Los mejores gestores de contraseñas — Top 10

Reseña del producto

1Password es el referente de pulido entre los gestores de contraseñas en 2026. Sus aplicaciones para Windows, Mac, iOS, Android y Linux comparten una bóveda cifrada protegida tanto por la contraseña maestra como por una Secret Key de 128 bits almacenada en los propios dispositivos, de modo que una contraseña robada por sí sola no puede abrirla. El autorrelleno es rápido y preciso, Watchtower califica los accesos guardados y señala brechas, contraseñas débiles y reutilizadas, y Travel Mode permite ocultar bóvedas seleccionadas al cruzar fronteras. Las passkeys, los códigos de un solo uso, las tarjetas y los documentos viven en la misma bóveda. No hay nivel gratuito: tras un periodo de prueba de 14 días, el plan Individual cuesta $3.99 al mes con facturación anual.

• Las mejores aplicaciones de su clase y el autorrelleno más preciso de esta clasificación
• La Secret Key añade una segunda capa, guardada en el dispositivo, más allá de la contraseña maestra
• Watchtower señala automáticamente contraseñas débiles, reutilizadas y afectadas por brechas
• Travel Mode oculta las bóvedas elegidas en las fronteras
• El plan familiar añade bóvedas compartidas y 1 GB de almacenamiento de documentos

• El precio regular subió en marzo de 2026; las tarifas promocionales para nuevos usuarios se renuevan al precio completo de $47.88/año
• Sin nivel gratuito, solo un periodo de prueba de 14 días
• Código cerrado: la garantía descansa en las auditorías publicadas, no en el código público

La empresa

1Password lo desarrolla AgileBits, fundada en 2006 y con sede en Toronto, Canadá; sigue operando de forma independiente con respaldo de capital de riesgo institucional. Su diseño de conocimiento cero combina la contraseña maestra con una Secret Key por cuenta, la empresa cuenta con la certificación SOC 2 Tipo II, se somete a auditorías de seguridad y pruebas de penetración de terceros con regularidad, y mantiene un programa público de recompensas por errores. En dos décadas no ha reportado ninguna brecha de los datos de las bóvedas de sus clientes: el historial limpio que sustenta su puntuación de responsabilidad. El soporte es por correo electrónico y comunidad, sin una línea telefónica publicada para consumidores.

Reseña del producto

Bitwarden es el referente de código abierto: cada aplicación, el servidor y las extensiones de navegador se publican bajo licencias abiertas que cualquiera puede inspeccionar, y firmas independientes auditan el código en un ciclo regular. El nivel gratuito es el más generoso de esta lista —contraseñas ilimitadas en dispositivos ilimitados— y Premium, a $1.65 al mes con facturación anual, añade un autenticador TOTP integrado, 1 GB de almacenamiento cifrado de archivos, acceso de emergencia y soporte prioritario. Las bóvedas son de conocimiento cero y están protegidas con derivación de clave Argon2id, las passkeys se sincronizan como accesos normales, y una opción de autohospedaje permite a los usuarios técnicos ejecutar todo el servicio en su propio hardware.

• Nivel gratuito ilimitado en dispositivos ilimitados: un valor sin igual
• Todo el código es público y está auditado de forma independiente
• La opción de autohospedaje da control total a los usuarios técnicos
• Autenticador TOTP integrado y soporte de passkeys
• El plan Families cubre a seis usuarios por $3.99/mes

• El precio de Premium subió a $19.80/año en 2026, su primer aumento en una década
• La interfaz es funcional más que pulida
• El autorrelleno y el diseño de la aplicación quedan por detrás de 1Password y Dashlane

La empresa

Bitwarden Inc., fundada en 2016 y con sede en Santa Barbara, California, construyó su reputación sobre una transparencia radical: el código fuente completo es público, los informes de auditoría de firmas como Cure53 se publican, y la empresa mantiene el cumplimiento SOC 2 Tipo II. No ha reportado ninguna brecha de su servicio de bóvedas en la nube. Esa combinación —código abierto, auditorías publicadas, historial limpio— le da las notas de responsabilidad más sólidas de esta clasificación junto a 1Password. El soporte funciona a través de un amplio foro comunitario y correo electrónico, con soporte prioritario incluido en Premium.

Reseña del producto

Proton Pass procede de la empresa suiza detrás de Proton Mail, y trata la bóveda como una parte de un sistema de privacidad. Las aplicaciones son de código abierto y están auditadas de forma independiente, las bóvedas están cifradas de extremo a extremo hasta los campos y las notas individuales, y Pass Plus, a $2.99 al mes con facturación anual, añade alias hide-my-email ilimitados, un autenticador de dos factores integrado y monitoreo de la web oscura. Las passkeys, las tarjetas de crédito y las identidades se rellenan con limpieza en Windows, Mac, Linux, iOS, Android y todos los navegadores principales. El nivel gratuito ya cubre accesos ilimitados en dispositivos ilimitados, con diez alias incluidos.

• Jurisdicción suiza y propiedad de una fundación sin fines de lucro
• Los alias de correo ilimitados combaten a la vez el spam y el rastreo
• Aplicaciones de código abierto con auditorías publicadas de Cure53
• Nivel gratuito generoso con accesos ilimitados
• Incluido en el paquete Proton Unlimited para los suscriptores actuales

• El producto más joven de la lista: algunas funciones avanzadas aún están alcanzando a las demás
• Los archivos adjuntos están limitados a 2 GB en Pass Plus
• Soporte por tickets; sin teléfono ni chat en vivo

La empresa

Proton AG se fundó en 2014 en Ginebra, Suiza, por científicos que se conocieron en el CERN, y el control de la empresa pasó a la organización sin fines de lucro Proton Foundation en 2024, lo que la aísla de la presión de una adquisición. Pass se lanzó en 2023 como su gestor de contraseñas; las aplicaciones son de código abierto, Cure53 ha auditado el producto y la ley suiza rige los datos. Proton no ha reportado ninguna brecha de las bóvedas de Pass. El soporte se gestiona mediante tickets del centro de ayuda y no por líneas telefónicas: un modelo de soporte más delgado que el de los rivales estadounidenses, compensado por una postura de propiedad y auditoría inusualmente transparente.

Reseña del producto

Dashlane es la elección generalista de conveniencia: una aplicación web amable y extensiones que capturan, rellenan y califican las contraseñas casi sin configuración. Premium, a $4.99 al mes con facturación anual, es el plan individual más caro de esta clasificación, pero incluye una suscripción completa a la VPN de Hotspot Shield, monitoreo de la web oscura y uno de los mejores paneles de salud de contraseñas disponibles. El soporte de passkeys es de primer nivel, compartir es sencillo, y el plan Friends & Family cubre hasta diez personas: el plan para hogares más grande de esta lista. Las contrapartidas son el precio y la retirada de su plan gratuito en septiembre de 2025, que eliminó por completo la vía de entrada económica.

• Suscripción completa a una VPN incluida con Premium
• Excelente autorrelleno e informes de salud de contraseñas
• Friends & Family cubre hasta diez usuarios
• Creación y relleno de passkeys muy pulidos
• Interfaz sencilla y guiada para usuarios sin perfil técnico

• El precio de lista más alto entre los rivales generalistas; las promociones profundas del primer periodo se renuevan a $4.99/mes
• El plan gratuito se retiró en septiembre de 2025: ya no queda nivel gratuito
• Funciona como aplicación web y extensiones; sin aplicación de escritorio independiente

La empresa

Dashlane se fundó en 2009 y tiene su sede en Nueva York. Su arquitectura patentada de conocimiento cero cifra toda la bóveda localmente, la empresa mantiene la certificación SOC 2, y no ha reportado ninguna brecha de las bóvedas de sus clientes. El soporte es una fortaleza relativa: correo electrónico siete días a la semana y chat en vivo para los clientes de pago. La responsabilidad es sólida más que ejemplar: el código es cerrado, y la decisión de 2025 de retirar el plan gratuito empujó a los antiguos usuarios gratuitos hacia competidores de pago, una medida poco favorable para el consumidor que se pondera en la satisfacción de los propietarios.

Reseña del producto

Keeper Unlimited, a $2.92 al mes con facturación anual, es una bóveda completa con contraseñas ilimitadas en dispositivos ilimitados, uso compartido seguro de registros, acceso de emergencia y soporte al cliente permanente, algo raro en esta categoría. El plan Family, a $6.25 al mes, da a cinco personas bóvedas privadas más 10 GB de almacenamiento cifrado de archivos, lo que lo convierte en una de las ofertas para hogares más sólidas de esta lista. Las aplicaciones cubren todas las plataformas y rellenan con fiabilidad, y las passkeys están admitidas. La contrapartida es la estructura de ventas adicionales: el monitoreo de la web oscura (BreachWatch), el almacenamiento extra y el soporte prioritario son complementos de pago, y los precios de compra dependen en gran medida de promociones rotativas de porcentaje de descuento.

• Soporte al cliente 24/7, inusual a este precio
• Plan familiar sólido: cinco bóvedas privadas más 10 GB de almacenamiento
• Dispositivos ilimitados y almacenamiento de contraseñas ilimitado
• Aplicaciones maduras con uso compartido seguro y acceso de emergencia
• Amplio portafolio de cumplimiento, incluidos SOC 2 e ISO 27001

• El monitoreo de la web oscura BreachWatch cuesta extra, unos $20–25/año
• El nivel gratuito está limitado a un dispositivo móvil y diez registros
• Los precios anunciados dependen de promociones rotativas de porcentaje frente al precio de lista de $34.99/año
• El almacenamiento y el soporte prioritario son ventas adicionales

La empresa

Keeper Security la fundaron en 2011 Darren Guccione y Craig Lurey y tiene su sede en Chicago, con oficinas adicionales en California, Irlanda y Filipinas; los fundadores siguen dirigiendo la empresa. Su plataforma cuenta con las certificaciones SOC 2 e ISO 27001, y Keeper no reporta ninguna brecha de las bóvedas de sus clientes en su historia. El panorama de responsabilidad es sólido en certificaciones y soporte —la ayuda las 24 horas está realmente publicada—, pero el código es cerrado y protecciones esenciales como el monitoreo de la web oscura están tras muros de pago adicionales, lo que limita su puntuación por debajo de los líderes que publican auditorías.

Reseña del producto

NordPass es el gestor de contraseñas de Nord Security, la empresa detrás de NordVPN, y se nota en el acabado: aplicaciones limpias y rápidas para todas las plataformas, un escáner de brechas de datos, informes de salud de contraseñas y soporte de passkeys en todo el producto. Su bóveda usa cifrado XChaCha20 en lugar del más común AES-256, una elección moderna que rinde bien sin aceleración por hardware. Premium cuesta $1.99 al mes en un plan de un año, con periodos más largos aún más rebajados y un plan Family que cubre seis cuentas. El nivel gratuito está limitado a un dispositivo, y los precios anunciados son ofertas del primer periodo que se renuevan a tarifas estándar mayores.

• Cifrado moderno XChaCha20, auditado de forma independiente
• Aplicaciones rápidas y limpias con escáner de brechas integrado
• Precios bajos del primer periodo en planes de uno y dos años
• El plan familiar cubre seis cuentas Premium
• Garantía de devolución de 30 días

• Los precios gancho se renuevan a tarifas estándar mayores tras el primer periodo
• El nivel gratuito funciona en un solo dispositivo
• Trayectoria independiente más corta que la de los tres primeros

La empresa

NordPass se lanzó en 2019 desde Nord Security, fundada en 2012 y con sede en Vilna, Lituania: el equipo detrás de NordVPN. El diseño de la bóveda ha sido auditado por Cure53, y la empresa cuenta con las certificaciones SOC 2 Tipo II e ISO 27001. NordPass en sí no tiene ninguna brecha registrada; por precisión se anota un incidente de 2018 en un servidor de terceros alquilado que afectó a su producto hermano NordVPN, que la empresa divulgó en 2019: las bóvedas de Pass no estuvieron implicadas. El soporte es chat en vivo las 24 horas y correo electrónico, aunque no se publica una línea telefónica.

Reseña del producto

RoboForm empezó en 2000 como una herramienta para rellenar formularios, y rellenar formularios sigue siendo su especialidad: los formularios largos de compra, direcciones y solicitudes se completan con un clic con más fiabilidad que en ningún rival de esta lista. El RoboForm moderno es un gestor de contraseñas completo: accesos ilimitados sincronizados en Windows, Mac, iOS y Android, soporte de passkeys, un autenticador TOTP integrado, monitoreo de brechas para hasta cinco direcciones de correo y un inusual modo solo local que mantiene los datos por completo fuera de sus servidores. Premium se renueva a $29.88 al año; los usuarios nuevos pagan $19.90 el primer año, y el plan Family agrupa cinco cuentas Premium por $47.75 al año.

• El mejor relleno de formularios de la categoría, con amplia ventaja
• Precio de renovación bajo y sin sorpresas: $29.88/año
• Modo solo local para usuarios que desconfían de las bóvedas en la nube
• El plan familiar incluye cinco cuentas Premium completas
• Garantía de devolución de 30 días

• El precio para nuevos usuarios sube de $19.90 a $29.88/año en la renovación
• La interfaz parece anticuada junto a los rivales más nuevos
• No publica informes de auditorías independientes, a diferencia de Bitwarden o Proton
• El nivel gratuito está limitado a un solo dispositivo

La empresa

RoboForm lo desarrolla Siber Systems, fundada en 1999 y con sede en Fairfax, Virginia; el producto en sí se lanzó en 2000, lo que lo convierte en la entrada más longeva de esta clasificación. La bóveda usa cifrado AES-256 de conocimiento cero, y Siber no reporta ninguna brecha de los datos de sus clientes. Su laguna de responsabilidad es la transparencia: a diferencia de los líderes de esta lista, no publica informes de auditorías independientes para que los externos los inspeccionen. El soporte es un sistema de tickets con cobertura de correo electrónico las 24 horas, más chat y teléfono en horario laboral de EE. UU.

Reseña del producto

Enpass adopta el enfoque contrario al de todos los rivales en la nube de esta lista: no existe un servidor de bóvedas de Enpass. La bóveda cifrada vive en los dispositivos y se sincroniza a través del propio almacenamiento en iCloud, Google Drive, Dropbox, OneDrive o WebDAV, de modo que la empresa nunca guarda una copia que valga la pena robar. Está construido sobre el motor de código abierto SQLCipher y funciona por completo sin conexión en Windows, Mac, Linux, iOS y Android. Premium cuesta $1.99 al mes con facturación anual, un plan Family cubre a seis personas por $3.99 al mes, y una licencia vitalicia de $99.99 —única en esta clasificación— elimina por completo las suscripciones. El nivel gratuito está limitado a 25 elementos en una bóveda.

• La bóveda nunca reside en los servidores de la empresa
• Licencia vitalicia de pago único de $99.99 disponible
• Acceso completo sin conexión en todas las plataformas
• Se sincroniza a través del almacenamiento en la nube que ya se usa
• Teléfono y correo de soporte publicados en su propio sitio

• El nivel gratuito se detiene en 25 elementos en una sola bóveda
• La sincronización depende de la propia cuenta en la nube; sin opción hospedada
• Empresa más pequeña: el pulido y el ritmo de actualizaciones quedan por detrás de los líderes
• Sin acceso a la bóveda desde la web

La empresa

Enpass lo desarrolla Enpass Technologies (originalmente Sinew Software Systems, de Gurugram, India); la empresa publica una dirección en Wilmington, Delaware, y contactos directos de soporte —[email protected] y +1 302 208-2510— en su propio sitio, algo que pocos rivales de esta lista igualan. Su arquitectura con prioridad sin conexión elimina por completo el objetivo central de una brecha, y no hay ninguna brecha de Enpass registrada; la contrapartida es que un equipo pequeño, el código cerrado de la aplicación y el escaso material de auditoría publicado mantienen su puntuación de responsabilidad por debajo de los líderes de código abierto, a pesar de la sólida arquitectura.

Reseña del producto

Zoho Vault es el gestor de contraseñas dentro del enorme paquete de software empresarial de Zoho, y sus precios lo reflejan: gratuito para siempre para uso personal con contraseñas ilimitadas, y después niveles empresariales por usuario —Standard a $0.90 por usuario al mes con facturación anual, Professional a $4.50 con un mínimo de cinco usuarios—. El producto en sí es capaz: bóvedas AES-256 de conocimiento cero, passkeys, acceso sin conexión, controles detallados de uso compartido, informes de acceso y actividad, y una integración estrecha con las demás aplicaciones de Zoho y con Google Workspace y Microsoft 365. La experiencia, sin embargo, tiene prioridad empresarial: los conceptos de administración y la facturación por usuario lo hacen más pesado para un hogar que los rivales de consumo.

• Nivel personal realmente gratuito con contraseñas ilimitadas
• La entrada de pago más barata de esta clasificación
• Teléfono y correo de soporte publicados, con cobertura 24x5
• Controles de uso compartido e informes de auditoría sólidos para equipos
• Respaldo de una de las mayores empresas de software independientes

• Los precios por usuario y los mínimos de cinco usuarios en los niveles superiores convienen a equipos, no a individuos
• La interfaz parece diseñada para administradores de TI, no para familias
• El mejor valor solo se materializa dentro del ecosistema Zoho

La empresa

Zoho Vault procede de Zoho Corporation, fundada en 1996 y con sede en Chennai, India, y su sede en EE. UU. en Austin, Texas; el fundador Sridhar Vembu y su familia siguen siendo propietarios de la empresa autofinanciada, que atiende a decenas de millones de usuarios en todo su paquete. Vault en sí no tiene ninguna brecha registrada, y Zoho publica canales reales de soporte —[email protected] y una línea en EE. UU. en +1 973 988 3032— en su página de contacto. La responsabilidad es creíble pero con sabor empresarial: las auditorías y el cumplimiento existen a nivel de la plataforma Zoho, más que como informes públicos específicos de Vault.

Reseña del producto

LastPass es el relato de advertencia de la categoría. El producto sigue siendo capaz —autorrelleno maduro en todas las plataformas, un nivel Premium de $3.00 al mes con 1 GB de almacenamiento cifrado y monitoreo de la web oscura, y un plan Families para seis usuarios a $4.00 al mes—. Pero la brecha de 2022, en la que los atacantes se llevaron copias de seguridad de las bóvedas de los clientes, redefinió permanentemente su confianza: las bóvedas cifradas permanecieron cerradas tras las contraseñas maestras, pero quien hubiera elegido una débil quedó expuesto. Tras la brecha, LastPass se separó de GoTo en 2024 para reconstruirse como empresa de seguridad independiente. El software funciona; el historial es la razón de que ocupe el último lugar aquí.

• Autorrelleno maduro y preciso en todas las plataformas
• 1 GB de almacenamiento cifrado de archivos incluido con Premium
• Monitoreo de la web oscura incluido en lugar de venderse como complemento
• El plan Families cubre a seis usuarios por $4.00/mes
• Amplia base de conocimientos y comunidad de sus años de líder del mercado

• La brecha de 2022 expuso las copias de seguridad de las bóvedas de los clientes y algunos metadatos sin cifrar
• El nivel gratuito está restringido a computadoras o móviles, no a ambos
• Cambios de propiedad: LogMeIn, después GoTo y una escisión en 2024
• El precio de lista queda superado por rivales con historiales más limpios

La empresa

LastPass se fundó en 2008 en Fairfax, Virginia, fue adquirida por LogMeIn en 2015, pasó a GoTo y se escindió como empresa independiente en 2024. Su historial de responsabilidad lo define 2022: unos intrusos llegaron a un entorno de desarrollo y después a un servicio de almacenamiento en la nube, y copiaron las copias de seguridad de las bóvedas de los clientes y campos sin cifrar como las URL de los sitios web; la divulgación llegó por etapas durante meses, lo que atrajo críticas duraderas. LastPass afirma haber reconstruido desde entonces su infraestructura y su programa de seguridad, y no hay ninguna brecha de bóvedas más reciente registrada — pero bajo una metodología en la que el historial de brechas pesa de verdad, la recuperación lleva más tiempo que un cambio de marca.