Tema 5 · Seguridad

Seguridad de Credenciales y Protección con Contraseña Maestra

Descubre cómo protege FileZilla tus contraseñas guardadas y cómo activar la Contraseña Maestra con cifrado AES-256 para blindarte contra malware ladrón de credenciales.

Conexión Rápida vs Gestor de Sitios (Site Manager) Modos de Conexión en Red: Pasivo (PASV) vs Activo y Firewalls

El Riesgo Histórico: Malware Cazador de Archivos `sitemanager.xml`

Históricamente, muchos clientes FTP guardaban las contraseñas en archivos de texto plano o con una simple codificación Base64 en la carpeta de usuario:
C:\Users\TuUsuario\AppData\Roaming\FileZilla\sitemanager.xml

Esta debilidad provocó que familias enteras de virus troyanos (como RedLine Stealer, Vidar o Racoon) tuvieran como objetivo prioritario robar dicho archivo para secuestrar sitios web y servidores de empresas.

La Solución Moderna: La Contraseña Maestra (Master Password)

En las versiones actuales de FileZilla, puedes cifrar todas tus conexiones guardadas mediante una Contraseña Maestra robusta con algoritmo criptográfico AES-256 y derivación de clave PBKDF2.

Cómo Activar la Protección en 4 Pasos
  1. En la barra de menú superior de FileZilla, ve a: Edición ➔ Opciones...
  2. En la lista de la izquierda, selecciona la categoría Interfaz (o Contraseñas).
  3. Marca la opción: "Guardar contraseñas protegidas con una contraseña maestra".
  4. Ingresa una contraseña fuerte (combinando mayúsculas, minúsculas, números y símbolos).
⚠️ Importante: No olvides tu Contraseña Maestra. Si la pierdes, no existe ningún botón de recuperación y la única forma de volver a usar FileZilla será restablecer la base de datos de sitios perdiendo todas las conexiones previamente guardadas.

⚡ Opciones de Almacenamiento de Contraseñas en FileZilla

Configuraciones de seguridad disponibles en el cuadro de diálogo de opciones:

politica-seguridad-contraseñas.txt
Solo lectura 
[POLÍTICAS DE SEGURIDAD EN FILEZILLA]

1. Guardar contraseñas protegidas con contraseña maestra (RECOMENDADO)
   - Algoritmo: Cifrado AES-256 bits.
   - Funcionamiento: FileZilla solicita tu contraseña maestra una sola vez por sesión.
   - Seguridad: Si alguien copia tus archivos de AppData, no podrá descifrar nada.

2. No guardar contraseñas (MÁXIMA SEGURIDAD / EQUIPOS COMPARTIDOS)
   - Funcionamiento: FileZilla te pedirá la clave del servidor cada vez que conectes.
   - Ninguna credencial se escribe jamás en el disco duro.

3. Guardar contraseñas sin protección (¡NO RECOMENDADO / INSEGURO!)
   - Las contraseñas quedan almacenadas en texto reversible.
   - Vulnerable al malware infostealer en caso de infección de tu PC.
🧠
Mini-Quiz de Retención
Comprueba tu comprensión antes de pasar a la siguiente lección
1 Pregunta
Pregunta 1
¿Por qué es fundamental activar la "Contraseña Maestra" (Master Password) en FileZilla?
🦉
¿Tienes dudas con este tema?
Sócrates AI puede darte analogías y explicarte este código paso a paso.

🚀 ¿Quieres dominar Manual de FileZilla: FTP, SFTP & Despliegue Web y crear proyectos reales?

Aprende arquitectura limpia, desarrollo web moderno, buenas prácticas y despliegue en producción con nuestro Bootcamp Fullstack Developer con mentorías en vivo.

Conocer el Bootcamp

🏛️ Autoría y Propiedad Intelectual: Obra educativa original de David Amador para Kilopolis Academia (Solucionáticos), estructurada sobre las especificaciones y estándares abiertos del W3C, el estándar vivo de WHATWG y la documentación oficial de código abierto. © Todos los derechos reservados.