Gestores de contraseñas: cuál elegir y cómo empezar
Comparativa de Bitwarden, KeePassXC, Proton Pass, NordPass y 1Password, y una guía para pasar todas tus contraseñas a un gestor en una tarde.
Este artículo contiene enlaces de afiliado. Si compras a través de ellos, recibo una pequeña comisión sin que te cueste más. Solo recomiendo lo que usaría yo. Más información.
En esta guía
Si usas la misma contraseña en varias webs, basta con que una de ellas sufra una filtración para que entren en todas las demás. Un gestor de contraseñas resuelve el problema: genera una contraseña distinta y larga para cada sitio, y tú solo tienes que recordar una.
En esta guía comparo las opciones más conocidas y te explico cómo empezar sin perder nada por el camino.
Cómo funciona un gestor de contraseñas
Guardas todas tus contraseñas en una “caja fuerte” cifrada que se abre con una contraseña maestra. En los buenos gestores el cifrado se hace en tu dispositivo, así que ni la propia empresa puede ver tus datos. Es lo que se llama arquitectura zero-knowledge.
Además, el gestor rellena los formularios por ti solo cuando la dirección de la web coincide con la guardada. Si caes en una web falsa, no rellenará nada, y eso es una pista de que algo va mal.
Las opciones más conocidas
| Gestor | Dónde se guarda | ¿Plan gratis? | Para quién |
|---|---|---|---|
| Bitwarden | En su nube o en tu propio servidor | Sí | La mayoría de usuarios |
| KeePassXC | Archivo local en tu equipo | Sí, todo gratis | Quien no quiere nube |
| Proton Pass | En la nube de Proton | Sí | Quien ya usa Proton Mail |
| NordPass | En la nube de NordPass | Sí, con limitaciones | Quien busca algo muy sencillo |
| 1Password | En la nube de 1Password | No, solo prueba | Familias y empresas |
Los precios y lo que incluye cada plan cambian a menudo. Revisa siempre la web oficial antes de decidir.
Bitwarden
Es de código abierto, su plan gratuito es muy completo y funciona en todos los sistemas y navegadores. Para un homelab tiene un extra: puedes alojar tu propio servidor compatible, por ejemplo con Vaultwarden, y tener tus contraseñas en casa. Web: bitwarden.com .
KeePassXC
Gratis y de código abierto. Tus contraseñas se guardan en un archivo cifrado en tu ordenador, sin nube. Para tenerlas en el móvil tendrás que sincronizar el archivo por tu cuenta, con Syncthing por ejemplo. Web: keepassxc.org.
Proton Pass
De Proton, la empresa suiza de Proton Mail y Proton VPN. Encaja muy bien si ya usas sus servicios e incluye alias de correo para no dar tu email real en cada registro. Web: proton.me/pass .
NordPass
De la misma empresa que NordVPN. Destaca por ser muy fácil de usar. Web: nordpass.com .
1Password
Muy pulido y popular en empresas, pero sin plan gratuito. Web: 1password.com .
Consejo
Mi recomendación para empezar: Bitwarden, por su plan gratuito y porque es de código abierto. Si prefieres que nada salga de tu ordenador, KeePassXC.Cómo empezar en una tarde
1. Elige una buena contraseña maestra
Es la única que tendrás que recordar, así que debe ser larga y fácil para ti. Lo mejor es una frase de cinco o seis palabras al azar, como caballo-lámpara-otoño-fresa-tambor. Es mucho más segura que P@ssw0rd! y más fácil de recordar.
Cuidado
Si olvidas la contraseña maestra, normalmente no hay forma de recuperarla. Es el precio de que nadie más pueda abrir tu caja fuerte. Guárdala en papel en un sitio seguro de casa.2. Activa la verificación en dos pasos
Protege la caja fuerte con un segundo factor: una app como Aegis, Ente Auth o Google Authenticator, o una llave física.
3. Importa las contraseñas de tu navegador
Chrome, Firefox y Edge permiten exportar las contraseñas guardadas a un archivo CSV, y todos los gestores pueden importarlo. Borra el archivo CSV en cuanto termines: tiene todas tus contraseñas sin cifrar.
Después, desactiva el guardado de contraseñas en el navegador para no tenerlas duplicadas.
4. Cambia primero las importantes
No hace falta cambiarlas todas hoy. Empieza por este orden:
- Tu correo electrónico, que es la llave para recuperar todo lo demás.
- Bancos y pagos.
- Redes sociales.
- Tiendas online con tu tarjeta guardada.
Muchos gestores tienen un informe que te marca las contraseñas repetidas, débiles o filtradas.
5. Prueba las passkeys
Cada vez más webs permiten entrar con una passkey en lugar de contraseña. Es más cómodo y resistente al phishing, porque solo funciona en la web auténtica. Los gestores modernos las guardan igual que las contraseñas.
Preguntas frecuentes
¿No es peligroso tener todas las contraseñas en un solo sitio? Es mucho menos peligroso que repetir la misma contraseña en todas partes. Con cifrado local, una contraseña maestra fuerte y verificación en dos pasos, el riesgo es muy bajo.
¿Y el gestor del navegador? Es mejor que nada, pero suele estar ligado a un solo navegador y su protección depende de la de tu cuenta de Google, Apple o Microsoft. Un gestor dedicado es más completo.
¿Qué pasa si la empresa del gestor sufre un ataque? Con arquitectura zero-knowledge, los atacantes solo se llevarían datos cifrados. Por eso la contraseña maestra debe ser larga y única.