En 2026, “123456” y “password” siguen entre las claves más usadas de Internet, según un artículo de Wired. La alternativa es conocida: un gestor de contraseñas, el programa que guarda todas las credenciales es una suerte de bóveda cifrada, protegida por una sola clave maestra, y que genera claves largas, aleatorias y distintas para cada cuenta.

Bitwarden quedó como la mejor opción general, Proton Pass como el mejor gratuito, Keeper como el más apto para compartir accesos, 1Password como la mejor alternativa de pago, Dashlane como el más completo y NordPass como el que más conviene en paquete con otros servicios.

Enpass y KeePassXC completan el listado elaborado por la revista para quienes prefieren administrar su propia bóveda.

El contexto es de alzas. En enero, Bitwarden subió por primera vez en cerca de una década su plan Premium, casi duplicándolo, y el 27 de marzo 1Password sumó US$12 al año a sus planes Individual y Familiar. Proton fue en sentido contrario: Pass Plus bajó de US$3.99 a US$1.99 al mes.

¿Y el gestor del navegador?

Chrome, Firefox y Safari ofrecen guardar contraseñas, y eso ya es mejor que repetir la misma clave en todas partes. Pero esos gestores integrados son limitados y, si alguien accede al computador, las claves guardadas allí resultan fáciles de descifrar.

Hay matices. Google mejoró su gestor, que ahora tiene app propia en Android, cifrado en el dispositivo y soporte para claves de acceso, lo cual es una buena opción para quien hoy no usa ninguno. El gestor de Apple, sincronizado por iCloud, también protege bien las contraseñas. Su límite es que no sincroniza con equipos de otras marcas, así que sirve solo a quien vive por completo de ese ecosistema.

Los seis elegidos

1- Bitwarden: el mejor para la mayoría

Es gratuito y su plan sin costo no tiene límites de contraseñas ni de dispositivos. Su código es abierto, lo que permite que cualquiera lo revise y reporte fallas, y además pasa auditorías de seguridad externas. Quien prefiera su propia nube puede instalarlo en un servidor local.

Tiene apps para Windows, macOS, Linux, iOS y Android, extensiones para Chrome, Firefox, Safari, Edge, Brave y Vivaldi, y en escritorio admite Windows Hello y Touch ID. Permite entrar a la bóveda con una clave de acceso, sin usuario ni contraseña, e incluye Bitwarden Send, una herramienta para compartir archivos cifrados. Wired destaca su autocompletado semiautomático: el ícono muestra cuántas credenciales hay guardadas para el sitio y pregunta cuál usar antes de llenar el formulario.

El plan Premium cuesta US$10 al año y suma 1 GB de almacenamiento cifrado, doble factor con llaves físicas como YubiKey, un autenticador integrado, informes sobre la salud de la bóveda y soporte prioritario.

2- Proton Pass: el mejor gratuito

Su plan gratis incluye contraseñas y dispositivos ilimitados, apps para navegador, celular y computador, generador de claves, soporte para claves de acceso, revisión de contraseñas débiles y 10 alias de correo para no exponer la dirección real. Wired lo considera a la altura de opciones pagadas como 1Password y Dashlane. Su principal carencia frente a Bitwarden es que no permite compartir en familia.

Sus apps y extensiones son de código abierto, aunque el componente de servidor no lo es, y esa es una de las razones por las que el sitio especializado sigue prefiriendo a Bitwarden. Pass Monitor avisa de claves débiles y de datos expuestos en filtraciones. El plan Pass Plus, que agrega doble factor integrado y 10 GB de almacenamiento, cuesta US$1,99 al mes con pago anual. Para quien ya usa Proton Mail o Proton VPN, el paquete Proton Unlimited vale US$10 al mes.

3- Keeper: el mejor para compartir

Keeper obtuvo un 7/10 en la evaluación de Wired y es algo más caro que los dos primeros. Su versión gratuita deja fuera funciones como el monitoreo de la dark web, que se vende aparte. Su fuerte es el uso compartido, heredado de su foco empresarial: en vez de bóvedas separadas, organiza la información en carpetas con permisos al estilo de Google Drive, permite enviar contraseñas con enlaces de un solo uso y crear registros que se autodestruyen poco después de abrirse.

Para pequeñas empresas parte en US$4 por usuario al mes, y sus planes para grandes organizaciones llegan a US$85 por usuario.

4- 1Password: la mejor alternativa pagada

Con un 8/10, 1Password se distingue por sus extras. Tiene apps para todas las plataformas, incluido ChromeOS, y una herramienta de línea de comandos. Destaca el Modo Viaje, que borra de los dispositivos los datos sensibles antes de cruzar una frontera y los restaura con un clic después, de modo que ni siquiera un agente de control pueda revisar la bóveda completa.

Para desbloquear la cuenta combina la contraseña maestra con una clave secreta generada por el servicio. Eso protege a quien usa una contraseña débil, pero si se pierde esa clave nadie puede recuperar los datos, ni siquiera la empresa. También funciona como autenticador de doble factor, guarda claves de acceso y se integra con otras apps para autocompletar sin pasar por el portapapeles, algo que se nota sobre todo en iOS.

Tras el alza del 27 de marzo, el plan Individual cuesta US$47.88 al año (antes US$35.88) o US$4.99 mes a mes, y el Familiar, US$71.88 al año.

5- Dashlane: el más completo

Dashlane ya no tiene app de escritorio. Funciona con extensiones para los principales navegadores y apps para iOS y Android, algo no grave porque usa las contraseñas sobre todo en el navegador. Cifra con AES-256 en un esquema de conocimiento cero, es decir, las claves solo se descifran en el dispositivo del usuario.

Es bastante más caro que Bitwarden o 1Password, pero agrega alertas cuando un sitio que usas sufre una filtración, monitoreo de la dark web y una alerta de phishing que impide escribir credenciales en sitios con direcciones falsas. Esa última función, según Wired, es especialmente útil para configurarle un gestor a familiares menos duchos en tecnología. Incluye una VPN de Hotspot Shield, servicio que la revista ha encontrado demasiado lento en sus pruebas. Eliminó su plan gratuito, pero ofrece 30 días de prueba.

6- NordPass: el mejor en paquete

La empresa detrás de NordVPN ofrece un gestor con conocimiento cero que cifra con XChaCha20, un algoritmo tan seguro como AES-256 y quizá algo más rápido. Guarda datos personales como dirección y teléfono, permite dar acceso de emergencia a un contacto de confianza y avisa de contraseñas débiles o datos comprometidos.

NordPass Premium cuesta en teoría US$3 al mes, aunque siempre hay ofertas que lo rebajan. No existe plan mensual, y la versión gratuita funciona en un solo dispositivo. El mejor precio aparece al combinarlo con NordVPN y NordLocker.

Hazlo tú mismo

Para quien no quiere dejar sus claves en servidores ajenos, hay al menos dos gestores que no guardan nada en la nube. La bóveda vive en el equipo y se sincroniza con un servicio de archivos como Dropbox o Nextcloud, o con un servidor o disco en red de la casa. Son dos servicios que administrar en vez de uno, pero así un atacante no tiene un servidor central que atacar.

Enpass tiene apps para todas las plataformas y sincroniza a través de Dropbox, Google Drive, OneDrive, iCloud, Box, Nextcloud, cualquier servicio WebDAV o la red Wi-Fi local. Incluye lo esperable (generador, autocompletado, monitoreo de filtraciones, auditoría de claves repetidas), claves de acceso y etiquetas para buscar más rápido. Es gratis en Windows, Mac y Linux. En el celular, la versión sin costo sincroniza hasta 25 elementos.

KeePassXC es una derivación de KeePass, de código abierto, que guarda la bóveda en un archivo protegido con contraseña maestra, archivo llave o ambos. Es para usuarios avanzados, dispuestos a resolver sus propios problemas. No tiene apps oficiales para el celular: el proyecto recomienda KeePass2Android y Strongbox para iPhone.

Otros probados y dos que conviene evitar

Entre las demás opciones que revisó Wired figuran RoboForm (US$30 al año o US$48 el plan familiar de cinco usuarios), fácil de usar y con una auditoría independiente reciente, aunque sin los rasgos que distinguen a los elegidos, y Pass, un envoltorio de línea de comandos para GPG que solo recomiendan a los más entusiastas.

La revista desaconseja dos. ExpressKeys, de ExpressVPN, es seguro pero funcionó de forma errática en las pruebas: la extensión exige tener abierta la app de escritorio de la VPN y a menudo pedía volver a iniciar sesión. El otro es LastPass. Aunque tras cambiar de dueños parece haber mejorado en seguridad, la filtración de 2022 y su escasa comunicación siguen pesando: el caso ha sido vinculado al robo de más de US$180 millones en criptomonedas.

Las claves de acceso no jubilan al gestor

Los intentos por eliminar las contraseñas son casi tan antiguos como las contraseñas mismas. El más reciente viene de la Alianza FIDO, el consorcio que estandariza la autenticación en línea, y de las claves de acceso o passkeys, término que acuñó Apple. Son pares de claves criptográficas, una pública y una privada, que el dispositivo genera y protege con huella, rostro o PIN. No hay nada que memorizar.

Da la impresión de que esta vez el cambio puede prender, porque los fabricantes de teléfonos lo empujan desde el propio sistema. Pero las contraseñas no van a desaparecer pronto.

La recomendación es seguir usando un gestor, aunque sea para guardar y sincronizar las claves de acceso. Bitwarden y 1Password pueden generarlas, almacenarlas y sincronizarlas entre equipos, y Proton Pass y Dashlane también las guardan.