Alternativas privadas y de código abierto a Apple Passwords
15 gestores de contraseñas, valorados con los mismos criterios públicos de privacidad que Apple Passwords (iCloud Keychain), con nuestras recomendaciones primero.
¿Por qué buscar una alternativa?
- Código abierto: no. Closed source.
- Sin rastreadores ni telemetría: parcial. Device analytics are shared with Apple only with consent, but Apple's websites load first-party analytics by default.
- Auditoría independiente: no. No independent audit is published.
- Opción local o autoalojada: parcial. Passwords can stay on one device without iCloud sync, but there is no file or self-hosted option. Data can be exported.
- Exportación completa: parcial. Passwords can be exported to a CSV file on a Mac. No export is documented for passkeys.
Ver la valoración completa de Apple Passwords.
Las alternativas
Browserpass Calificación B Nuestra recomendación
Extensión de navegador para pass, el gestor de contraseñas estándar de Unix. Las contraseñas permanecen en archivos cifrados con GPG en el propio ordenador.
Por qué es nuestra recomendación: Para quien no quiere depender de ninguna empresa de contraseñas. Cada contraseña es un archivo cifrado con GPG en una carpeta bajo su control, sincronizada con Git si se desea, y Browserpass la rellena en el navegador.
Browserpass obtiene 88 de 100 (calificación B) con los criterios de gestores de contraseñas. Cumple 6 de 7 criterios: código abierto, sin rastreadores ni telemetría, sin anuncios ni venta de datos, bóveda cifrada de extremo a extremo, opción local o autoalojada y exportación completa.
Bitwarden Calificación C Nuestra recomendación
Gestor de contraseñas de código abierto con cifrado de extremo a extremo, con aplicaciones para Windows, macOS, Linux, Android, iOS, la web y navegadores, y opción de autoalojamiento.
Por qué es nuestra recomendación: Sincroniza entre aplicaciones de escritorio, móviles y de navegador y permite compartir con la familia o un equipo. Cifrado de extremo a extremo, auditado cada año y se puede autoalojar.
Con sede en Estados Unidos (Five Eyes). Bitwarden obtiene 73 de 100 (calificación C) con los criterios de gestores de contraseñas. Cumple 8 de 11 criterios: código abierto, sin anuncios ni venta de datos, auditoría independiente, Configuración TLS, cabeceras de seguridad, bóveda cifrada de extremo a extremo, opción local o autoalojada y exportación completa.
KeePassium Calificación A
Gestor de contraseñas de código abierto compatible con KeePass para iOS y macOS de KeePassium Labs. Abre bases de datos KDBX almacenadas localmente o en cualquier proveedor de la app Archivos, con compatibilidad con Autorrelleno, TOTP y YubiKey.
Con sede en Luxemburgo. KeePassium obtiene 100 de 100 (calificación A) con los criterios de gestores de contraseñas. Cumple 7 de 7 criterios: código abierto, sin rastreadores ni telemetría, sin anuncios ni venta de datos, auditoría independiente, bóveda cifrada de extremo a extremo, opción local o autoalojada y exportación completa.
KeePassXC Calificación A
Gestor de contraseñas de código abierto y sin conexión para Windows, macOS y Linux que almacena las contraseñas en un archivo de base de datos KeePass (KDBX) cifrado. Incluye integración con el navegador, TOTP, agente SSH y compatibilidad con YubiKey, sin sincronización en la nube integrada.
KeePassXC obtiene 91 de 100 (calificación A) con los criterios de gestores de contraseñas. Cumple 6 de 7 criterios: código abierto, sin anuncios ni venta de datos, auditoría independiente, bóveda cifrada de extremo a extremo, opción local o autoalojada y exportación completa.
KeePassDX Calificación B
Gestor de contraseñas y llaves de acceso de código abierto para Android que almacena los datos en archivos de base de datos KeePass (KDB y KDBX) cifrados. Admite autocompletado, TOTP y desbloqueo biométrico, sin servicio en la nube integrado.
KeePassDX obtiene 88 de 100 (calificación B) con los criterios de gestores de contraseñas. Cumple 6 de 7 criterios: código abierto, sin rastreadores ni telemetría, sin anuncios ni venta de datos, bóveda cifrada de extremo a extremo, opción local o autoalojada y exportación completa.
Password Safe Calificación B
Gestor de contraseñas de código abierto diseñado originalmente por Bruce Schneier que guarda las contraseñas en una base de datos local cifrada con Twofish. Hay compilaciones oficiales para Windows y Linux, con compatibilidad con YubiKey, y aplicaciones compatibles de terceros para macOS, Android e iOS.
Password Safe obtiene 88 de 100 (calificación B) con los criterios de gestores de contraseñas. Cumple 6 de 7 criterios: código abierto, sin rastreadores ni telemetría, sin anuncios ni venta de datos, bóveda cifrada de extremo a extremo, opción local o autoalojada y exportación completa.
Strongbox Calificación B
Gestor de contraseñas de código abierto para iOS y macOS que funciona con bases de datos KeePass (KDBX) y Password Safe almacenadas localmente, en iCloud o en otro almacenamiento en la nube. Admite Autorrelleno, TOTP, llaves de acceso y YubiKey.
Con sede en el Reino Unido (Five Eyes). Strongbox obtiene 88 de 100 (calificación B) con los criterios de gestores de contraseñas. Cumple 6 de 7 criterios: código abierto, sin rastreadores ni telemetría, sin anuncios ni venta de datos, bóveda cifrada de extremo a extremo, opción local o autoalojada y exportación completa.
Vaultwarden Calificación B
Servidor ligero de código abierto escrito en Rust que implementa la API de cliente de Bitwarden para el autoalojamiento. Funciona con las aplicaciones y extensiones oficiales de Bitwarden y no está afiliado a Bitwarden.
Vaultwarden obtiene 88 de 100 (calificación B) con los criterios de gestores de contraseñas. Cumple 6 de 7 criterios: código abierto, sin rastreadores ni telemetría, sin anuncios ni venta de datos, bóveda cifrada de extremo a extremo, opción local o autoalojada y exportación completa.
Proton Pass Calificación B
Gestor de contraseñas con cifrado de extremo a extremo de Proton, con aplicaciones de escritorio, móviles y de navegador, alias de correo integrados y un autenticador TOTP. Las aplicaciones son de código abierto.
Con sede en Suiza. Proton Pass obtiene 80 de 100 (calificación B) con los criterios de gestores de contraseñas. Cumple 7 de 11 criterios: sin anuncios ni venta de datos, auditoría independiente, informe de transparencia, informa a los usuarios de las solicitudes, Configuración TLS, bóveda cifrada de extremo a extremo y exportación completa.
AliasVault Calificación B
Gestor de contraseñas de código abierto con cifrado de extremo a extremo que también genera alias de correo e identidades y recibe correo mediante su propio servidor de correo. Se puede usar en la nube alojada o autoalojar.
Con sede en los Países Bajos (Nine Eyes). AliasVault obtiene 75 de 100 (calificación B) con los criterios de gestores de contraseñas. Cumple 7 de 11 criterios: código abierto, sin rastreadores ni telemetría, sin anuncios ni venta de datos, Configuración TLS, bóveda cifrada de extremo a extremo, opción local o autoalojada y exportación completa.
PaperVault Calificación B
Cifra secretos en una bóveda de papel imprimible y divide la clave de descifrado en varias tarjetas de papel mediante el esquema de compartición de secretos de Shamir. Funciona en el navegador, como aplicación independiente sin conexión o desde la línea de comandos.
PaperVault obtiene 75 de 100 (calificación B) con los criterios de gestores de contraseñas. Cumple 7 de 11 criterios: código abierto, sin rastreadores ni telemetría, sin anuncios ni venta de datos, Configuración TLS, bóveda cifrada de extremo a extremo, opción local o autoalojada y exportación completa.
2of3 by Ente Calificación C
Divide una clave de recuperación, una contraseña u otro secreto en tres tarjetas mediante el esquema de compartición de secretos de Shamir, de modo que dos tarjetas cualesquiera lo recuperan. Funciona íntegramente en el navegador e incluye una página de recuperación sin conexión.
Con sede en Estados Unidos (Five Eyes). 2of3 by Ente obtiene 73 de 100 (calificación C) con los criterios de gestores de contraseñas. Cumple 7 de 11 criterios: código abierto, sin rastreadores ni telemetría, sin anuncios ni venta de datos, Configuración TLS, bóveda cifrada de extremo a extremo, opción local o autoalojada y exportación completa.
LessPass Calificación C
Gestor de contraseñas sin estado que deriva la contraseña de cada sitio a partir del nombre del sitio, el usuario y una contraseña maestra, de modo que no se almacena ni sincroniza ninguna bóveda. El servidor de perfiles alojado no admite nuevos usuarios, que pueden autoalojar uno.
LessPass obtiene 71 de 100 (calificación C) con los criterios de gestores de contraseñas. Cumple 6 de 10 criterios: código abierto, sin rastreadores ni telemetría, sin anuncios ni venta de datos, Configuración TLS, bóveda cifrada de extremo a extremo y opción local o autoalojada.
Pass Calificación C
Gestor de contraseñas de línea de comandos que almacena cada contraseña como un archivo cifrado con GPG en una carpeta, con git opcional para el historial y la sincronización. Existen muchos clientes y extensiones de terceros.
Pass obtiene 69 de 100 (calificación C) con los criterios de gestores de contraseñas. Cumple 5 de 7 criterios: código abierto, sin anuncios ni venta de datos, bóveda cifrada de extremo a extremo, opción local o autoalojada y exportación completa.
Padloc Calificación C
Gestor de contraseñas de código abierto con cifrado de extremo a extremo de MaKleSoft, con aplicaciones de escritorio, móviles, de navegador y web, un servicio alojado y un servidor autoalojable. El código no se ha actualizado en varios años.
Con sede en Alemania (Fourteen Eyes). Padloc obtiene 68 de 100 (calificación C) con los criterios de gestores de contraseñas. Cumple 7 de 11 criterios: código abierto, sin anuncios ni venta de datos, Configuración TLS, cabeceras de seguridad, bóveda cifrada de extremo a extremo, opción local o autoalojada y exportación completa.