🔐 Gestor de contraseñas: cuál elegir y cómo empezar

Un gestor de contraseñas es un programa que guarda todas tus claves cifradas y las rellena por ti. Lo único que tienes que recordar es una contraseña maestra. Si hoy repites la misma clave en varios sitios —y casi todo el mundo lo hace— es el cambio que más seguridad te da por menos esfuerzo.

Qué es exactamente un gestor de contraseñas

Es una caja fuerte digital. Dentro guardas usuarios, contraseñas, notas y, cada vez más, passkeys. Todo eso vive cifrado: aunque alguien se llevara el archivo o la copia del servidor, sin tu contraseña maestra no vería nada más que ruido.

La parte práctica es la extensión del navegador y la aplicación del móvil. Entras en una web, el gestor reconoce el dominio y rellena. Tú no escribes nada, no memorizas nada y, de paso, te ahorras el clásico «he olvidado mi contraseña» quince veces al año.

Por qué reutilizar contraseñas es el problema real

La mayoría de cuentas no se pierden porque alguien adivine tu clave. Se pierden porque una web cualquiera sufre una filtración, tu correo y tu contraseña acaban en una lista, y alguien prueba esa combinación en tu banco, en tu correo y en tus redes. A eso se le llama credential stuffing y funciona por una razón muy simple: la gente repite contraseñas.

Con un gestor, cada servicio tiene una clave distinta y larga. Una filtración deja de ser un incendio y pasa a ser un aviso: cambias esa contraseña concreta y sigues. Si todavía no tienes claro cómo debe ser una clave decente, empieza por nuestra guía de cómo crear una contraseña segura y vuelve aquí.

Cifrado de conocimiento cero: lo que de verdad importa

El término que hay que buscar es zero-knowledge o cifrado de conocimiento cero. Significa que el cifrado y el descifrado ocurren en tu dispositivo, y que la empresa que te da el servicio nunca ve tu contraseña maestra ni el contenido de tu caja fuerte.

Tiene una consecuencia incómoda que conviene entender antes de empezar: si pierdes la contraseña maestra, nadie puede recuperarla por ti. No hay un «he olvidado mi contraseña» que valga. Por eso el punto crítico de todo esto no es elegir aplicación, es decidir cómo vas a custodiar esa clave maestra.

La contraseña maestra es la única que tienes que recordar, y también la única que nadie puede devolverte. Trátala en consecuencia.

Los tres tipos de gestor que existen

Antes de comparar marcas, conviene saber en qué familia te vas a meter, porque el tipo condiciona más que el nombre.

Tipo	Cómo funciona	Para quién	Punto flojo
En la nube	La caja fuerte cifrada se sincroniza entre tus dispositivos a través de un servidor	Casi todo el mundo	Dependes de que el proveedor haga bien su trabajo
Local	Un archivo cifrado que guardas tú y sincronizas como quieras	Quien quiere control total	La sincronización y las copias corren de tu cuenta
Del navegador	Integrado en Chrome, Safari o Firefox	Uso muy básico y un solo navegador	Se queda corto en cuanto sales de ahí

El gestor del navegador: cuándo basta y cuándo no

Guardar las contraseñas en el navegador es infinitamente mejor que apuntarlas en un papel o repetir la misma en todas partes. Si esa es tu situación actual, activarlo ya es una mejora.

Se queda corto en tres cosas: no te acompaña bien fuera de ese navegador, no está pensado para compartir accesos con otra persona y no guarda con comodidad lo que no es una contraseña —licencias, códigos de recuperación, datos de tarjetas—. En cuanto tengas más de un dispositivo o más de un navegador, un gestor dedicado te va a doler menos.

Bitwarden: el que recomendamos para empezar

Es el que sugerimos por defecto a quien nunca ha usado uno, y por un motivo muy concreto: su plan gratuito no está mutilado. Según su propia página de precios, el plan gratuito incluye contraseñas ilimitadas, dispositivos ilimitados, gestión de passkeys y verificación en dos pasos, sin límite de cuántas cuentas guardas.

Dato verificado

El plan gratuito de Bitwarden no limita el número de contraseñas ni el número de dispositivos, e incluye gestión de passkeys y autenticación en dos pasos. El detalle actualizado y las diferencias con los planes de pago están en su página oficial de precios.

Es de código abierto, funciona en todos los sistemas y tiene extensión para los navegadores habituales. Para un autónomo o una familia, el gratuito da de sobra; el de pago tiene sentido cuando quieres compartir carpetas o guardar archivos adjuntos.

1Password: cuando pagas por comodidad

No tiene plan gratuito, y esa es su carta de presentación. A cambio, la experiencia está muy pulida: el relleno automático acierta más veces, la organización por bóvedas es más clara y las funciones para equipos están mejor resueltas.

Si gestionas accesos de un equipo pequeño y el tiempo que pierdes con la herramienta te cuesta dinero, es una compra razonable. Si eres una persona con quince cuentas, estás pagando por comodidad, no por seguridad.

KeePassXC: control total, cero comodidad

Aquí no hay servidor de nadie. Tienes un archivo cifrado y lo pones donde quieras: un disco, tu propia nube, una carpeta sincronizada. Es gratis, es abierto y no hay empresa de por medio que pueda cerrar, cambiar de dueño o subir precios.

El precio es tu tiempo. La sincronización entre móvil y ordenador la montas tú, las copias de seguridad las haces tú y si te equivocas, el error también es tuyo. Merece la pena si te gusta ese control; si no, vas a acabar dejando de usarlo.

Cómo elegir sin darle mil vueltas

La decisión se reduce a tres preguntas honestas:

¿Cuántos dispositivos usas? Si es uno solo y siempre el mismo navegador, el gestor del navegador te vale. Si son varios, gestor dedicado.
¿Compartes accesos con alguien? Con pareja, socio o equipo, mira las funciones de compartir antes que nada.
¿Prefieres que alguien se ocupe o quieres el control? Nube para lo primero, local para lo segundo.

Y una regla que vale más que la comparativa: el mejor gestor es el que vas a usar. Uno perfecto que abandonas a las dos semanas es peor que uno normalito que se queda contigo.

Cómo migrar sin romper nada

El error clásico es intentar meterlo todo el primer día, agotarse y dejarlo a medias. Se hace al revés:

Instala el gestor y su extensión en el navegador que más usas.
Crea la contraseña maestra. Que sea larga y que puedas recordarla: tres o cuatro palabras sin relación entre ellas funcionan mejor que un jeroglífico.
Importa lo que ya tengas guardado en el navegador. Todos los gestores traen importador.
Durante un mes, cada vez que entres en un sitio, deja que el gestor guarde esa cuenta. Se llena solo.
Cuando ya esté todo dentro, empieza a cambiar contraseñas por otras generadas, priorizando correo, banco y las cuentas desde las que se pueden recuperar otras.

El correo primero, siempre. Quien controla tu correo puede resetear casi cualquier otra cuenta que tengas.

Los códigos de recuperación: la parte que todos se saltan

Cuando activas un gestor y la verificación en dos pasos, los servicios te dan códigos de recuperación de un solo uso. Son la puerta trasera legítima para cuando pierdas el móvil.

No los guardes solo dentro del propio gestor: si pierdes el acceso al gestor, pierdes también los códigos. Imprímelos o escríbelos a mano y guárdalos en un cajón. Es analógico y funciona. Lo mismo vale para la contraseña maestra: un sobre cerrado en casa es una copia de seguridad perfectamente válida.

Passkeys: hacia dónde va esto

Las passkeys sustituyen la contraseña por una clave criptográfica ligada a tu dispositivo y desbloqueada con huella, cara o PIN. No hay nada que teclear, así que no hay nada que se pueda robar por phishing.

Todavía no están en todos los servicios, así que durante un tiempo vas a convivir con las dos cosas. La buena noticia es que los gestores actuales ya las guardan y sincronizan, con lo que adoptarlas no te obliga a cambiar de sistema. Mientras tanto, el segundo factor sigue siendo obligatorio en todo lo importante: te lo contamos en la guía de verificación en dos pasos.

Qué no arregla un gestor de contraseñas

No te protege de instalar software raro, ni de un dispositivo comprometido, ni de dar tus datos en una web falsa por tu propia mano —aunque ahí ayuda: si el gestor no reconoce el dominio y no rellena, esa es tu señal de alarma—.

Tampoco sustituye a tener el equipo limpio y actualizado. Si quieres cerrar ese frente, en la sección de privacidad y seguridad del blog tienes también nuestra comparativa de antivirus, que es la otra mitad del trabajo.

¿Necesitas una contraseña ahora mismo?

Nuestro generador crea claves largas y aleatorias en el navegador, sin registro y sin que la contraseña salga de tu equipo. Úsalo mientras decides qué gestor te quedas.

Abrir el generador

Nuestra recomendación, sin rodeos

Si no has usado ninguno: Bitwarden, plan gratuito, y no le des más vueltas. Si trabajas en equipo y la comodidad te ahorra tiempo facturable: 1Password. Si te gusta administrar tus cosas y no te importa montar la sincronización: KeePassXC.

Lo que no es una opción es seguir con la misma contraseña en diez sitios. En Letaca lo vemos constantemente en clientes que llegan con las cuentas de sus redes compartidas por WhatsApp: el día que hay que revocar un acceso, no se puede.

Preguntas frecuentes

¿Es seguro guardar todas mis contraseñas en un mismo sitio?

Sí, y es más seguro que la alternativa real, que es repetir claves. La caja fuerte va cifrada en tu dispositivo y el proveedor no puede leerla. El riesgo se concentra en la contraseña maestra, así que ahí es donde hay que poner el esfuerzo: que sea larga y que tengas una copia física guardada.

¿Qué pasa si olvido la contraseña maestra?

En un gestor de conocimiento cero, la pierdes y pierdes el acceso: nadie puede recuperarla por ti. Por eso conviene apuntarla en papel y guardarla en un sitio seguro de casa antes de empezar a meter cuentas.

¿Merece la pena pagar por un gestor de contraseñas?

Solo si necesitas compartir accesos, almacenamiento de archivos o soporte para un equipo. Para uso personal, un plan gratuito solvente cubre lo importante sin recortes.

¿Puedo usar el gestor del navegador y ya está?

Puedes, y es mejor que nada. Se queda corto en cuanto usas varios navegadores o dispositivos, o cuando necesitas guardar algo que no sea una contraseña.

¿Y si la empresa del gestor sufre un ataque?

Con cifrado de conocimiento cero, lo que se llevarían son cajas fuertes cifradas, no contraseñas legibles. Aun así, es el momento de cambiar la maestra y revisar las cuentas más sensibles.

¿Las passkeys hacen innecesario el gestor?

Al contrario: los gestores actuales son justamente donde se guardan y sincronizan las passkeys entre dispositivos. Durante bastante tiempo vas a necesitar los dos sistemas conviviendo.

La versión corta

Un gestor guarda tus claves cifradas y las rellena por ti; solo memorizas la contraseña maestra.
El problema real no es que adivinen tu clave: es reutilizarla y que una filtración ajena abra tus cuentas.
Busca cifrado de conocimiento cero, y asume que si pierdes la maestra no hay recuperación posible.
Para empezar, Bitwarden gratuito. Para equipos, 1Password. Para control total, KeePassXC.
Migra poco a poco: importa, deja que se llene solo un mes y cambia primero las claves del correo.
Guarda la maestra y los códigos de recuperación en papel, fuera del propio gestor.

Letaca — Agencia de marketing digital. Edición de vídeo, miniaturas, gestión de redes y herramientas online.

Gestor de contraseñas: qué es, cuál elegir y cómo empezar