Todos los gestores de contraseñas conocidos, comparados: país, funciones, reseñas y puntuaciones

En este manual trabaja con Proton Pass y 1Password. Pero existen muchos más, y quizá ya utilice alguno. Aquí verá 23 gestores de contraseñas conocidos, uno al lado del otro: de dónde es la empresa, dónde se guarda su caja fuerte, qué pueden hacer, cuánto cuestan y qué opinan otros de ellos. Cada gestor recibe de nosotros tres puntuaciones, para que vea rápidamente cuál se adapta a usted.

Conviene saber: WebOké no vende ninguno de estos gestores de contraseñas ni recibe dinero de sus fabricantes. Las puntuaciones son nuestra propia valoración, según las reglas que se indican más abajo. Todos los datos se comprobaron el 10 de noviembre de 2026. Los precios cambian a menudo y el primer año suele haber descuento: consulte el precio actual en el sitio web del fabricante.

Nuestro consejo, en resumen

• Para casi todo el mundo: Proton Pass. Una empresa europea (Suiza) que guarda su caja fuerte en servidores propios en Suiza, Alemania o Noruega. Funciona en su Mac, su PC con Windows, su iPhone, su teléfono Android y en todos los navegadores principales. Las aplicaciones son de código abierto y la versión gratuita ya es bastante completa. Para los códigos de verificación en dos pasos y el acceso de emergencia, contrate Pass Plus. Cómo empezar se explica en Crear una cuenta de Proton para Proton Pass.
• Lo más sencillo de todo, si no le importa pagar: 1Password. Una empresa canadiense. Si crea su cuenta en 1password.eu, su caja fuerte se guarda en la UE. Para la UE, Canadá es un país seguro para los datos personales. Cómo empezar se explica en Crear una cuenta de 1Password en 1password.eu.
• ¿Y Bitwarden? Es bueno, de código abierto y el más auditado, pero es una empresa estadounidense: aunque su caja fuerte esté en la región europea, se aplica la legislación de Estados Unidos. Por eso Bitwarden recibe un 2 en UE/RGPD y le recomendamos Proton Pass o 1Password.
• Para su familia: Proton Pass Family (6 personas) o 1Password Families (5 personas). Cada persona tiene su propia caja fuerte y pueden compartir contraseñas entre ustedes.
• Para su empresa: Proton Pass Essentials, 1Password Business con la región de la UE, o Passbolt (Luxemburgo) si desea tener la caja fuerte en su propio servidor.
• ¿Ahora solo utiliza las contraseñas de su navegador? Está bien para empezar, pero en cuanto tenga dispositivos de distintas marcas, es mejor cambiar. Le llevará un cuarto de hora (consulte Importar contraseñas desde Chrome, Edge, Firefox y Safari).

Así asignamos las puntuaciones

Cada gestor recibe tres notas, de 1 (malo) a 5 (excelente).

¿Por qué cuenta el país de la empresa, aunque su caja fuerte esté en la UE? En virtud de la CLOUD Act estadounidense, una empresa de Estados Unidos debe entregar datos si el Gobierno estadounidense se los pide, incluidos los datos que se encuentran en Europa. En un buen gestor de contraseñas, su caja fuerte está cifrada con su contraseña maestra. En ese caso, la empresa solo puede entregar un archivo cifrado. Pero sí puede entregar su dirección de correo electrónico, sus datos de pago y cuándo inicia sesión. Por eso una empresa europea obtiene mejor puntuación.

La comparativa

Ordenada por puntuación total. En una pantalla estrecha, desplace la tabla hacia un lado para ver todas las columnas. En "Funciona en todas partes", Sí significa: el mismo fabricante ofrece una aplicación o extensión para Mac, Windows, iPhone, Android y los navegadores principales. Parcial: no funciona en parte de sus dispositivos, o solo con aplicaciones de terceros. No: solo en una marca. Los precios en dólares son los precios estadounidenses sin IVA: en euros, el importe es aproximadamente el mismo o algo superior.

¿Cuál elegir?

• Sencillo, en todas partes y lo más europeo posible: Proton Pass (suizo, versión gratuita completa) o 1Password con una cuenta en 1password.eu (canadiense, de pago, caja fuerte en la UE). NordPass (lituano) y heylogin (alemán, sin contraseña maestra) también son buenas opciones europeas.
• Gratis y aun así sencillo: Proton Pass (consulte Crear una cuenta de Proton para Proton Pass).
• Todo bajo su control: KeePassXC con el archivo de su caja fuerte en su Nextcloud, o Vaultwarden en su propio VPS. Eso sí, le dará más trabajo: con KeePassXC necesita otra aplicación en su teléfono, y con Vaultwarden usted mismo se encarga de las actualizaciones y las copias de seguridad. Este manual no explica estas dos opciones.
• Para su familia: los planes familiares de Proton Pass (6 personas) o 1Password (5 personas); consulte Compartir contraseñas con su equipo o su familia.
• Para su empresa: consulte la tabla para empresas más abajo.

Atención: El gestor de contraseñas de su navegador o teléfono (Apple, Google, Microsoft, Firefox, Samsung) es gratuito y ya viene incluido, pero solo funciona bien si todos sus dispositivos son de la misma marca o si utiliza el mismo navegador en todas partes. Si tiene un iPhone y un PC con Windows, o un teléfono Android y un Mac, se encontrará con carencias. En ese caso, es mejor elegir un gestor de contraseñas independiente.

Lo que desaconsejamos

• Kaspersky Password Manager: una empresa rusa. El BSI alemán advierte desde 2022 sobre el software de Kaspersky. En EE. UU. está prohibida su venta y la aplicación ya no está en Google Play.
• SecureSafe: es suizo, pero según una investigación del BSI (diciembre de 2025) el propio fabricante puede acceder a sus contraseñas. Así que europeo no significa automáticamente seguro.
• LastPass: en la intrusión de 2022 se robaron cajas fuertes cifradas de clientes. Después se descifraron cajas fuertes con contraseñas maestras débiles y se robaron criptomonedas. Si aún utiliza LastPass, cámbiese (consulte Cambiar desde LastPass, Bitwarden u otro gestor) y, a continuación, cambie sus contraseñas más importantes.

Gestor por gestor

Reseñas: Trustpilot recoge la opinión de los clientes sobre la empresa (a menudo sobre facturas y atención al cliente, menos sobre la aplicación). App Store y Google Play se refieren a la propia aplicación (tienda de Estados Unidos, salvo que se indique otra cosa). Consultado el 10 de noviembre de 2026.

1Password (Canadá)

Del fabricante AgileBits, de Toronto. Elija 1password.eu al registrarse y su caja fuerte se guardará en la UE. Además de su contraseña maestra, tiene una clave secreta (Secret Key), que hace que una caja fuerte robada sea casi imposible de descifrar. Aplicaciones para todo, passkeys, códigos 2FA y uso compartido en familia y en equipo. Sin versión gratuita (14 días de prueba). No tiene un acceso de emergencia propiamente dicho, pero sí un Emergency Kit y recuperación a través del administrador familiar. Muchas auditorías independientes (Cure53, Recurity Labs). Código cerrado.

Reseñas: Trustpilot 4,1 (12.525 reseñas), App Store 4,7, Google Play 4,7. Stiftung Warentest 2022: ganador de la prueba. Consumentenbond (asociación neerlandesa de consumidores) 2020: mejor de la prueba (8,1).

Proton Pass (Suiza)

De Proton, también fabricante de Proton Mail. Su caja fuerte se guarda en servidores propios de Proton en Suiza, Alemania o Noruega. No puede elegir el país. La versión gratuita es completa: contraseñas y dispositivos ilimitados, passkeys y 10 alias de correo electrónico. Los códigos 2FA y el acceso de emergencia están incluidos en Pass Plus. Las aplicaciones son de código abierto y fueron auditadas por Cure53 (2023). De forma predeterminada se inicia sesión con su contraseña de Proton; puede configurar una contraseña o un PIN adicional para Pass.

Reseñas: Trustpilot 3,4 (solo 18 reseñas), App Store 4,8, Google Play 4,8. PCMag: Editors' Choice entre los gestores de contraseñas gratuitos.

Bitwarden (Estados Unidos)

De código abierto y el más auditado de todos: cada año por Cure53 y otros. Elija bitwarden.eu al registrarse y su caja fuerte se guardará en la UE. Eso sí, Bitwarden sigue siendo una empresa estadounidense. La versión gratuita incluye contraseñas y dispositivos ilimitados. Los códigos 2FA en su caja fuerte, el acceso de emergencia y los archivos adjuntos están incluidos en Premium. También puede alojar Bitwarden usted mismo o utilizar Vaultwarden (consulte más abajo). En abril de 2026 estuvo publicada durante 90 minutos una versión infectada de la herramienta de línea de comandos; según Bitwarden, no se vieron afectados datos de las cajas fuertes.

Reseñas: Trustpilot 3,0 (366), App Store 4,8, Google Play 4,7. Test-Aankoop (Bélgica), marzo de 2026: mejor gestor de contraseñas gratuito. Stiftung Warentest 2022: "gut".

NordPass (Lituania)

De Nord Security, en Vilna, fabricante de NordVPN. En las tiendas de aplicaciones, la aplicación la publica una empresa panameña del mismo grupo. Según NordPass, su caja fuerte se guarda en la UE y en EE. UU.; solo los clientes empresariales pueden elegir. La versión gratuita funciona en un dispositivo a la vez. Passkeys, códigos 2FA y acceso de emergencia en Premium. Auditado por Cure53 (2020 y 2021). Código cerrado. El precio depende mucho de las promociones y de la duración del plan.

Reseñas: Trustpilot 3,9 (2.080), App Store 4,7, Google Play 4,5. Test-Aankoop, marzo de 2026: 80 sobre 100, mejor de la prueba junto con otro. PCMag 2025: Editors' Choice.

heylogin (Alemania)

De Hannover, con la caja fuerte en centros de datos alemanes. No hay contraseña maestra: usted confirma con su teléfono, una llave de seguridad, Touch ID o Windows Hello. Es cómodo, pero sin su teléfono o su llave no podrá entrar. Gratuito para particulares, con códigos 2FA y passkeys. Sin plan familiar. En el ordenador funciona mediante la extensión del navegador. Código fuente auditado por secuvera (2025). Código cerrado.

Reseñas: Google Play 4,1 (497). Muy pocas reseñas en Trustpilot. Sin prueba de consumo.

Keeper (Estados Unidos)

De Chicago. Elija el centro de datos europeo (Irlanda y Fráncfort) al registrarse. Aplicaciones para todo, passkeys, códigos 2FA, uso compartido y acceso de emergencia. Muchas certificaciones, pero los informes de auditoría solo se facilitan bajo acuerdo de confidencialidad. Ninguna intrusión conocida con datos de clientes. Ya no tiene una versión gratuita propiamente dicha (30 días de prueba).

Reseñas: Trustpilot 3,1 (3.174), App Store 4,9, Google Play 4,7. Stiftung Warentest 2020: ganador de la prueba.

Enpass (India)

Enpass no guarda su caja fuerte: esta se encuentra en su dispositivo o en una nube que usted elige, como iCloud, OneDrive, Google Drive o su propio Nextcloud. Con su Nextcloud en WebOké, su caja fuerte se guarda por tanto en los Países Bajos. Aplicaciones para todo, passkeys y códigos 2FA. Gratuito hasta 25 elementos; también existe una licencia única de por vida. Auditado por Cure53 (2022 y 2023). Código cerrado. En UE/RGPD, Enpass recibe un 4 y no un 5: las opciones predeterminadas son iCloud, OneDrive y Google Drive, y su licencia se gestiona a través de una empresa india.

Reseñas: Trustpilot 4,4 (70), App Store 4,2, Google Play 3,8.

KeePassXC (código abierto, ninguna empresa)

Su caja fuerte es un único archivo cifrado en su propio ordenador. La sincronización la organiza usted mismo, por ejemplo con su Nextcloud. Gratuito, de código abierto y, en la prueba del BSI de diciembre de 2025, uno de los más seguros. KeePassXC en sí solo está disponible para Windows, Mac y Linux. En su teléfono utiliza otra aplicación que abre el mismo archivo: KeePassDX o Keepass2Android (Android), KeePassium o Strongbox (iPhone). Por eso recibe un 2 en facilidad. Sin acceso de emergencia y con uso compartido limitado.

Reseñas: BSI y Verbraucherzentrale NRW (diciembre de 2025): sin objeciones, junto con Keepass2Android y Firefox. Stiftung Warentest 2022: "ausreichend", sobre todo porque permite elegir una contraseña maestra débil. En Google Play: Keepass2Android 4,3, KeePassDX 4,2. Strongbox pertenece desde 2025 a una empresa estadounidense; KeePassium es de Luxemburgo.

Vaultwarden (código abierto, ninguna empresa)

Un servidor que usted mismo gestiona, por ejemplo en un VPS. Utiliza las aplicaciones normales de Bitwarden, así que funciona en todas partes, incluidos los códigos 2FA, el uso compartido y el acceso de emergencia, sin suscripción. Vaultwarden no pertenece a Bitwarden. Fue auditado por encargo del BSI (2024) y por ERNW (2024); las vulnerabilidades encontradas se han corregido. Que siga siendo seguro depende de usted: las actualizaciones, https y las copias de seguridad corren de su cuenta. La instalación se explica en el manual de VPS.

Dashlane (Estados Unidos)

Nació en París y ahora es una empresa estadounidense con sede en Nueva York. Su caja fuerte se guarda siempre en Irlanda. Ya no hay aplicaciones de escritorio: en el ordenador trabaja con la extensión del navegador. Passkeys y códigos 2FA. La versión gratuita dejó de ofrecerse en septiembre de 2025. En junio de 2026, unos atacantes burlaron la verificación en dos pasos de unas 20 cuentas y descargaron cajas fuertes cifradas; según Dashlane, sus propios sistemas no fueron hackeados. Informes de auditoría solo para clientes empresariales.

Reseñas: Trustpilot 2,6 (6.139), App Store 4,8, Google Play 4,5. Stiftung Warentest 2022: ganador de la prueba.

Sticky Password (Chequia)

De Brno. Puede sincronizar a través de la nube o solo a través de su propia wifi, sin nube. Gratuito en un dispositivo. Sin auditoría independiente publicada. Sin plan familiar, pero sí con licencia de por vida.

Reseñas: Trustpilot 3,1 (66), App Store 4,7, Google Play 4,8.

pCloud Pass (Suiza)

Del servicio de almacenamiento pCloud. Caja fuerte en Luxemburgo o en EE. UU. Según las reseñas, todavía sin passkeys, sin códigos 2FA y sin acceso de emergencia. Sin auditoría independiente publicada.

Reseñas: Trustpilot 3,1 (sobre todo pCloud), App Store 4,2, Google Play 4,7.

RoboForm (Estados Unidos)

Uno de los gestores más antiguos. Su caja fuerte se guarda en EE. UU., sin opción de UE. Passkeys, códigos 2FA y acceso de emergencia. Auditado por Secfault (2023 y 2025). Las versiones muy antiguas (hasta aproximadamente 2015) generaban contraseñas predecibles: si aún tiene contraseñas tan antiguas, sustitúyalas.

Reseñas: Trustpilot 4,6 (552), App Store 4,7, Google Play 4,7. Test-Aankoop, marzo de 2026: 78 sobre 100.

Zoho Vault (India)

Pensado sobre todo para empresas. Regístrese a través de zoho.eu y su caja fuerte se guardará en Ámsterdam o Dublín. Gratuito para una persona, con códigos 2FA y passkeys. Uso compartido solo para empresas.

Reseñas: App Store 4,7, Google Play 3,9. El 3,8 de Trustpilot corresponde a todo Zoho.

Contraseñas de Apple (Estados Unidos)

Viene incluido en su iPhone, iPad y Mac. Gratuito, cifrado de forma que Apple no puede acceder, con passkeys y códigos 2FA. Se puede compartir mediante grupos compartidos. En Windows funciona a través de iCloud para Windows y una extensión. En Android no funciona. No hay una contraseña maestra aparte: se desbloquea con su código o con Face ID.

Reseñas: App Store 4,7 (aplicación Contraseñas). Macworld 4 sobre 5.

LastPass (Estados Unidos)

De Boston. Su caja fuerte se guarda en EE. UU.; solo los clientes empresariales pueden pasar a la UE. En la intrusión de 2022 se robaron cajas fuertes cifradas. En 2025, LastPass pagó un acuerdo extrajudicial en EE. UU. y en noviembre de 2025 recibió una multa de la autoridad británica de protección de datos. La versión gratuita funciona en un solo tipo de dispositivo (ordenador o teléfono, no ambos).

Reseñas: Trustpilot 1,4 (946), App Store 4,4, Google Play 3,8. Test-Aankoop, marzo de 2026: 80 sobre 100, mejor de la prueba junto con otro. Esa prueba se centró sobre todo en las funciones, no en la intrusión.

Gestor de contraseñas de Google (Estados Unidos)

Viene incluido en Chrome y Android. Gratuito, con passkeys, pero sin códigos 2FA. Solo se puede compartir con su grupo familiar de Google. Según el BSI, Google puede acceder a sus contraseñas si no configura una frase de contraseña propia. Si lo utiliza, active el cifrado en el dispositivo en la configuración. No funciona en Safari ni en Firefox.

SecureSafe (Suiza)

Caja fuerte de contraseñas y de archivos con centros de datos en Suiza. Según la investigación del BSI de diciembre de 2025, el fabricante puede acceder a sus contraseñas. Por eso recibe un 1 en seguridad.

Contraseñas de Firefox (Estados Unidos)

De la organización sin ánimo de lucro Mozilla. Funciona en Firefox en todos sus dispositivos, cifrado de forma que Mozilla no puede acceder. No guarda passkeys ni códigos 2FA. La contraseña principal (Primary Password) está desactivada de forma predeterminada: actívela. En diciembre de 2025, el BSI no tenía grandes objeciones. Solo funciona en Firefox.

Norton Password Manager (Estados Unidos)

De Gen Digital, también propietaria de Avast y AVG. Gratuito, solo como extensión del navegador y aplicación para teléfono. Sin passkeys, sin uso compartido y sin acceso de emergencia. Sin auditoría independiente conocida. A finales de 2022, unos atacantes accedieron a unas 6.450 cuentas con contraseñas robadas en otros sitios.

Reseñas: App Store 4,5, Google Play 4,4. El 4,7 de Trustpilot corresponde a todo Norton.

Samsung Pass (Corea del Sur)

Viene incluido en los teléfonos Samsung Galaxy. Gratuito, con passkeys. No funciona en un iPhone ni en un teléfono Android de otra marca, y en el ordenador solo de forma limitada. Por eso recibe un 1 en facilidad.

Contraseñas de Edge (Microsoft, Estados Unidos)

Viene incluido en el navegador Edge. Desde agosto de 2025, Microsoft Authenticator ya no rellena contraseñas; ahora sus contraseñas están en Edge. Sin códigos 2FA, y las passkeys al principio solo en Windows. En abril de 2026 se descubrió que Edge carga todas sus contraseñas sin cifrar en la memoria al iniciarse. Microsoft afirma que es intencionado. Solo funciona en Edge.

Kaspersky Password Manager (Rusia)

Consulte "Lo que desaconsejamos". En 2021 se descubrió que el generador de contraseñas creaba contraseñas predecibles (ya corregido).

Para empresas

Para un equipo necesita gestión de usuarios: quién puede ver qué contraseñas y qué ocurre cuando alguien se marcha. Estas opciones son europeas o tienen una región en la UE:

Passbolt y Psono son auditados con regularidad por Cure53 y otros. En el caso de Uniqkey no encontramos ninguna auditoría independiente pública. Si desea una caja fuerte de equipo en su propio servidor, puede tenerla en un VPS de WebOké con Vaultwarden, Passbolt o Psono. En ese caso, la administración corre de su cuenta.

Fuentes

Sitios web y páginas de ayuda de los fabricantes, los informes de auditoría que publican los fabricantes, la investigación del BSI y de la Verbraucherzentrale NRW sobre gestores de contraseñas (diciembre de 2025), Test-Aankoop (marzo de 2026), Stiftung Warentest (2022), Trustpilot, la App Store y Google Play (10 de noviembre de 2026).

Consejo: Siempre puede cambiar más adelante. Casi todos los gestores pueden exportar e importar su caja fuerte (consulte Hacer una copia de seguridad o exportación de su bóveda y Cambiar desde LastPass, Bitwarden u otro gestor).