Cómo migrar entre gestores de contraseñas sin perder registros

Cambiar de gestor de contraseñas parece tan fácil como exportar un fichero y subirlo al nuevo, pero cada gestor usa su propio formato, el fichero intermedio suele ir sin cifrar y por el camino se pueden quedar campos, adjuntos o passkeys. Hemos repasado la documentación oficial de KeePass, Bitwarden, 1Password, NordPass, Proton Pass y Google Password Manager para contar qué exporta cada uno, qué acepta al importar y qué se pierde en la mudanza.

Si aún no has elegido destino, empieza por nuestros gestores de contraseñas comparados o por la guía de cómo elegir y usar un gestor de contraseñas. Aquí vamos a la mudanza: sacar los datos de uno, meterlos en el otro y no dejar el fichero exportado tirado en el disco.

---

Antes de empezar: formatos y ficheros sin cifrar

KeePass lo resume en su ayuda: «no existe un formato estándar de base de datos de contraseñas»; cada gestor usa el suyo, aunque casi todos exportan a CSV o XML. Y avisa de que muchos usuarios se encuentran con que una aplicación exporta un CSV o XML que la otra no lee, aunque diga que puede.

Los ficheros exportados sin cifrar dejan tus contraseñas a la vista, y en esto las guías oficiales coinciden:

• 1Password: «cualquiera con acceso a tus ficheros de datos exportados podrá leer tus contraseñas»; no los mandes por correo ni los guardes en internet, y bórralos al terminar.
• Bitwarden, en el texto de su interfaz: no guardes ni envíes la exportación sin cifrar por canales inseguros, como el correo, y bórrala «inmediatamente» cuando acabes.
• NordPass: nunca lo envíes por correo ni por canales que no sean de confianza, y bórralo tras importar, porque no es seguro tenerlo descifrado en el equipo.
• Google: borra el CSV después de importar; si no, cualquiera con acceso al dispositivo podrá abrirlo y acceder a tus contraseñas.
• Proton: recomienda cifrar el fichero si vas a guardarlo como copia de seguridad o a transferirlo.

---

KeePass: CSV para lo básico, XML para lo demás

La ayuda de KeePass deja claro el límite del CSV: solo admite título, nombre de usuario, contraseña, URL y notas. La fecha de última modificación, la caducidad, el icono o los adjuntos de cada entrada se quedan fuera, y para llevártelos hay que usar otro formato, «como XML».

Para importar, KeePass 2.x lee CSV, ficheros de KeePass 1.x (KDB, XML y CSV), XML de KeePass 2.x y exportaciones de 1Password, Bitwarden, Dashlane, Google Chrome, Keeper, LastPass, Mozilla Firefox o RoboForm, entre otros; NordPass y Proton Pass no están en esa lista. Para lo demás tiene un importador CSV genérico en «File» → «Import» → «Generic CSV Importer» (archivo, importar, importador CSV genérico), que lee «casi todos los formatos CSV», y hay complementos que añaden más opciones de importación y exportación. Dos detalles técnicos de su ayuda: el fichero debe ir codificado en UTF-8, y al importar se pueden sobrescribir las propiedades de los grupos de tu base de datos con las del fichero.

Si vas a aterrizar en KeePass por primera vez, tienes nuestra guía de KeePass paso a paso.

---

Bitwarden: cuatro formatos y dos formas de cifrar

Para Bitwarden nos basamos en el código público de sus aplicaciones, en su repositorio de GitHub, y no en su centro de ayuda. Según el código público de sus aplicaciones, la bóveda individual se exporta en cuatro formatos: JSON y CSV sin cifrar, JSON cifrado y un ZIP sin cifrar que es el único que incluye los adjuntos. El JSON cifrado tiene dos modos, que la interfaz explica: con la clave de cifrado de tu cuenta, que solo se puede importar en esa misma cuenta y deja de servir si rotas la clave, o con una contraseña de fichero, que permite importarlo en cualquier cuenta de Bitwarden.

El CSV solo lleva inicios de sesión y notas seguras, sin los elementos de organizaciones, y lo que está en la papelera no se exporta. Para entrar, el código de importación acepta sus propios JSON y CSV, los 1PUX/JSON, 1PIF y CSV de 1Password, el XML y el KDBX de KeePass, el ZIP o JSON de Proton Pass y el CSV de NordPass, siempre a partir de un fichero. La interfaz explica cómo sacar los datos del gestor anterior:

• KeePass 2: en la aplicación de escritorio, «File» → «Export» y la opción «KeePass XML (2.x)».
• Proton Pass: en la extensión del navegador, «Settings > Export» (ajustes, exportar), sin cifrado PGP, y guarda el ZIP.
• NordPass: «Settings» → «Import and Export» (importar y exportar) → «Export items» (exportar elementos), contraseña maestra, «Continue» (continuar) y guarda el CSV.

Lo que no pueda leer, como una clave SSH o un tipo de elemento no compatible, aparece en una lista de elementos que no se incluirán en la importación.

---

1Password: el 1PUX para no perder campos

La ayuda de 1Password indica que la versión 8 exporta a 1PUX (1Password Unencrypted Export) o a CSV. En Mac, el camino es «File > Export» (archivo, exportar) en la barra de menús; eliges la cuenta, el formato y pulsas «Export Data» (exportar datos). El CSV solo lleva elementos «Login» y «Password» (inicio de sesión y contraseña), y deja fuera las preguntas de seguridad, los elementos y apps vinculados y los campos personalizados, como los códigos de respaldo de la verificación en dos pasos; para eso, 1Password remite al 1PUX. Y si desbloqueas con SSO, no podrás exportar.

Las passkeys solo se exportan desde 1Password para iOS y Android, a través del estándar Credential Exchange (intercambio de credenciales), con iOS o iPadOS 26 o posterior y Android 14 o posterior. Si exportas desde escritorio, tendrás que crear passkeys nuevas en cada web donde las tenías.

Para entrar, su página de importación admite CSV de muchos navegadores y aplicaciones, con los que entran inicios de sesión, tarjetas y notas seguras; el 1PUX en las apps de escritorio, e importación directa desde apps compatibles con Credential Exchange en iOS/iPadOS 26 o Android 14 y posteriores. Tiene guías propias para Bitwarden, Dashlane, KeePass, KeePassXC, Keeper, LastPass, RoboForm y varios navegadores, entre otros.

---

NordPass: sale en CSV y entra por origen

El centro de ayuda de NordPass describe así la exportación a CSV:

1. Pulsa el icono del engranaje («Cog»), arriba a la izquierda, para abrir los ajustes.
2. Baja hasta «Import and Export» y pulsa «Export items».
3. Escribe tu contraseña maestra y pulsa «Continue».
4. Guarda el fichero .CSV en tu equipo.

Para importar, que se hace desde escritorio (en Android, solo desde navegadores), su guía te pide elegir el gestor de origen o la opción «Spreadsheet» (hoja de cálculo), y acepta estos ficheros: LastPass (CSV), Dashlane (CSV y ZIP), Keeper (CSV y JSON), RoboForm (CSV), 1Password (CSV y 1PUX), KeePass (CSV y XML), Bitwarden (CSV y JSON) y Proton Pass (JSON y ZIP). Si un CSV no entra por la opción de su gestor, prueba con la hoja de cálculo. Para venir de Bitwarden, su guía específica pide exportar en JSON, aunque termina pidiendo que «el fichero CSV» cumpla sus criterios de importación.

---

Proton Pass: tres opciones, una con PGP

Proton detalla en su guía de exportación que se exporta desde las extensiones del navegador, la app web y la app de Windows, pero no desde las apps móviles. Hay tres opciones: un ZIP con un JSON cifrado con PGP, un ZIP sin cifrar o un CSV. El cifrado pide una frase de contraseña y, para llevarlo a otro gestor, antes hay que descifrarlo, y la guía explica cómo hacerlo en Windows, macOS y Linux. Entre las otras dos opciones, elige la que acepte tu gestor de destino, porque algunos admiten un tipo de fichero y no el otro. Proton Pass vuelve a importar sus exportaciones directamente y, si es el ZIP cifrado, te pide la frase.

Su índice de importación tiene guías para 1Password, Bitwarden, Dashlane, EnPass, KeePass, KeePassXC, Keeper, LastPass, NordPass, RoboForm, Kaspersky y varios navegadores.

---

Google Password Manager: solo CSV y con topes

Para exportar, la ayuda de Chrome da estos pasos en el ordenador: arriba a la derecha, «More» (más) → «Passwords and autofill» (contraseñas y autocompletar) → «Google Password Manager Settings» (ajustes del gestor de contraseñas de Google) → «Export passwords» (exportar contraseñas) → «Download file» (descargar archivo). Esos pasos solo describen la descarga de un fichero; de passkeys no dicen nada.

Al importar, solo acepta contraseñas en .csv, y la ayuda de cuentas de Google exige que la primera línea del fichero lleve las columnas url,username,password. Se hace en passwords.google.com, desde «Settings» → «Import» → «Select File» (ajustes, importar, seleccionar archivo). Hay dos topes: 3.000 contraseñas por importación (si tienes más, parte el CSV en varios) y 10.000 guardadas en la cuenta. Además, Google avisa de que no todos los nombres de apps y webs caen en el campo correcto: si no encuentras una contraseña importada, búscala por el nombre.

---

El futuro: CXP y CXF para llevarte también las passkeys

La FIDO Alliance quiere resolver esto con sus especificaciones de intercambio de credenciales, que definen «un formato estándar para transferir todo tipo de credenciales de un gestor, incluidas contraseñas, passkeys y más», de forma segura por defecto. CXF fija la estructura de los datos y CXP, el protocolo para moverlos de forma segura entre dos aplicaciones, en el mismo dispositivo o en otro. El borrador de CXP parte del mismo problema que hemos visto: exportaciones en formatos inseguros como CSV y sin una estructura estándar, que a veces hacen fallar la migración de alguna credencial. CXF, además, tiene tipos propios para passkeys, TOTP, campos personalizados, claves SSH o ficheros adjuntos.

¿En qué punto está? Con prudencia, porque la FIDO Alliance no lo cuenta igual en todas partes. Su página de descargas afirma que ambas especificaciones están «en borrador de revisión temprana», pero en esa misma página CXF 1.0 figura como «Proposed Standard» (estándar propuesto), y así se presenta su documento, fechado el 9 de marzo de 2026. CXP sigue como borrador de trabajo del 3 de octubre de 2024 que, en sus propias palabras, «no pretende ser base para ninguna implementación».

De los gestores de esta guía, en la documentación que hemos leído de cada uno solo 1Password explica cómo usar Credential Exchange, en sus apps de iOS y Android, y pone a Bitwarden como ejemplo de origen con la opción «Export vault to another app» (exportar la bóveda a otra app). Y un detalle del borrador de CXP: borrar las credenciales del gestor de origen tras la migración queda fuera de su alcance, así que eso sigue siendo cosa tuya.

---

Tabla resumen: qué sale, qué entra y qué se pierde

«Sin dato» significa que ese punto no figura en la documentación oficial que hemos consultado de ese gestor.

---

Te puede interesar

Tech Planet participa en el programa de afiliados de Amazon. Si compras a través de estos enlaces, recibimos una pequeña comisión sin coste extra para ti, lo que nos ayuda a seguir creando contenido como este.