Privacy Ratings
Buscar

Los mejores gestores de contraseñas

Un gestor de contraseñas guarda los inicios de sesión de sus otras cuentas, así que su código, su cifrado y sus auditorías importan más que sus funciones. Cada gestor de contraseñas de esta lista se valora con los mismos criterios públicos.

  1. 1. Browserpass Calificación B Nuestra recomendación

    Extensión de navegador para pass, el gestor de contraseñas estándar de Unix. Las contraseñas permanecen en archivos cifrados con GPG en el propio ordenador.

    Por qué es nuestra recomendación: Para quien no quiere depender de ninguna empresa de contraseñas. Cada contraseña es un archivo cifrado con GPG en una carpeta bajo su control, sincronizada con Git si se desea, y Browserpass la rellena en el navegador.

    Puntuación 88/100.

  2. 2. Bitwarden Calificación C Nuestra recomendación

    Gestor de contraseñas de código abierto con cifrado de extremo a extremo, con aplicaciones para Windows, macOS, Linux, Android, iOS, la web y navegadores, y opción de autoalojamiento.

    Por qué es nuestra recomendación: Sincroniza entre aplicaciones de escritorio, móviles y de navegador y permite compartir con la familia o un equipo. Cifrado de extremo a extremo, auditado cada año y se puede autoalojar.

    Con sede en Estados Unidos (Five Eyes). Puntuación 73/100.

  3. 3. KeePassium Calificación A

    Gestor de contraseñas de código abierto compatible con KeePass para iOS y macOS de KeePassium Labs. Abre bases de datos KDBX almacenadas localmente o en cualquier proveedor de la app Archivos, con compatibilidad con Autorrelleno, TOTP y YubiKey.

    Con sede en Luxemburgo. Puntuación 100/100.

  4. 4. KeePassXC Calificación A

    Gestor de contraseñas de código abierto y sin conexión para Windows, macOS y Linux que almacena las contraseñas en un archivo de base de datos KeePass (KDBX) cifrado. Incluye integración con el navegador, TOTP, agente SSH y compatibilidad con YubiKey, sin sincronización en la nube integrada.

    Puntuación 91/100.

  5. 5. KeePassDX Calificación B

    Gestor de contraseñas y llaves de acceso de código abierto para Android que almacena los datos en archivos de base de datos KeePass (KDB y KDBX) cifrados. Admite autocompletado, TOTP y desbloqueo biométrico, sin servicio en la nube integrado.

    Puntuación 88/100.

  6. 6. Password Safe Calificación B

    Gestor de contraseñas de código abierto diseñado originalmente por Bruce Schneier que guarda las contraseñas en una base de datos local cifrada con Twofish. Hay compilaciones oficiales para Windows y Linux, con compatibilidad con YubiKey, y aplicaciones compatibles de terceros para macOS, Android e iOS.

    Puntuación 88/100.

  7. 7. Strongbox Calificación B

    Gestor de contraseñas de código abierto para iOS y macOS que funciona con bases de datos KeePass (KDBX) y Password Safe almacenadas localmente, en iCloud o en otro almacenamiento en la nube. Admite Autorrelleno, TOTP, llaves de acceso y YubiKey.

    Con sede en el Reino Unido (Five Eyes). Puntuación 88/100.

  8. 8. Vaultwarden Calificación B

    Servidor ligero de código abierto escrito en Rust que implementa la API de cliente de Bitwarden para el autoalojamiento. Funciona con las aplicaciones y extensiones oficiales de Bitwarden y no está afiliado a Bitwarden.

    Puntuación 88/100.

  9. 9. Proton Pass Calificación B

    Gestor de contraseñas con cifrado de extremo a extremo de Proton, con aplicaciones de escritorio, móviles y de navegador, alias de correo integrados y un autenticador TOTP. Las aplicaciones son de código abierto.

    Con sede en Suiza. Puntuación 80/100.

  10. 10. AliasVault Calificación B

    Gestor de contraseñas de código abierto con cifrado de extremo a extremo que también genera alias de correo e identidades y recibe correo mediante su propio servidor de correo. Se puede usar en la nube alojada o autoalojar.

    Con sede en los Países Bajos (Nine Eyes). Puntuación 75/100.

  11. 11. PaperVault Calificación B

    Cifra secretos en una bóveda de papel imprimible y divide la clave de descifrado en varias tarjetas de papel mediante el esquema de compartición de secretos de Shamir. Funciona en el navegador, como aplicación independiente sin conexión o desde la línea de comandos.

    Puntuación 75/100.

  12. 12. 2of3 by Ente Calificación C

    Divide una clave de recuperación, una contraseña u otro secreto en tres tarjetas mediante el esquema de compartición de secretos de Shamir, de modo que dos tarjetas cualesquiera lo recuperan. Funciona íntegramente en el navegador e incluye una página de recuperación sin conexión.

    Con sede en Estados Unidos (Five Eyes). Puntuación 73/100.

  13. 13. LessPass Calificación C

    Gestor de contraseñas sin estado que deriva la contraseña de cada sitio a partir del nombre del sitio, el usuario y una contraseña maestra, de modo que no se almacena ni sincroniza ninguna bóveda. El servidor de perfiles alojado no admite nuevos usuarios, que pueden autoalojar uno.

    Puntuación 71/100.

  14. 14. Pass Calificación C

    Gestor de contraseñas de línea de comandos que almacena cada contraseña como un archivo cifrado con GPG en una carpeta, con git opcional para el historial y la sincronización. Existen muchos clientes y extensiones de terceros.

    Puntuación 69/100.

  15. 15. Padloc Calificación C

    Gestor de contraseñas de código abierto con cifrado de extremo a extremo de MaKleSoft, con aplicaciones de escritorio, móviles, de navegador y web, un servicio alojado y un servidor autoalojable. El código no se ha actualizado en varios años.

    Con sede en Alemania (Fourteen Eyes). Puntuación 68/100.

  16. 16. Passbolt Calificación C

    Gestor de contraseñas de código abierto para equipos basado en cifrado de extremo a extremo OpenPGP, con extensiones de navegador y aplicaciones móviles y de escritorio. Se puede autoalojar o usar como servicio alojado en la nube.

    Con sede en Luxemburgo. Puntuación 66/100.

  17. 17. Apple Passwords Calificación C

    Gestor de contraseñas de Apple, integrado en iOS, iPadOS y macOS como la aplicación Contraseñas y sincronizado mediante el llavero de iCloud. Almacena contraseñas, llaves de acceso y códigos de verificación, con una aplicación de iCloud para Windows.

    Con sede en Estados Unidos (Five Eyes). Puntuación 64/100.

  18. 18. KeePass Calificación C

    Gestor de contraseñas sin conexión y de código abierto para Windows que almacena las contraseñas en un archivo de base de datos local cifrado. No tiene sincronización en la nube integrada, y existen versiones de la comunidad para otras plataformas.

    Puntuación 63/100.

  19. 19. Psono Calificación D

    Gestor de contraseñas de código abierto para equipos y empresas de esaqa GmbH, con cliente web, extensiones de navegador y aplicaciones móviles. Las bóvedas se cifran en el cliente, y el servidor se puede autoalojar o usar como servicio alojado psono.pw.

    Con sede en Alemania (Fourteen Eyes). Puntuación 55/100.

  20. 20. Enpass Calificación D

    Gestor de contraseñas de código cerrado de Enpass Technologies que almacena bóvedas cifradas en el dispositivo y las sincroniza mediante el almacenamiento en la nube del propio usuario, como iCloud, Dropbox, Google Drive, OneDrive o WebDAV.

    Con sede en Estados Unidos (Five Eyes). Puntuación 50/100.

  21. 21. 1Password Calificación D

    Gestor de contraseñas de código cerrado de AgileBits con sincronización cifrada de extremo a extremo entre aplicaciones de escritorio, móviles, de navegador y de línea de comandos.

    Con sede en Canadá (Five Eyes). Puntuación 45/100.

  22. 22. Dashlane Calificación D

    Gestor de contraseñas de Dashlane con extensiones de navegador y aplicaciones móviles, sincronización cifrada de extremo a extremo, compatibilidad con llaves de acceso y vigilancia de la dark web. El código fuente de la aplicación móvil se publica bajo una licencia no comercial.

    Con sede en Estados Unidos (Five Eyes). Puntuación 45/100.

  23. 23. Keeper Calificación D

    Gestor de contraseñas de código cerrado de Keeper Security con aplicaciones de escritorio, móviles y de navegador. Los registros se cifran en el dispositivo con claves por registro, y la empresa también vende gestión de secretos y de accesos privilegiados para empresas.

    Con sede en Estados Unidos (Five Eyes). Puntuación 45/100.

  24. 24. LastPass Calificación D

    Gestor de contraseñas de código cerrado de LastPass US LP con extensiones de navegador y aplicaciones de escritorio y móviles. Las bóvedas se cifran en el dispositivo, y una brecha anterior expuso copias de las copias de seguridad de las bóvedas de los clientes, que también contenían URL de sitios web sin cifrar.

    Con sede en Estados Unidos (Five Eyes). Puntuación 45/100.

  25. 25. NordPass Calificación D

    Gestor de contraseñas de código cerrado de Nord Security, la empresa detrás de NordVPN, con aplicaciones de escritorio, móviles y de navegador. Las bóvedas se cifran en el dispositivo con XChaCha20 y se sincronizan mediante los servidores de NordPass.

    Puntuación 45/100.

Cómo se elabora esta lista

Las entradas se ordenan con nuestras recomendaciones primero y después por puntuación según criterios públicos. Cada respuesta enlaza a evidencias, y los servicios alojados se prueban automáticamente. La lista se actualiza cuando cambian las valoraciones.

Comparar todo: gestores de contraseñas. Criterios y puntuación.

Preguntas

¿Son más seguros los gestores de contraseñas de código abierto?

El código abierto permite a cualquiera comprobar cómo se cifran las bóvedas. Junto con auditorías independientes y cifrado de extremo a extremo, es la evidencia más sólida de seguridad.