Mejores Gestores de Contraseñas Open Source en 2026
Reutilizar contraseñas es lo peor que puedes hacer en 2026
En 2026 hay más de 15.000 millones de credenciales comprometidas circulando en los catálogos de leaks. Si reutilizas la misma contraseña en varios sitios, basta un breach en cualquier servicio para que comprometan tu Gmail, tu banca, tu trabajo.
La solución no es memorizar 150 contraseñas distintas (humanamente imposible). La solución es un gestor de contraseñas. Y por privacidad/transparencia, recomendamos siempre opciones open source.
Aquí van las 6 mejores en 2026.
🥇 1. Bitwarden — La opción para el 90% de usuarios
Tipo: cloud-based, código abierto, freemium
Precio: Free generoso (sincronización ilimitada, 2 dispositivos cualesquiera). Premium ~10€/año (TOTP integrado, Yubikey support, file attachments). Family ~30€/año.
Bitwarden es el estándar de facto en gestores FOSS. Auditado por Cure53 múltiples veces, código en GitHub, clientes en todas las plataformas (Windows, Mac, Linux, iOS, Android, navegadores).
Pros:
- Cliente web + escritorio + móvil + extensiones todas FOSS
- Free tier perfectamente usable
- Soporta TOTP (2FA) integrado en Premium
- Empresa transparente
Contras:
- Sincronización vía servidores Bitwarden (cifrado E2E, pero dependes de ellos)
- Si paranoid, prefieres self-host (ver Vaultwarden abajo)
🥈 2. KeePassXC — La opción local-first
Tipo: local database file, sin cloud, código abierto, gratis total
KeePassXC es la versión moderna del clásico KeePass. Tu base de datos es un archivo cifrado en tu propio disco. Tú decides cómo sincronizarlo (Nextcloud, Syncthing, USB, Dropbox cifrado, lo que quieras).
Pros:
- 100% local, cero confianza en terceros
- Compatible con miles de plugins y clients (KeePassDX en Android, KeeWeb web, Strongbox iOS, etc.)
- Sin servidor que pueda ser hackeado en masa
- Yubikey, smartcards, file key, etc.
Contras:
- Sincronización entre dispositivos es responsabilidad tuya
- UX más anticuada que Bitwarden
- Curva mayor para usuarios no técnicos
🥉 3. Vaultwarden — Bitwarden self-hosted
Tipo: servidor Bitwarden ALTERNATIVO escrito en Rust, self-hosted
Vaultwarden (antes «Bitwarden_rs») es una implementación compatible del backend de Bitwarden. Lo levantas en tu VPS o NAS, los clientes oficiales de Bitwarden se conectan a tu servidor en lugar de a los de Bitwarden Inc.
Ventaja brutal: features Premium de Bitwarden gratis (TOTP, file attachments, etc.) porque lo controlas tú.
Pros:
- Datos en TU servidor, control total
- Compatibilidad total con clientes Bitwarden
- Premium features sin pagar
- Rust = consumo de recursos mínimo
Contras:
- Necesitas administrar un servidor
- Si tu servidor se cae, no accedes (a menos que tengas backups y secundario)
4. Pass (passwordstore.org) — La forma Unix
Tipo: CLI, archivos cifrados GPG en estructura de directorios
Pass es el gestor de contraseñas «Unix philosophy». Cada contraseña es un archivo .gpg en un directorio. Sincronización vía git. Búsqueda con find o grep. Plugins (passff para Firefox, browserpass para Chromium).
Para quién: usuarios CLI heavy, devs, sysadmins que viven en terminal.
Pros: total transparencia, integra con cualquier tool Unix, sin GUI necesario.
Contras: NO para usuarios casuales. Sin GUI nativa decente.
5. Proton Pass — La opción «ecosistema ProtonMail»
Tipo: cloud, código cliente abierto, integrado con cuenta Proton
Si ya usas ProtonMail/ProtonVPN/Proton Drive, Proton Pass tiene sentido por integración del ecosistema. Cuenta única, factura única. Lanzado en 2023, en 2026 ya bastante maduro.
Pros: integración con resto del stack Proton, plan free decente.
Contras: menos features que Bitwarden de momento. Vendor lock-in en ecosistema Proton.
6. Buttercup — El minimalista
Tipo: base de datos local + cloud opcional (Dropbox, Google Drive, WebDAV)
Buttercup es una mezcla entre KeePassXC y Bitwarden: archivo local pero con opción de sincronizar vía servicios cloud genéricos. Interfaz moderna y elegante.
Para quién: quien quiere KeePass pero con UX más moderna y opciones de cloud flexibles.
NO recomendamos (en este orden de evitar)
- LastPass — EVITAR. Múltiples breaches graves en 2022 (master keys filtradas). Empresa con respuesta muy lenta a incidentes. Hay 0 razón para usarlo en 2026.
- NordPass — del mismo grupo Kape Technologies que tiene historial cuestionable. Cerrado.
- Dashlane — cerrado, no transparente. Pasable pero no preferible.
- 1Password — cerrado pero bien valorado en seguridad. Si por necesidad de empresa tienes que pagar uno cerrado, este es probablemente el menos malo. Pero hay opciones FOSS mejores.
Qué buscar más allá del nombre
Cinco criterios para evaluar cualquier gestor de contraseñas:
- Open source — el código del cliente, mínimo. Idealmente también el servidor.
- Cifrado E2E con derivación robusta de master password (PBKDF2 / Argon2)
- Auditorías independientes públicas (no internas, no marketing)
- Soporte 2FA incluyendo hardware tokens (Yubikey, Nitrokey)
- Export estándar (KDBX o CSV cifrado) para que no quedes prisionero
Recomendación según perfil
| Perfil | Recomendación |
|---|---|
| Usuario medio que quiere algo que funcione | Bitwarden (free) |
| Paranoid que no confía en nadie | KeePassXC + sincronización vía Nextcloud propio |
| Self-hoster con VPS | Vaultwarden |
| CLI heavy / sysadmin | Pass |
| Ecosistema Proton | Proton Pass |
| Familia compartiendo | Bitwarden Family (~30€/año) |
| Pequeña empresa | Bitwarden Teams o Vaultwarden self-host |
2FA: el complemento obligatorio
Un gestor de contraseñas SIN 2FA en el master account es como una caja fuerte sin puerta blindada. Aplicaciones 2FA open source:
- Aegis Authenticator (Android) — open source, exportable
- 2FAS (iOS y Android) — open source
- Yubikey / Nitrokey — hardware tokens, lo mejor en seguridad
Configura 2FA en tu gestor de contraseñas el primer día. Y configura una clave de recuperación segura (papel, NO digital).
Buenas prácticas adicionales
- Master password de 5+ palabras random (passphrase) — no «Password123!» sino «caballo-correcto-batería-grapa»
- NUNCA reutilices contraseñas, deja que el gestor genere una distinta para cada sitio
- Genera contraseñas largas — 20+ caracteres es el mínimo en 2026
- Revisa breaches regularmente con recursos como Have I Been Pwned
- Rota credenciales críticas cada 6-12 meses (banco, mail principal, Proton, etc.)
Recursos relacionados
La privacidad como estilo
Si te tomas en serio la privacidad digital, los detalles importan. En The Hacker Style:
- Colección Crypto — cultura criptográfica
- Colección Anti-IA
Conclusión
Si en 2026 todavía usas la misma contraseña en varios sitios, o las anotas en una hoja Excel, o las memorizas todas, estás un breach a una semana de perder algo importante.
La acción concreta: hoy instalas Bitwarden (free), esta semana migras 5 cuentas críticas con contraseñas nuevas, y en 3 meses tienes las 150 cuentas migradas. No es opcional. Es higiene digital básica de 2026.
