Capítulo 1 · 1.2
Bitwarden, KeePassXC, Vaultwarden o su navegador: ¿cuál le conviene?
No existe un único gestor de contraseñas que sea el mejor. Depende de sus dispositivos, de si comparte contraseñas y de cuánto quiera gestionar usted mismo. En este artículo comparamos las opciones.
Las opciones comparadas
| Bitwarden | KeePassXC | Vaultwarden | Su navegador o teléfono | |
|---|---|---|---|---|
| ¿Dónde se guarda su caja fuerte? | En Bitwarden (región UE o EE. UU.) | Un archivo en su ordenador | Su propio servidor | En Google, Microsoft, Apple o Mozilla |
| Sincronización | Automática | La organiza usted, por ejemplo mediante Nextcloud | Automática, a través de su servidor | Automática, dentro de la misma marca |
| Aplicaciones | Navegador, Windows, Mac, Linux, Android, iPhone | Windows, Mac, Linux y navegador; en el teléfono, otra aplicación | Las aplicaciones de Bitwarden | Integrado |
| Compartir en un equipo | Sí, mediante una organización | Limitado, con un archivo compartido | Sí, mediante una organización | Limitado |
| Acceso de emergencia | Sí, en un plan de pago | Lo organiza usted | Sí | Depende de la marca |
| ¿Quién se encarga de la gestión? | Bitwarden | Usted (archivo y copia de seguridad) | Usted (servidor, actualizaciones, copia de seguridad) | La marca |
¿Cuál elegir?
- Quiere algo sencillo, en todos sus dispositivos y quizá compartir con su equipo o su familia: un gestor en la nube como Bitwarden. Al registrarse, elija la región europea; así su caja fuerte se guardará en la UE (consulte Crear una cuenta de Bitwarden en la región europea).
- Quiere tenerlo todo bajo su control y utiliza sobre todo uno o dos ordenadores: KeePassXC. Su caja fuerte es un único archivo. Puede guardar ese archivo en su Nextcloud para utilizarlo en más dispositivos (consulte KeePassXC en su navegador, en su teléfono y en varios ordenadores).
- Tiene su propio VPS y quiere las comodidades de Bitwarden sin que su caja fuerte esté en otra empresa: Vaultwarden. Cuente con trabajo de gestión: las actualizaciones, el https y las copias de seguridad corren de su cuenta (consulte Usar Vaultwarden en su propio VPS).
- Solo utiliza dispositivos de una marca y no comparte nada: el gestor de su navegador o de su teléfono puede ser suficiente. Tenga en cuenta, eso sí, que a menudo no hay una contraseña maestra aparte. Quien acceda a su ordenador con la sesión iniciada, accederá también a sus contraseñas. Por eso, proteja siempre su dispositivo con un PIN, una contraseña o su huella dactilar.
El NCSC neerlandés recomienda tener en cuenta también, al elegir, la verificación en dos pasos para el propio gestor, la posibilidad de compartir con compañeros y el modelo de negocio de una versión gratuita. El BSI alemán señala que, en un gestor en la nube, la ubicación de los servidores determina qué leyes de privacidad se aplican. Encontrará más preguntas para ayudarle a elegir en la lección Elegir y usar gestores de contraseñas del curso Seguridad en internet.
¿Y la aplicación Passwords de Nextcloud?
Para Nextcloud existe una aplicación llamada Passwords que crea una caja fuerte de contraseñas en su Nextcloud. Esa aplicación no está incluida en los paquetes de Nextcloud de WebOké. Tampoco puede instalar aplicaciones usted mismo en su Nextcloud de WebOké (consulte ¿Qué aplicaciones incluye mi paquete? y Permisos: ¿quién gestiona qué en su Nextcloud?). ¿Aun así quiere guardar su caja fuerte en su propio Nextcloud? Utilice entonces KeePassXC y guarde el archivo de la caja fuerte en su Nextcloud (consulte KeePassXC en su navegador, en su teléfono y en varios ordenadores). Su caja fuerte seguirá cifrada: Nextcloud solo ve un archivo cifrado.
Consejo: ¿Tiene dudas? Empiece con un programa y utilícelo durante unas semanas. Siempre podrá cambiar más adelante: todos los programas de este manual pueden exportar e importar su caja fuerte (consulte Crear una copia de seguridad o una exportación de su caja fuerte).