Passphrase: función de seguridad avanzada de Ledger

Los signers Ledger te protegen de todo tipo de ciberamenazas. Pero ¿qué ocurriría si alguien tiene conocimiento de tu portfolio o de los activos que guardas y te amenaza físicamente en el mundo real para obtener acceso a ellos?

Aquí es donde entra en juego la Passphrase de Ledger. La Passphrase es una función de seguridad avanzada que permite alcanzar niveles de protección más altos con tu signer Ledger.

Básicamente, agrega a tu Frase de Recuperación Secreta existente una Palabra adicional elegida por ti para desbloquear un nuevo conjunto de cuentas. Veamos más detenidamente cómo funcionan las Passphrases, qué hacen y algunas de las mejores prácticas para usarlas.

Presentamos la Passphrase de Ledger

Como ya sabrás, tu Frase de Recuperación Secreta de 24 Palabras es la copia de respaldo de todos tus activos cripto. Es primordial guardar las 24 Palabras de forma segura y no exponerlas nunca en un smartphone, PC ni otro dispositivo que se pueda conectar a Internet.

Si alguien consiguiera hacerse con las 24 Palabras, podría robarte todas tus criptodivisas. La función Passphrase de Ledger te permite desbloquear de manera encubierta una cuenta totalmente nueva que no puede acceder a los activos que tienes en tu cuenta principal de Ledger Wallet™.

Se trata de una función avanzada con la que puedes agregar una palabra más a tu Frase de Recuperación Secreta. Por esta razón, también se suele denominar la Palabra 25.

A diferencia de la Frase de Recuperación Secreta habitual que aparece en la configuración inicial de tu dispositivo, tú eliges la Palabra 25. No hay limitaciones en cuanto a la palabra que puedes elegir. De hecho, la única limitación es usar 100 caracteres como máximo. La Passphrase reconoce las mayúsculas y minúsculas y también puede estar compuesta de números y signos.

Si utilizas una Passphrase de Ledger además de tus ajustes habituales, se abrirá un nuevo conjunto de cuentas en tu dispositivo. Es como tener dos Frases de Recuperación Secretas completamente diferentes.

Sin embargo, ¿qué sentido tendría usar una Passphrase y tener un nuevo conjunto de direcciones de criptodivisas?

Ventajas principales de usar una Passphrase de Ledger

En primer lugar, como la Passphrase agrega una capa de seguridad más, si alguien supiera tu Frase de Recuperación Secreta de 24 Palabras, seguiría sin poder acceder a tus activos.

Para poder acceder a tus activos cripto, se necesitarían tus 24 Palabras y tu Passphrase de Ledger, es decir, tu palabra número 25. Es como crear una cuenta señuelo. Si una persona solo tuviera las 24 Palabras, solo podría acceder a tus cuentas normales. Por ello, las cuentas gestionadas con una Passphrase de Ledger suelen denominarse cuentas ocultas.

No solo crea una capa de protección más, sino que también aporta más aleatoriedad a la copia de respaldo. Ahora bien, la Frase de Recuperación Secreta estándar de 24 Palabras ya es extremadamente aleatoria, ya que da lugar a la enorme cantidad de 115.792.089.237.316.195.423.570.985.008.687.907.853.269.984.665.640.564.039.457.584.007.913.129.639.936 (es decir, 115.790 duodecillones) combinaciones posibles. ¡Eso es más que la cantidad de estrellas que hay en el universo observable!

Este número es tan grande que es prácticamente imposible que se dé la casualidad de que dos personas tengan la misma Frase de Recuperación Secreta.

Sin embargo, estas palabras proceden de una lista establecida, denominada lista de palabras BIP39.

Con una 25.ª palabra, llevamos este ingente número de posibles combinaciones a un nivel completamente distinto.

Además, de esta forma se introduce un factor humano en la combinación. En lugar de depender de un conjunto de 24 Palabras, agregarías una palabra aleatoria de tu propia elección.

Sin embargo, usar solo una Frase de Recuperación Secreta creada por un signer Ledger es también un método muy seguro. Los signers Ledger tienen el certificado más alto en cuanto a la calidad de nuestro generador de números verdaderamente aleatorios (TRNG) que se utiliza para crear tu Frase de Recuperación Secreta. Por último, el uso de una Passphrase te otorgaría una denegación plausible. Veamos con más detalle por qué puede ser importante.

Denegación plausible

Al igual que con cualquier cosa de valor, siempre habrá gente que intente robarla por cualquier medio. Por desgracia, en el mundo de las cripto, hemos visto raras ocasiones en las que personas conocidas por tener cierta riqueza en cripto han sido objeto de robos físicos, secuestros y amenazas.

En casos así, la Passphrase de Ledger puede proteger, con limitaciones, las criptodivisas.

Para que quede claro, la denegación plausible es la capacidad de denegar algo de forma convincente, incluso aunque no sea toda la verdad. Si tienes una Passphrase vinculada a tu dispositivo, siempre tendrás una forma de escapar de una situación truculenta. De este modo, mantendrás el control y evitarás meterte en problemas, especialmente cuando las cosas se compliquen.

Con una Passphrase, podrás hacer creer a otra persona que tiene acceso a tus activos digitales o tus criptodivisas.

Por ejemplo, alguien podría presionarte para que reveles tu Frase de Recuperación Secreta o desbloquees tu signer Ledger. Con sus ajustes habituales, solo daría acceso a tus cuentas normales. Sobre todo si tienes algo de saldo en tus cuentas normales mientras la mayoría de tus cripto se encuentran en cuentas ocultas, esto podría ser bastante convincente en una situación complicada.

Para mejorar el nivel de seguridad todavía más, incluso podrías usar varias cuentas ocultas con diferentes Passphrases. Esto puede resultar de utilidad si el atacante conoce la función de la Passphrase de Ledger.

Los signers Ledger te permiten hacer todo esto sin complicaciones.

Usar Passphrases en los dispositivos de nueva generación de Ledger

En comparación con los signers Ledger de la generación anterior, el uso de la función Passphrase en un Ledger Flex o Ledger Stax ofrece distintas ventajas, ya que tienen pantallas táctiles seguras más grandes y fáciles de usar.

Estas pantallas de mayor tamaño hacen que resulte más fácil moverse por ellas y gestionar la introducción de la Passphrase. De esta forma, se reduce el riesgo de cometer errores al ingresar o configurar tu Passphrase.

En las pantallas más pequeñas, el proceso de ingresar Passphrases complejas puede resultar un poco más complejo y propenso a errores. Las pantallas más grandes del Ledger Flex y el Ledger Stax también mejoran la facilidad de uso global, puesto que permiten interacciones más intuitivas y claras, así como una experiencia más fluida al gestionar varias cuentas o Passphrases.

Configurar una Passphrase en tu dispositivo Ledger

Sí, puedes. Hay otras cuantas hardware wallets con las que se puede utilizar una Passphrase, pero puede que tengas que introducirla en tu PC. Esto provocaría que tu Passphrase fuera vulnerable a los ataques en línea.

Con Ledger, puedes introducir tu Passphrase directamente en tu signer Ledger para habilitar una cuenta oculta. Así se impide que la Passphrase caiga en las manos equivocadas.

Incrustar vídeo – Cómo configurar una Passphrase de Ledger avanzada | Guía paso a paso oficial

Definir Passphrase provisoria

En realidad tienes dos opciones para configurar una Passphrase con Ledger.

Una forma es ingresarla manualmente en tu signer cada vez que quieras acceder a tus cuentas ocultas. Este método recibe el nombre de Passphrase temporal.

Con esta opción, la Passphrase solo se mantiene activa mientras tu dispositivo Ledger está encendido. Una vez que el dispositivo se apague, volverá a acceder a tus cuentas normales. Para usar tus cuentas ocultas de nuevo, tendrás que volver a ingresar la Passphrase temporal.

Supongamos que estás de viaje o que usas tu Ledger en un entorno compartido. Si quieres disponer de una mayor seguridad durante un tiempo, esta opción es perfecta para gestionar tus activos.

Sin embargo, es esencial recordar la Passphrase o hacer una copia de respaldo segura de ella temporalmente, puesto que Ledger no la guarda en ninguna parte. Si la pierdes u olvidas, perderás el acceso a tus cuentas ocultas.

Establecer una Passphrase conectada al código PIN de tu Ledger

Otra opción consiste en vincular una Passphrase de tu elección a un código PIN secundario.

Al elegir esta opción, primero crearás una Passphrase directamente en tu signer Ledger. A continuación, seleccionarás un código PIN secundario para tu signer Ledger. Una vez que lo hagas, cada vez que enciendas tu signer, podrás optar entre introducir el código PIN normal o el secundario.

Si introduces tu código PIN secundario, obtendrás acceso a las cuentas que tienes protegidas por Passphrase.

Por ejemplo:

• Código PIN habitual: 1653→ Cuentas normales
• Código PIN secundario: 8530→ Cuentas ocultas

Encontrarás más información sobre el uso de una Passphrase para tu signer Ledger en este artículo.

Mejores prácticas con las Passphrases de Ledger

La Passphrase se considera una función avanzada por unos sencillos motivos. En primer lugar, debes recordar perfectamente tu Passphrase. Cambiar de posición un solo carácter te daría acceso a un conjunto de cuentas totalmente distinto. De hecho, con solo cambiar un carácter de mayúscula a minúscula, obtendríamos el mismo efecto.

Si no recuerdas tu Passphrase carácter por carácter, no tendrás acceso a las cripto que hayas gestionado con ella. Por tanto, resulta esencial que la introduzcas correctamente la primera vez que la configuras y que la recuerdes perfectamente.

Complejidad de la Passphrase

Ten en cuenta que no todas las Passphrases ofrecen el mismo nivel de seguridad. Las Passphrases más largas y complejas (como las que combinan cadenas de números, letras o símbolos) te ofrecen una mayor protección de tus cuentas.

Tu Passphrase de Ledger pueden tener hasta 100 caracteres, y puedes optar por utilizar caracteres en mayúsculas o minúsculas, números y signos.

Lo ideal sería tratarla como una contraseña: De la forma más compleja posible y sin utilizar palabras específicas.

Por ejemplo:

• Passphrase 1: Contraseña → Muy insegura debido a que es breve y no consta de caracteres aleatorios ni mayúsculas.
• Passphrase 2: MeEncantanMisBitcoins → Un poco más segura: más larga y con mayúsculas y minúsculas, pero sigue estando formada por palabras comunes en inglés sin números ni signos.
• Passphrase 3: H05!xp4e2i6dAnV?esRjfap953nxZprsi495nAASF5n,!f01.?d→ Más segura todavía: Es larga, tiene una mezcla importante de mayúsculas y minúsculas, números y signos, y no está formada por palabras reales.

Aunque la Passphrase 3 pueda considerarse la más segura de todas, es extremadamente difícil de recordar. Se recomienda utilizar una Passphrase que sea tan compleja como fácil de recordar para ti.

Podrías convertirla en una especie de rompecabezas criptográfico. Por ejemplo, ¡Mel3dLSqmtJmr! son las primeras letras y los caracteres especiales o números de la frase “¡Me encantan los 3 dispositivos Ledger Stax que mi tío Javier me regaló!”.

Cabe destacar que tu Passphrase se considera información sensible. Como tal, te recomendamos que la trates con el mismo cuidado con el que tratarías tu Frase de Recuperación Secreta:

• Nunca compartas tu Passphrase con nadie: Ledger nunca te pedirá que lo hagas.
• Nunca la introduzcas en tu PC, smartphone ni otro dispositivo conectado a Internet.

Encontrarás más información sobre estas mejores prácticas aquí.

Sigue aprendiendo Si te gusta conocer todos los aspectos de las cripto y la blockchain, echa un vistazo al vídeo 3 Ways to Earn Passive Income from Crypto (3 formas de obtener ingresos pasivos con las cripto) de School of Block.

Preguntas más frecuentes sobre la Passphrase

¿Qué diferencia hay entre contraseña y Passphrase?

Una contraseña es corta y suele usarse para cuentas individuales, mientras que una Passphrase es más larga y compleja. Ofrece más seguridad, debido a que es más larga y a que contiene una variación de caracteres, números y símbolos.

¿Qué sucede si olvido mi Passphrase de Ledger?

Si olvidas tu Passphrase, pierdes permanentemente el acceso a la wallet oculta asociada, ya que Ledger no guarda ni hace una copia de respaldo de las Passphrases. Es vital que guardes tu Passphrase a buen recaudo y que te asegures de poder recordarla con precisión.

¿Puedo agregar una Passphrase a un dispositivo Ledger existente?

Sí, puedes agregar una Passphrase a un signer Ledger que ya tengas configurado. Al hacerlo, crearás un conjunto de cuentas nuevo vinculado a la Passphrase, independientes de tus cuentas originales. Asegúrate de que guardas correctamente la nueva Passphrase. Si la pierdes, no podrás recuperarla.

¿Podrá alguien adivinar o descifrar mi Passphrase?

Una Passphrase es mucho más difícil de descifrar que una contraseña normal, debido a su longitud y complejidad, sobre todo cuando se usa con signers seguros como el Ledger Flex o Stax, que suman varias capas de protección.

El cambio: De hardware wallet a signer

Las cripto pueden haber comenzado como un experimento audaz, pero la adopción ha crecido a medida que la tecnología y la experiencia del usuario han evolucionado rápidamente. Sin embargo, el lenguaje utilizado para describirlas se ha quedado estancado en su infancia.

Llamamos a nuestras hardware wallets «hardware wallets», destacando la función del hardware seguro y relegando la función del software (Ledger Live). Se dejó a los usuarios atrás en alguna fase del camino.

La gente creía lo siguiente:

• Que el valor estaba almacenado en el dispositivo (no lo está).
• Que si pierdes el dispositivo, pierdes los activos (no es así).
• Que el dispositivo en sí es el objetivo final (no lo es).
• Que esas 24 Palabras eran una carga que solo los usuarios expertos en tecnología podían gestionar (ya no es cierto).

No son más que ideas falsas. Son afirmaciones que dificultan la adopción. En Ledger pensamos que la claridad resulta esencial para avanzar a la siguiente fase de adopción.

Estamos cambiando la manera en la que hablamos de nuestros productos. Y, al hacerlo, también cambiamos la manera en la que la gente comprende la titularidad digital en sí misma.

Hardware wallets → signers

Los dispositivos Ledger no almacenan valor. Firman transacciones. Demuestran intención. Verifican identidad. No son bóvedas, son el puente seguro entre quién eres y qué haces en línea. No solo almacenan claves. Te empoderan para que confíes en ti mismo.

Ahora los llamamos signers, porque eso es lo que realmente son.

En un mundo donde la IA se torna más poderosa cada día, la prueba de humanidad importa más que nunca. Un signer es más que un dispositivo de seguridad; es tu prueba criptográfica personal. Te ofrece una base segura para poseer, autorizar y proteger tu vida digital sin depender de nadie más. Desde enviar una transacción hasta firmar un contrato y verificar tus credenciales, tu signer garantiza que tú y solamente tú seas quien puede otorgar consentimiento digital, o sea, prueba de identidad. Juntos, tu signer y Ledger Wallet redefinen la titularidad digital. Clara, segura y sin concesiones.