gestores de contraseñas de código abierto

14 gestores de contraseñas con código público bajo una licencia aprobada por la OSI, con valoración de privacidad y evidencias. Primero las recomendaciones y después por puntuación.

1. Browserpass Calificación B Nuestra recomendación

   Extensión de navegador para pass, el gestor de contraseñas estándar de Unix. Las contraseñas permanecen en archivos cifrados con GPG en el propio ordenador.

   ISC. Código fuente

2. KeePassium Calificación A

   Gestor de contraseñas de código abierto compatible con KeePass para iOS y macOS de KeePassium Labs. Abre bases de datos KDBX almacenadas localmente o en cualquier proveedor de la app Archivos, con compatibilidad con Autorrelleno, TOTP y YubiKey.

   GPL-3.0. Código fuente

3. KeePassXC Calificación A

   Gestor de contraseñas de código abierto y sin conexión para Windows, macOS y Linux que almacena las contraseñas en un archivo de base de datos KeePass (KDBX) cifrado. Incluye integración con el navegador, TOTP, agente SSH y compatibilidad con YubiKey, sin sincronización en la nube integrada.

   GPL-2.0 or GPL-3.0. Código fuente

4. KeePassDX Calificación B

   Gestor de contraseñas y llaves de acceso de código abierto para Android que almacena los datos en archivos de base de datos KeePass (KDB y KDBX) cifrados. Admite autocompletado, TOTP y desbloqueo biométrico, sin servicio en la nube integrado.

   GPL-3.0. Código fuente

5. Password Safe Calificación B

   Gestor de contraseñas de código abierto diseñado originalmente por Bruce Schneier que guarda las contraseñas en una base de datos local cifrada con Twofish. Hay compilaciones oficiales para Windows y Linux, con compatibilidad con YubiKey, y aplicaciones compatibles de terceros para macOS, Android e iOS.

   Artistic License 2.0. Código fuente

6. Strongbox Calificación B

   Gestor de contraseñas de código abierto para iOS y macOS que funciona con bases de datos KeePass (KDBX) y Password Safe almacenadas localmente, en iCloud o en otro almacenamiento en la nube. Admite Autorrelleno, TOTP, llaves de acceso y YubiKey.

   AGPL-3.0. Código fuente

7. Vaultwarden Calificación B

   Servidor ligero de código abierto escrito en Rust que implementa la API de cliente de Bitwarden para el autoalojamiento. Funciona con las aplicaciones y extensiones oficiales de Bitwarden y no está afiliado a Bitwarden.

   AGPL-3.0. Código fuente

8. AliasVault Calificación B

   Gestor de contraseñas de código abierto con cifrado de extremo a extremo que también genera alias de correo e identidades y recibe correo mediante su propio servidor de correo. Se puede usar en la nube alojada o autoalojar.

   AGPL-3.0. Código fuente

9. PaperVault Calificación B

   Cifra secretos en una bóveda de papel imprimible y divide la clave de descifrado en varias tarjetas de papel mediante el esquema de compartición de secretos de Shamir. Funciona en el navegador, como aplicación independiente sin conexión o desde la línea de comandos.

   MIT. Código fuente

10. 2of3 by Ente Calificación C

    Divide una clave de recuperación, una contraseña u otro secreto en tres tarjetas mediante el esquema de compartición de secretos de Shamir, de modo que dos tarjetas cualesquiera lo recuperan. Funciona íntegramente en el navegador e incluye una página de recuperación sin conexión.

    AGPL-3.0. Código fuente

11. LessPass Calificación C

    Gestor de contraseñas sin estado que deriva la contraseña de cada sitio a partir del nombre del sitio, el usuario y una contraseña maestra, de modo que no se almacena ni sincroniza ninguna bóveda. El servidor de perfiles alojado no admite nuevos usuarios, que pueden autoalojar uno.

    GPL-3.0. Código fuente

12. Pass Calificación C

    Gestor de contraseñas de línea de comandos que almacena cada contraseña como un archivo cifrado con GPG en una carpeta, con git opcional para el historial y la sincronización. Existen muchos clientes y extensiones de terceros.

    GPL-2.0. Código fuente

13. Padloc Calificación C

    Gestor de contraseñas de código abierto con cifrado de extremo a extremo de MaKleSoft, con aplicaciones de escritorio, móviles, de navegador y web, un servicio alojado y un servidor autoalojable. El código no se ha actualizado en varios años.

    AGPL-3.0 for the apps and server. Código fuente

14. KeePass Calificación C

    Gestor de contraseñas sin conexión y de código abierto para Windows que almacena las contraseñas en un archivo de base de datos local cifrado. No tiene sincronización en la nube integrada, y existen versiones de la comunidad para otras plataformas.

    GPL-2.0 or later. Código fuente

Comparar gestores de contraseñas (26), de código abierto o no.