradas, un nuevo grupo de contraseñas o una nueva tarjeta de visita.
![]() |
Contraseña maestra |
Crear una nueva entrada
Sticky Password ofrece varias formas de crear una nueva entrada. Por un lado, puede hacerse manualmente; por otro, el programa se integra como complemento en varios navegadores y pregunta automáticamente si debe crearse una entrada cuando se introducen los datos del usuario. La ventana para crear manualmente una entrada se ha simplificado al máximo. En la primera página puede introducirse el nombre de usuario y la contraseña; en la siguiente, puede introducirse manualmente un enlace o una ruta a un programa. También se puede arrastrar un enlace de programa al campo y Sticky Password introduce automáticamente la ruta. Por último, se pueden introducir comentarios en una tercera página. Como pequeña pega, cabe mencionar que no se puede fijar una fecha de caducidad para las contraseñas. Sin embargo, esto no es necesariamente una característica «imprescindible».
![]() |
Nueva entrada |
Creación automática de una entrada
Se inicia una sesión en la página de Internet de un proveedor de correo mientras Sticky Password está activo. Aparece una ventana que quiere crear automáticamente una entrada en la base de datos. Esto agrada. Lamentablemente, no todos los navegadores habituales son compatibles, aquí falta Opera por ejemplo, pero el programa se instala como complemento en Internet Explorer y Firefox. Otros navegadores y programas compatibles se pueden encontrar en la siguiente captura de pantalla.
![]() |
Creación automática |
![]() |
Navegadores compatibles |
Inicio de sesión automático en un sitio web
Tras haber creado correctamente la cuenta de usuario en el paso anterior, se ha vuelto a llamar a la dirección del proveedor de correo. Ahora los datos de acceso deberían introducirse automáticamente en los campos previstos. Lamentablemente, esto no funcionó en la prueba al principio; en su lugar, ofreció enviar un informe de error al fabricante.
![]() |
Mensaje de error |
Con otros proveedores de correo, sin embargo, los datos de acceso ya se introducían automáticamente en los campos previstos. Si tiene varias cuentas con un mismo proveedor de correo, aparecerá la ventana de mensaje correspondiente.
![]() |
Varias cuentas |
También se puede acceder a Sticky Password a través del pequeño icono situado en la parte superior derecha de la ventana. Seleccionando la entrada en el menú de funciones, que sólo puede verse como un campo blanco en la captura de pantalla, el inicio de sesión también se realiza automáticamente.
![]() |
Menú de funciones |
También puede acceder a las páginas web directamente desde la ventana principal de Sticky Password. Para ello, haga clic con el botón derecho del ratón en una entrada de contraseña y seleccione la entrada «Ejecutar enlace». La página web se abre en el navegador, los datos de acceso se introducen inmediatamente y también se confirman. Muy práctico.
Sin embargo, KeePass también domina el llenado automático de los datos de inicio de sesión en los sitios web, aquí la función se llama Auto-Type y también funciona en Opera. Desafortunadamente, el uso del icono de contraseña adhesiva en Opera sólo funciona de forma limitada, y la introducción automática de datos de inicio de sesión no funciona en absoluto.
![]() |
Mensaje de Opera |
Creación de una entrada para un programa
Para la prueba se utilizó Skype. Tras introducir el nombre de usuario y la contraseña, se arrastró el icono del escritorio a la ventana Sticky Password de la página 2. Se observó que en la ventana se almacenaba un enlace no concluyente al programa.
![]() |
Enlace a Skype |
A continuación, se hizo clic con el botón derecho del ratón en la entrada recién creada en la ventana principal de Sticky Password y se seleccionó la opción «Ejecutar enlace» del menú contextual. Puede que esta función sólo se refiera a enlaces web, pero no ocurrió nada. Skype tuvo que iniciarse manualmente. Incluso entonces, no fue posible abordar un automatismo de ninguna manera. El programa tampoco actuó por sí mismo, como había hecho anteriormente en los sitios web probados. Sólo se podía copiar temporalmente la contraseña en el portapapeles. Una función para copiar también el nombre de usuario no parece estar disponible.
Con KeePass, un doble clic en el nombre de usuario es suficiente y se copia en el portapapeles, lo mismo se aplica a la contraseña. Al hacer doble clic en el título de la entrada se abre la ventana de edición. Al hacer doble clic en una entrada de Sticky Password siempre se abre el cuadro de diálogo de edición de dicha entrada. Es una lástima, esto sin duda podría hacerse más cómodo.
Segunda oportunidad, ICQ: Ahora se instaló ICQ y se creó una entrada correspondiente a través del pequeño signo de Sticky Password en la pantalla de inicio de sesión de ICQ. Se cerró ICQ y se inició a través de «Ejecutar enlace» en la ventana principal de Sticky Password. Al menos ICQ también se inició, pero desafortunadamente la contraseña se introdujo en ambos campos de la pantalla de inicio de sesión y el inicio de sesión falló. Por razones obvias, no hay captura de pantalla aquí. Curiosamente, el inicio de sesión automático funcionaba cuando el programa se iniciaba a través del icono del escritorio mientras Sticky Password estaba activo en el área de notificación. Esta función parece necesitar mejoras.
Si las entradas creadas automáticamente por Sticky Password no son correctas, hay una función en el diálogo de cambio para cambiar los valores de los campos manualmente, pero incluso esto no funcionó como se esperaba. Aparentemente, el programa debe estar abierto como una ventana en segundo plano para que esto aparezca en la ventana de revisión manual. Sin embargo, los campos individuales no eran editables. La función no parece aplicarse a los programas en general, sino a las páginas web. El texto de aviso dice: «Esta función utiliza temporalmente su navegador web. Sticky Password puede guardar archivos y gráficos en su ordenador». Sí, la frase termina así. Así que tampoco se sabe qué hace exactamente Sticky Password con archivos y gráficos aquí.
![]() |
Frase incompleta |
![]() |
Cambiar ICQ manualmente |
Para las páginas web, la página web se carga en esta ventana y los campos individuales se enumeran en la mitad superior. Aquí también se pueden editar los campos.
![]() |
Cambiar manualmente los valores de la página web |
Tarjetas de visita
Aquí se pueden almacenar datos personales como el saludo, el nombre, los apellidos, etc. para introducirlos automáticamente en los formularios. La funcionalidad no pudo verificarse en la prueba. En varias páginas de registro de diferentes proveedores de correo, no se rellenó automáticamente ni un solo campo. Es posible que la cumplimentación automática se base en determinadas etiquetas que no se utilizaron en los sitios web probados.
![]() |
Mensaje de error tarjeta de visita |
El icono de la bandeja
El icono de la bandeja también le da acceso a sus entradas de contraseña y, cuando selecciona una entrada, se realiza un inicio de sesión automático. También se puede abrir directamente aquí el diálogo para crear una contraseña y acceder a la ventana principal. Además, aquí se puede realizar una instalación portátil en un soporte extraíble y acceder a la configuración y al generador de contraseñas.
![]() |
Icono de la bandeja de menús |
El teclado virtual
Para dificultar el espionaje de contraseñas por parte de keyloggers o troyanos, Sticky Password dispone de un teclado virtual. Las entradas se pueden hacer con la ayuda de clics del ratón en este teclado. Este teclado también tiene un modo anti-espía, pero esto es bastante confuso. En cuanto se mueve el ratón sobre el teclado, aparecen un montón de punteros de ratón y hay que fijarse muy bien para reconocer el propio.
![]() |
Teclado virtual |
El generador de contraseñas
Como su nombre indica, aquí se pueden generar contraseñas. Se pueden crear contraseñas de hasta 99 caracteres. También puede elegir si desea utilizar sólo mayúsculas o también minúsculas, números y caracteres especiales.
![]() |
Generador de contraseñas |
Otras funciones
Sticky Password crea automáticamente copias de seguridad de la base de datos cuando se añaden nuevas entradas o se realizan otros cambios. Éstas pueden importarse a través de la opción «Restaurar» de la pestaña «Restaurar».
![]() |
Restaurar |
Además, se pueden importar contraseñas de otros programas de contraseñas. KeePass, entre otros, también es compatible. El proceso de importación funcionó a la perfección.
![]() |
Importar |
Por último, toda la base de datos puede exportarse a un archivo de texto para su posterior impresión. Sin embargo, no hay que olvidarlo: El fichero de texto contiene todas las contraseñas en texto plano y las contraseñas impresas no contribuyen a aumentar la seguridad.
La evaluación de contraseñas
Aquí vuelvo al principio de la prueba, donde la impresión era que la calificación de la fuerza de una contraseña no es realmente concluyente. Más bien, la calificación de la fortaleza de Sticky Password parece depender de la longitud de la contraseña más que de los diferentes dígitos, letras y caracteres especiales. Este es efectivamente el caso, porque sin ni siquiera haber creado una contraseña en el generador, la calificación saltó a «superior a la media» a los 12 dígitos. Incluso si la contraseña se fijaba manualmente en 123456123456, el programa seguía opinando que esta contraseña estaba «por encima de la media». Sin embargo, esta secuencia de números sólo corresponde a 14 bits (frente a los 11 bits de 123456) y, por tanto, no puede calificarse de segura. La seguridad de una contraseña no puede determinarse únicamente por su longitud, sino que es importante utilizar contraseñas lo más variadas posible, con letras mayúsculas y minúsculas, así como números y caracteres especiales. Sólo así será más difícil descifrar una contraseña. Por poner un ejemplo extremo, la contraseña «PqCS7^D1;PxS» también consta de 12 caracteres, pero corresponde a 70 bits y, por tanto, es mucho más difícil de «adivinar» que la secuencia de números antes mencionada. No obstante, Sticky Password describe ambas contraseñas como «por encima de la media». Una deficiencia considerable a mis ojos.
Para ilustrarlo mejor, he aquí dos capturas de pantalla de KeePass con la correspondiente calificación de las dos contraseñas.
![]() |
Puntuación de la contraseña |
![]() |
Clasificación de la contraseña |
Conclusión
Lamentablemente, Sticky Password no convenció en la prueba. Algunas funciones daban lugar a mensajes de error, otras no funcionaban como se esperaba. La falta de compatibilidad con Opera es otra razón para no utilizar el programa. En comparación con KeePass, también echo de menos algunas de las funciones que me habían llegado a encantar allí, como una ubicación de almacenamiento en línea para la base de datos, de modo que puedo acceder a mis contraseñas en línea desde cualquier lugar. Especialmente si trabajas en varios ordenadores y no siempre tienes la versión portátil contigo, una función así es un lujo absoluto. Sticky Password tampoco dispone de gestión de listas TAN. Esto no es imprescindible, pero es una buena característica. La clasificación de la fuerza de las contraseñas es completamente engañosa y crea una falsa sensación de seguridad. Algunos automatismos son bastante agradables, pero por desgracia la impresión general no del todo positiva del programa domina para mí. Para mí, personalmente, no hay actualmente ninguna razón lo suficientemente decisiva como para hacer una recomendación de compra, ya que la variante de código abierto KeePass es incluso superior en algunos puntos y los automatismos de Sticky Password fallaron en muchos casos durante la prueba.
![]() |
Sticky Password 4Descargar la versión demo |
Fabricante: | Lamantine Software |
Precio | 23 euros |
Sistema operativo: | Windows 7, Vista, XP |
Ventajas: | El precio incluye la versión portable, solución familiar para múltiples usuarios, importación desde otras apps |
Aspectos negativos: | Funciones parcialmente deficientes, sin soporte para Opera, sin almacenamiento online. |