Los mejores gestores de contraseñas: guía para elegir uno
Comparamos Bitwarden, Proton Pass y 1Password. Descubre cómo elegir un password manager seguro y cómo compartir credenciales en familia.
En esta página
Elegir es menos complicado de lo que parece: los candidatos serios son pocos y se distinguen más por su modo de uso que por su calidad. Empiezo con los criterios, luego paso a las opciones que aguantan el tipo en 2026 y al tema de compartir en familia, que es el motivo por el cual muchos pasan a un plan de pago.
Cómo evaluar un gestor de contraseñas #
Antes de los nombres, los requisitos. Si un gestor no cumple con los tres primeros puntos, descártalo sea cual sea su precio.
- Cifrado de conocimiento cero. El archivo se cifra en tu propio dispositivo: quien gestiona el servicio solo conserva datos ilegibles y no puede ver tus contraseñas ni aunque quisiera.
- Verificaciones independientes. Los proveedores serios publican los resultados de las auditorías de seguridad realizadas por terceros. El código abierto ayuda, ya que permite comprobar qué hace exactamente el programa.
- Historial de incidentes. Fíjate en cómo ha reaccionado la empresa cuando algo ha salido mal, más allá del hecho de que haya sucedido.
- Disponibilidad real en tus dispositivos. Extensión para el navegador que uses, aplicación para el móvil, autorrelleno que funcione incluso en las apps.
- Passkeys. Las llaves de acceso están ocupando el lugar de las contraseñas en cada vez más sitios: un gestor que no las soporte ya está obsoleto. Desde 2025, muchos también admiten el nuevo estándar para transferir passkeys de un gestor a otro.
- Recuperación del acceso. Si olvidas la contraseña principal, ¿qué pasa? Las opciones serias son un código de recuperación que debes guardar sin conexión y el acceso de emergencia delegado a una persona de confianza.
- Exportación de datos. Debes poder marcharte cuando quieras, llevándote tu archivo en un formato legible.
Las mejores opciones #
Bitwarden #
Para la mayoría de las personas es la opción correcta. Código abierto, auditorías de seguridad publicadas, app para todos los sistemas y un plan gratuito que no es una demo: contraseñas ilimitadas, dispositivos ilimitados, sincronización completa y compartir con otra persona.
El plan Premium cuesta 1,65 dólares al mes con facturación anual (19,80 dólares al año) y añade el autenticador integrado, archivos adjuntos, informes sobre el estado de las contraseñas y acceso de emergencia. El plan Familias cuesta 3,99 dólares al mes, también en modalidad anual, y cubre a seis personas con uso compartido ilimitado.
También puedes alojar el servicio en tu propio servidor: interesa a pocos, pero dice mucho sobre la apertura del proyecto.
Proton Pass #
Nace de la misma empresa que Proton Mail, con sede en Suiza. El plan gratuito es generoso: credenciales y notas ilimitadas, dispositivos ilimitados, soporte para passkeys y diez alias de correo electrónico «ocultar mi email», útiles para registrarse en servicios sin exponer tu dirección real.
La versión Plus elimina el límite de los alias y añade autenticación de dos factores integrada, uso compartido protegido, monitorización de filtraciones de datos, archivos adjuntos y acceso de emergencia. El plan familiar extiende estas funciones hasta a seis personas con un panel de administración.
Tiene sentido sobre todo si ya usas otros servicios de Proton, porque la suscripción Unlimited los incluye todos.
1Password #
Es el más cuidado en su uso y el que las empresas suelen elegir con más frecuencia. No tiene plan gratuito, solo una prueba de catorce días, pero a cambio ofrece funciones que otros no tienen: las «bóvedas» separadas para distintos ámbitos, el modo viaje que oculta los archivos cuando cruzas una frontera y una integración muy sólida con sistemas corporativos.
El plan familiar es uno de los más maduros en cuanto a permisos: decides quién ve qué, puedes recuperar el acceso de un familiar que haya perdido su contraseña principal o separar tus archivos personales de los comunes.
KeePassXC #
Es para quienes no quieren ningún servicio de por medio. Un programa gratuito y open source que crea un archivo cifrado en tu disco: sin cuentas, sin servidores, sin suscripciones. La sincronización entre dispositivos la organizas tú, por ejemplo, poniendo el archivo en una carpeta en la nube; en el móvil lo abres con apps compatibles como KeePassDX en Android o Strongbox en iPhone.
A cambio del control total, las copias de seguridad corren por tu cuenta: si pierdes el archivo y no tienes una copia, las contraseñas se pierden para siempre.
Soluciones ya integradas en los dispositivos #
La app Contraseñas de Apple (desde iOS 18 y macOS Sequoia) y el gestor integrado en Google Chrome son gratuitos, funcionan bien y son mucho mejores que reutilizar la misma contraseña. El límite es que rinden al máximo dentro de su propio ecosistema: si usas un iPhone y un PC con Windows, o Android y un Mac, compartir y el autorrelleno se vuelven incómodos, y las funciones para familias son básicas.
NordPass, Dashlane y Keeper #
Son servicios comerciales válidos, con interfaces cuidadas y funciones extra como la monitorización de filtraciones de datos y el archivo de documentos. Tenlos en cuenta si ya tienes una suscripción que los incluya, por ejemplo junto a la VPN del mismo proveedor. Sin embargo, con el mismo gasto, Bitwarden y Proton Pass ofrecen las mismas funciones esenciales por menos dinero o gratis. Dashlane, por cierto, dejará de tener plan gratuito a partir de 2025.
Los otros del listado antiguo #
RoboForm nació para rellenar formularios y lo hace incluso mejor que casi todos. Zoho Vault tiene sentido en entornos empresariales, sobre todo si ya usas otros servicios de Zoho. mSecure y LogMeOnce siguen existiendo, pero tienen comunidades más pequeñas y menos auditorías públicas: entre los nombres de esta página, no son por los que yo empezaría.
Compartir contraseñas en familia #
Es el motivo más concreto para pasar a un plan de pago, y hay que hacerlo bien: enviarse por WhatsApp las credenciales del banco o del portal del pediatra deja copias por todas partes sin saber quién las lee.
Un plan familiar funciona así: cada uno tiene su propio archivo privado que nadie más ve, además de uno o varios archivos comunes con credenciales compartidas, como el contrato de la luz, las suscripciones de streaming, el router de casa o el registro escolar. Cuando cambias una contraseña, se cambia para todos al mismo tiempo.
| Servicio | Personas incluidas | Cómo funciona el uso compartido |
|---|---|---|
| Bitwarden Familias | 6 | Almacenes compartidos ilimitados, permisos para grupos |
| Proton Pass familia | 6 | Almacenes compartidos y panel de administración |
| 1Password familia | 5, ampliable | Bóvedas separadas, recuperación de acceso por parte del administrador |
| Plan gratuito Bitwarden | 2 | Compartir con una sola persona más |
Tres consejos que cambian mucho las cosas:
- Separa los almacenes por temas. Uno para la casa, uno para los servicios de tus hijos y otro para documentos. Evita compartirlo todo con todo el mundo.
- Nombra a un segundo administrador. Si la única persona que sabe gestionar el plan no está localizable, los demás se quedan bloqueados.
- Activa el acceso de emergencia. Una persona elegida por ti puede obtener el acceso al almacén tras un periodo de espera si tú no respondes. Resuelve un problema muy real: qué pasa con las credenciales familiares en caso de imprevisto.
La contraseña principal y el segundo factor #
Todo el sistema se basa en dos cosas: la contraseña que abre el almacén y el segundo factor.
Para la contraseña principal, lo mejor es una frase larga compuesta por cuatro o cinco palabras sin relación entre ellas: fácil de recordar, difícil de adivinar. No la uses en ningún otro sitio ni la construyas con fechas o nombres que te identifiquen.
Activa el segundo factor cuanto antes. Una app de autenticación o una llave física son mucho mejores que el código por SMS, que se puede interceptar clonando el número de teléfono (SIM swap).
Preguntas frecuentes #
¿No es peligroso tener todas las contraseñas en un solo lugar? #
Es la objeción más común, pero el riesgo real es el contrario. Los almacenes están cifrados en el dispositivo con una clave que el proveedor no tiene: incluso si roban los datos de los servidores, quien los obtenga se encontrará con archivos ilegibles, siempre que la contraseña principal sea robusta. La alternativa —es decir, reutilizar tres contraseñas en cincuenta sitios— garantiza que la primera filtración de datos comprometa todo lo demás.
¿Es suficiente con un gestor gratuito? #
Para la mayoría de las personas, sí. Los planes gratuitos de Bitwarden y Proton Pass cubren contraseñas ilimitadas, dispositivos ilimitados y passkeys. El plan de pago sirve para compartir en familia, el acceso de emergencia y el monitoreo de filtraciones de datos.
¿Qué pasa si olvido la contraseña principal? #
Con los servicios con conocimiento cero (zero-knowledge), el proveedor no puede recuperarla: si la pierdes y no tienes el código de recuperación, el almacén no se abrirá más. Por eso, los servicios serios generan un código de recuperación al registrarte y ofrecen acceso de emergencia: configúralos el primer día, no cuando los necesites.
¿Cómo se pasa de un gestor a otro? #
Todos permiten exportar el almacén en un archivo CSV e importarlo en otro lugar. Dos precauciones: el archivo exportado contiene las contraseñas en texto plano, así que bórralo inmediatamente después de la importación (vaciando también la papelera); y comprueba que también se hayan importado las notas y los códigos de autenticación de dos factores, ya que a veces requieren un paso aparte. Las passkeys, por el contrario, a menudo no pasan por el CSV: hay que transferirlas con su función específica o volver a crearlas.
¿Sustituirán las passkeys a los gestores de contraseñas? #
Sustituyen a las contraseñas, no a los gestores. Una passkey es una clave criptográfica que debe ser custodiada y sincronizada, y eso es precisamente lo que hacen los gestores: mantener las passkeys junto a las credenciales tradicionales. Ambos sistemas convivirán durante años, porque muchos sitios aún no las admiten.
