Valoraciones de privacidad de gestores de contraseñas

Aplicaciones y servicios que guardan contraseñas. Los alojados se someten a pruebas automáticas.

Se valoran 26 gestores de contraseñas con 12 criterios públicos, y 26 tienen evidencias suficientes para una calificación con letra. Nuestras recomendaciones son Browserpass o Bitwarden. De los 16 con jurisdicción conocida, 10 están en un país de los Five Eyes y 13 en el grupo más amplio de los Fourteen Eyes.

Solo gestores de contraseñas de código abierto · Criterios de esta categoría · Sugerir una incorporación · Markdown

Valoraciones de privacidad de Gestores de contraseñas, ordenadas por recomendación y después por calificación
Nombre	Calificación	Puntuación	Datos	Jurisdicción	Código abierto	Sin rastreadores ni telemetría	Sin anuncios ni venta de datos	Auditoría independiente	Informe de transparencia	Informa a los usuarios de las solicitudes	Bóveda cifrada de extremo a extremo	Opción local o autoalojada	Exportación completa	Configuración TLS	Cabeceras de seguridad	Estándares web modernos
Browserpass Nuestra recomendación Extensión de navegador para pass, el gestor de contraseñas estándar de Unix. Las contraseñas permanecen en archivos cifrados con GPG en el propio ordenador.	Calificación B	88	100%	–	Sí	Sí	Sí	No	No aplicable	No aplicable	Sí	Sí	Sí	No aplicable	No aplicable	No aplicable
Bitwarden Nuestra recomendación Gestor de contraseñas de código abierto con cifrado de extremo a extremo, con aplicaciones para Windows, macOS, Linux, Android, iOS, la web y navegadores, y opción de autoalojamiento.	Calificación C	73	100%	Estados Unidos Five Eyes	Sí	No	Sí	Sí	No	No	Sí	Sí	Sí	Sí	Sí	Aún no probado
KeePassium Gestor de contraseñas de código abierto compatible con KeePass para iOS y macOS de KeePassium Labs. Abre bases de datos KDBX almacenadas localmente o en cualquier proveedor de la app Archivos, con compatibilidad con Autorrelleno, TOTP y YubiKey.	Calificación A	100	100%	Luxemburgo Fuera de los Eyes	Sí	Sí	Sí	Sí	No aplicable	No aplicable	Sí	Sí	Sí	No aplicable	No aplicable	No aplicable
KeePassXC Gestor de contraseñas de código abierto y sin conexión para Windows, macOS y Linux que almacena las contraseñas en un archivo de base de datos KeePass (KDBX) cifrado. Incluye integración con el navegador, TOTP, agente SSH y compatibilidad con YubiKey, sin sincronización en la nube integrada.	Calificación A	91	100%	–	Sí	Parcial	Sí	Sí	No aplicable	No aplicable	Sí	Sí	Sí	No aplicable	No aplicable	No aplicable
KeePassDX Gestor de contraseñas y llaves de acceso de código abierto para Android que almacena los datos en archivos de base de datos KeePass (KDB y KDBX) cifrados. Admite autocompletado, TOTP y desbloqueo biométrico, sin servicio en la nube integrado.	Calificación B	88	100%	–	Sí	Sí	Sí	No	No aplicable	No aplicable	Sí	Sí	Sí	No aplicable	No aplicable	No aplicable
Password Safe Gestor de contraseñas de código abierto diseñado originalmente por Bruce Schneier que guarda las contraseñas en una base de datos local cifrada con Twofish. Hay compilaciones oficiales para Windows y Linux, con compatibilidad con YubiKey, y aplicaciones compatibles de terceros para macOS, Android e iOS.	Calificación B	88	100%	–	Sí	Sí	Sí	No	No aplicable	No aplicable	Sí	Sí	Sí	No aplicable	No aplicable	No aplicable
Strongbox Gestor de contraseñas de código abierto para iOS y macOS que funciona con bases de datos KeePass (KDBX) y Password Safe almacenadas localmente, en iCloud o en otro almacenamiento en la nube. Admite Autorrelleno, TOTP, llaves de acceso y YubiKey.	Calificación B	88	100%	Reino Unido Five Eyes	Sí	Sí	Sí	No	No aplicable	No aplicable	Sí	Sí	Sí	No aplicable	No aplicable	No aplicable
Vaultwarden Servidor ligero de código abierto escrito en Rust que implementa la API de cliente de Bitwarden para el autoalojamiento. Funciona con las aplicaciones y extensiones oficiales de Bitwarden y no está afiliado a Bitwarden.	Calificación B	88	100%	–	Sí	Sí	Sí	No	No aplicable	No aplicable	Sí	Sí	Sí	No aplicable	No aplicable	No aplicable
Proton Pass Gestor de contraseñas con cifrado de extremo a extremo de Proton, con aplicaciones de escritorio, móviles y de navegador, alias de correo integrados y un autenticador TOTP. Las aplicaciones son de código abierto.	Calificación B	80	100%	Suiza Fuera de los Eyes	Parcial	Parcial	Sí	Sí	Sí	Sí	Sí	Parcial	Sí	Sí	Parcial	Aún no probado
AliasVault Gestor de contraseñas de código abierto con cifrado de extremo a extremo que también genera alias de correo e identidades y recibe correo mediante su propio servidor de correo. Se puede usar en la nube alojada o autoalojar.	Calificación B	75	100%	Países Bajos Nine Eyes	Sí	Sí	Sí	No	No	No	Sí	Sí	Sí	Sí	Parcial	Aún no probado
PaperVault Cifra secretos en una bóveda de papel imprimible y divide la clave de descifrado en varias tarjetas de papel mediante el esquema de compartición de secretos de Shamir. Funciona en el navegador, como aplicación independiente sin conexión o desde la línea de comandos.	Calificación B	75	100%	–	Sí	Sí	Sí	No	No	No	Sí	Sí	Sí	Sí	Parcial	Aún no probado
2of3 by Ente Divide una clave de recuperación, una contraseña u otro secreto en tres tarjetas mediante el esquema de compartición de secretos de Shamir, de modo que dos tarjetas cualesquiera lo recuperan. Funciona íntegramente en el navegador e incluye una página de recuperación sin conexión.	Calificación C	73	100%	Estados Unidos Five Eyes	Sí	Sí	Sí	No	No	No	Sí	Sí	Sí	Sí	No	Aún no probado
LessPass Gestor de contraseñas sin estado que deriva la contraseña de cada sitio a partir del nombre del sitio, el usuario y una contraseña maestra, de modo que no se almacena ni sincroniza ninguna bóveda. El servidor de perfiles alojado no admite nuevos usuarios, que pueden autoalojar uno.	Calificación C	71	100%	–	Sí	Sí	Sí	No	No	No	Sí	Sí	No aplicable	Sí	No	Aún no probado
Pass Gestor de contraseñas de línea de comandos que almacena cada contraseña como un archivo cifrado con GPG en una carpeta, con git opcional para el historial y la sincronización. Existen muchos clientes y extensiones de terceros.	Calificación C	69	100%	–	Sí	No	Sí	No	No aplicable	No aplicable	Sí	Sí	Sí	No aplicable	No aplicable	No aplicable
Padloc Gestor de contraseñas de código abierto con cifrado de extremo a extremo de MaKleSoft, con aplicaciones de escritorio, móviles, de navegador y web, un servicio alojado y un servidor autoalojable. El código no se ha actualizado en varios años.	Calificación C	68	100%	Alemania Fourteen Eyes	Sí	No	Sí	Parcial	No	No	Sí	Sí	Sí	Sí	Sí	Aún no probado
Passbolt Gestor de contraseñas de código abierto para equipos basado en cifrado de extremo a extremo OpenPGP, con extensiones de navegador y aplicaciones móviles y de escritorio. Se puede autoalojar o usar como servicio alojado en la nube.	Calificación C	66	100%	Luxemburgo Fuera de los Eyes	Parcial	No	Sí	Sí	No	No	Sí	Sí	Sí	Sí	Sí	Aún no probado
Apple Passwords Gestor de contraseñas de Apple, integrado en iOS, iPadOS y macOS como la aplicación Contraseñas y sincronizado mediante el llavero de iCloud. Almacena contraseñas, llaves de acceso y códigos de verificación, con una aplicación de iCloud para Windows.	Calificación C	64	100%	Estados Unidos Five Eyes	No	Parcial	Sí	No	Sí	Sí	Sí	Parcial	Parcial	Sí	Sí	Aún no probado
KeePass Gestor de contraseñas sin conexión y de código abierto para Windows que almacena las contraseñas en un archivo de base de datos local cifrado. No tiene sincronización en la nube integrada, y existen versiones de la comunidad para otras plataformas.	Calificación C	63	100%	–	Sí	No	No	Parcial	No aplicable	No aplicable	Sí	Sí	Sí	No aplicable	No aplicable	No aplicable
Psono Gestor de contraseñas de código abierto para equipos y empresas de esaqa GmbH, con cliente web, extensiones de navegador y aplicaciones móviles. Las bóvedas se cifran en el cliente, y el servidor se puede autoalojar o usar como servicio alojado psono.pw.	Calificación D	55	100%	Alemania Fourteen Eyes	Parcial	No	Sí	No	No	No	Sí	Sí	Parcial	Sí	Sí	Aún no probado
Enpass Gestor de contraseñas de código cerrado de Enpass Technologies que almacena bóvedas cifradas en el dispositivo y las sincroniza mediante el almacenamiento en la nube del propio usuario, como iCloud, Dropbox, Google Drive, OneDrive o WebDAV.	Calificación D	50	100%	Estados Unidos Five Eyes	No	No	Sí	No	No aplicable	No aplicable	Sí	Sí	Sí	No aplicable	No aplicable	No aplicable
1Password Gestor de contraseñas de código cerrado de AgileBits con sincronización cifrada de extremo a extremo entre aplicaciones de escritorio, móviles, de navegador y de línea de comandos.	Calificación D	45	100%	Canadá Five Eyes	No	No	Parcial	Parcial	Parcial	Sí	Sí	Parcial	Sí	Parcial	No	Aún no probado
Dashlane Gestor de contraseñas de Dashlane con extensiones de navegador y aplicaciones móviles, sincronización cifrada de extremo a extremo, compatibilidad con llaves de acceso y vigilancia de la dark web. El código fuente de la aplicación móvil se publica bajo una licencia no comercial.	Calificación D	45	100%	Estados Unidos Five Eyes	Parcial	No	Parcial	No	No	No	Sí	Parcial	Sí	Sí	Parcial	Aún no probado
Keeper Gestor de contraseñas de código cerrado de Keeper Security con aplicaciones de escritorio, móviles y de navegador. Los registros se cifran en el dispositivo con claves por registro, y la empresa también vende gestión de secretos y de accesos privilegiados para empresas.	Calificación D	45	100%	Estados Unidos Five Eyes	No	No	Sí	No	No	No	Sí	Parcial	Sí	Sí	Sí	Aún no probado
LastPass Gestor de contraseñas de código cerrado de LastPass US LP con extensiones de navegador y aplicaciones de escritorio y móviles. Las bóvedas se cifran en el dispositivo, y una brecha anterior expuso copias de las copias de seguridad de las bóvedas de los clientes, que también contenían URL de sitios web sin cifrar.	Calificación D	45	100%	Estados Unidos Five Eyes	No	No	Parcial	No	Parcial	Sí	Sí	Parcial	Parcial	Sí	Parcial	Aún no probado
NordPass Gestor de contraseñas de código cerrado de Nord Security, la empresa detrás de NordVPN, con aplicaciones de escritorio, móviles y de navegador. Las bóvedas se cifran en el dispositivo con XChaCha20 y se sincronizan mediante los servidores de NordPass.	Calificación D	45	100%	–	No	No	Sí	Parcial	No	No	Sí	Parcial	Sí	Sí	No	Aún no probado
Google Password Manager Gestor de contraseñas integrado en Chrome, Android y la cuenta de Google que guarda y sincroniza contraseñas y llaves de acceso. Google puede leer las contraseñas a menos que se active el cifrado en el dispositivo.	Calificación F	27	100%	Estados Unidos Five Eyes	No	No	No	No	Sí	Sí	No	Parcial	Parcial	Parcial	Parcial	Aún no probado

Preguntas

¿Cuál es la opción más privada en gestores de contraseñas?

Nuestras recomendaciones son Browserpass o Bitwarden. Para quien no quiere depender de ninguna empresa de contraseñas. Cada contraseña es un archivo cifrado con GPG en una carpeta bajo su control, sincronizada con Git si se desea, y Browserpass la rellena en el navegador. Sincroniza entre aplicaciones de escritorio, móviles y de navegador y permite compartir con la familia o un equipo. Cifrado de extremo a extremo, auditado cada año y se puede autoalojar.

¿Cómo funcionan las valoraciones de gestores de contraseñas?

Cada entrada responde a 12 preguntas: código abierto, sin rastreadores ni telemetría, sin anuncios ni venta de datos, auditoría independiente, informe de transparencia, informa a los usuarios de las solicitudes, Configuración TLS, cabeceras de seguridad, estándares web modernos, bóveda cifrada de extremo a extremo, opción local o autoalojada y exportación completa. Las respuestas necesitan enlaces a evidencias. Ver los criterios completos.

¿Importa la jurisdicción?

La jurisdicción determina qué leyes pueden obligar a un proveedor a entregar datos. Cada entrada muestra su país y si está en los Five, Nine o Fourteen Eyes. Los datos que un proveedor puede entregar dependen sobre todo de lo que almacena y de quién tiene las claves. Más información sobre jurisdicciones y la CLOUD Act.