KeePass, Bitwarden, 1Password, NordPass y Proton Pass hacen lo mismo, guardar tus contraseñas, pero no cifran igual, no derivan la clave igual y no guardan la bóveda en el mismo sitio. Aquí tienes su ficha técnica, cada dato sacado de la documentación oficial de cada gestor: cifrado, derivación de clave, dónde vive la bóveda, sincronización, código abierto, autoalojamiento y plan gratuito. Si su documentación no lo dice, aquí tampoco.
No vamos a explicar qué es un gestor de contraseñas ni cómo funciona: eso lo tienes en nuestro artículo «Cómo elegir y usar un gestor de contraseñas». Esto es la letra pequeña, para que sepas qué hay debajo del que ya usas o del que estás pensando instalar.
KeePass: un fichero cifrado que sincronizas tú
La página de seguridad de KeePass detalla que, en la rama 2.x, la base de datos se cifra con AES (Rijndael) de 256 bits o con ChaCha20 de 256 bits. Los cifrados por bloques trabajan en modo CBC, y la autenticidad y la integridad se garantizan con un HMAC-SHA-256 del texto cifrado (Encrypt-then-MAC). Y se cifra la base entera: «no solo tus contraseñas, sino también tus nombres de usuario, URL, notas, etc.».
La clave maestra (contraseña, archivo de clave, clave de la cuenta de Windows o la de un complemento) se comprime con SHA-256 en 256 bits y pasa por una función de derivación con sal aleatoria: AES-KDF o, solo en 2.x, Argon2, en sus variantes Argon2d y Argon2id. La casa recomienda Argon2d por su mayor resistencia a los ataques con GPU y ASIC. No da parámetros por defecto como cifra: el botón «1 Second Delay» calcula las iteraciones que suponen un segundo de espera al cargar o guardar la base, y la receta que recomienda para Argon2 es de dos iteraciones, como memoria la mitad de la RAM del dispositivo con menos memoria (con un tope de 1 GB) y, como paralelismo, el menor número de procesadores lógicos entre tus dispositivos.
La bóveda es un único fichero, como recalca su lista de funciones, que KeePass cifra y descifra en tu dispositivo, y moverlo es cosa tuya. Para eso, su página de sincronización explica que KeePass 2.x integra un mecanismo que fusiona con seguridad los cambios de varias copias de una base y guarda el resultado en ambas. Sin complementos funciona con discos locales, carpetas de red, FTP, HTTP, HTTPS o WebDAV, y si la copia está en la nube, recomienda abrirla mediante la integración con el explorador de archivos que ofrecen servicios como Dropbox o Microsoft OneDrive.
KeePass es gratuito, da «acceso completo a su código fuente» y es software de código abierto con certificación OSI. Es portable, funciona en Windows sin instalarse y hay versiones adaptadas para Android, iOS y otros sistemas. Para montarlo, tienes nuestra guía para instalar y usar KeePass paso a paso.
Bitwarden: PBKDF2 o Argon2id y un servidor que puedes desplegar tú
Aviso previo: bitwarden.com no se pudo consultar al preparar este artículo, así que esta ficha sale de su documentación para desarrolladores y de los README de sus repositorios.
Su guía de criptografía explica que la clave maestra se deriva de la contraseña maestra con PBKDF2 o Argon2id, con el correo del usuario como sal y los parámetros de derivación sincronizados de la cuenta como entrada, y que da una clave de 256 bits. Después, HKDF la expande a una clave «estirada» de 512 bits que cifra la clave simétrica del usuario. Sobre el cifrado, describe claves de las que «256 bits se usan como clave aes256-cbc y 256 bits como clave HMAC», es decir, AES-256-CBC con HMAC.
Sus principios de seguridad arrancan con «P01: los servidores son de conocimiento cero» y siguen con «P02: una bóveda bloqueada es segura». La página del primero lo concreta: «Bitwarden no tiene capacidad de descifrar tus datos ni de añadir nada a ellos», y tu clave, a la que la empresa no puede acceder, es lo único que sirve para descifrarlos. Añade que eso es lo que quiere decir cuando habla de cifrado «de extremo a extremo» o de «conocimiento cero».
La bóveda cifrada se sincroniza a través de su servidor. Su documentación de notificaciones push explica que el servidor avisa a los clientes en tiempo real y que una de las funciones de ese mecanismo es «sincronizar la bóveda entre clientes», cuando los datos de un usuario han cambiado. Y como proveedor de passkeys, Bitwarden puede generar y guardar passkeys para otras aplicaciones, almacenadas junto a las contraseñas y «con el mismo cifrado y la misma seguridad».
Lo más llamativo está en el README de su servidor: se puede desplegar con contenedores Docker en Windows, macOS y distribuciones Linux, con scripts de PowerShell y Bash e imágenes en GitHub Container Registry.
El README de los clientes indica que ese repositorio alberga todas las aplicaciones de Bitwarden salvo las móviles, que tienen repositorios propios para iOS y Android, con flujos de compilación para navegador, línea de órdenes, escritorio y web. Los dos repositorios son públicos en GitHub y repiten que «las contribuciones de código son bienvenidas» y que «las auditorías de seguridad y los comentarios son bienvenidos». Su fichero de licencia precisa que el código está bajo la GNU General Public License v3.0 por defecto, salvo lo que va bajo la Bitwarden License v1.0, que se concentra en una carpeta concreta.
1Password: AES-256-GCM, 650.000 iteraciones y una Secret Key
Todo sale de su white paper de seguridad, que lo define así: «1Password es un sistema de cifrado de extremo a extremo (E2E)». Los elementos de la bóveda se cifran con AES de 256 bits, con claves que genera el cliente en tu dispositivo y modo GCM para el cifrado autenticado: AES-256-GCM. El cifrado de clave pública es RSA-OAEP con módulos de 2048 bits.
La derivación usa dos secretos. La contraseña de la cuenta y la sal pasan por PBKDF2-HMAC-SHA256 con 650.000 iteraciones, y la Secret Key se combina por HKDF con el identificador de cuenta y el nombre del esquema para dar 32 bytes, que se mezclan por XOR con el resultado de procesar la contraseña. Esa Secret Key se genera en tu ordenador al darte de alta: 26 caracteres elegidos al azar entre 31 letras mayúsculas y dígitos, lo que da «un pelín más de 128 bits». El documento llama a esto derivación de dos secretos (2SKD) y asegura que, gracias a ella, los datos que guardan «no se pueden usar en intentos de romper la contraseña». Para autenticar usa SRP.
La bóveda cifrada «también se envía al servidor para su sincronización y almacenamiento», y el cliente descifra lo que guarda en caché local, así que, dependiendo de lo completa que esté, puede funcionar sin conexión. La contrapartida la pone el propio documento: 1Password no puede recuperar tus datos si olvidas la contraseña de la cuenta o pierdes la Secret Key.
En plataformas, el white paper cita el desbloqueo biométrico en Windows, Linux, macOS, iOS y Android, además de un cliente web y una extensión para navegador. Las passkeys aparecen como forma de abrir la propia cuenta, en lugar de la contraseña y la Secret Key, y también detalla cómo compartir un elemento con cualquiera mediante un enlace.
NordPass: XChaCha20, Argon2id y nube en AWS
La página de seguridad de NordPass describe un esquema en capas: cifrado simétrico para el contenido de la bóveda y asimétrico para proteger las claves. La clave pública se guarda en los servidores de NordPass y la privada, en tu dispositivo, cifrada en local con XChaCha20-Poly1305-IETF. Al entrar con la contraseña maestra, Argon2id con una sal de 16 bytes deriva la clave maestra que descifra la privada, y esta descifra la clave de cifrado de datos (DEK) que protege la bóveda. Para los intercambios de claves combina X25519 y XSalsa20, con Poly1305 para la autenticación.
NordPass asegura que es «actualmente el único gran gestor de contraseñas que usa XChaCha20» y que este cifrado de flujo es más rápido que los cifrados por bloques tradicionales como AES. Todo se cifra en tu dispositivo antes de subir a la nube, que es Amazon Web Services: los elementos de las bóvedas se guardan en centros de datos de AWS separados en Estados Unidos y la Unión Europea.
Presume de arquitectura de conocimiento cero: nadie, «ni siquiera nuestra empresa», puede ver lo que guardas. Habla de revisiones internas periódicas y de auditorías de seguridad independientes de terceros, y cita las certificaciones ISO 27001 y SOC 2 Type 2.
En su página de planes, el gratuito se presenta como «lo esencial», sin tarjeta de crédito y con una prueba gratuita de 30 días del plan Premium incluida. Incluye autoguardado, autocompletado y almacenamiento seguro, y deja fuera la seguridad de la contraseña, el escáner de filtraciones y los archivos adjuntos. Con el uso en varios dispositivos, su web dice las dos cosas: la tarjeta del plan gratuito marca como no incluido el «acceso desde varios dispositivos», mientras que sus preguntas frecuentes atribuyen al gratuito la «sincronización automática entre dispositivos».
Proton Pass: AES-256-GCM, bcrypt y apps de código abierto
Según la página de seguridad de Proton Pass, la bóveda se cifra con AES-GCM de 256 bits y una clave aleatoria de 32 bytes que «no se puede romper por fuerza bruta». Su artículo sobre el modelo de seguridad, publicado en abril de 2023, en la época de la beta, añade que cada elemento lleva su propia clave aleatoria de 32 bytes, cifrada con la de la bóveda, y que tanto esa clave como los datos se cifran con AES-256-GCM.
En las cuentas con una sola contraseña, la clave de usuario se cifra con un hash bcrypt de la contraseña y la sal de la cuenta, y Proton defiende que su implementación de bcrypt es «más robusta y segura que PBKDF2». La autenticación usa una versión reforzada de SRP, y para proteger la clave de la bóveda y compartir recurre a OpenPGP con criptografía de curva elíptica (ECC Curve25519). Lo que llega al servidor va siempre cifrado, y el cifrado de extremo a extremo alcanza todos los campos, metadatos incluidos.
Proton afirma que todas las apps de Proton Pass son de código abierto y que el servicio ha pasado auditorías de expertos externos independientes, con informes públicos, además de mantener un programa público de recompensas por fallos.
Su página de precios lista apps para Android, iOS, Windows, macOS y Linux, además de app web y extensiones para Chrome, Safari, Edge, Firefox y Brave, y la sincronización automática entre todos los dispositivos figura en todos los planes. Proton Free no pide tarjeta e incluye inicios de sesión, notas y tarjetas ilimitados, dispositivos ilimitados, generador de contraseñas, 10 alias para ocultar tu correo y passkeys en todos los dispositivos. El autenticador 2FA integrado, en cambio, aparece como función de pago, entre las de Pass Plus.
Los cinco gestores, en una tabla
| Gestor | Cifrado | Derivación de clave | Dónde vive la bóveda | Sincronización | Código abierto | Autoalojamiento | Plan gratuito |
|---|---|---|---|---|---|---|---|
| KeePass | AES-256 o ChaCha20 | AES-KDF o Argon2 (Argon2d/Argon2id) | Fichero cifrado donde lo guardes | Fusión integrada de copias | Sí, certificado OSI | Sin dato | Es gratuito |
| Bitwarden | AES-256-CBC con HMAC | PBKDF2 o Argon2id | Su servidor o el tuyo, cifrada | Por notificaciones push desde su servidor | Sí, GPL v3.0 salvo una parte bajo licencia propia | Sí, con Docker | Sin dato |
| 1Password | AES-256-GCM | PBKDF2-HMAC-SHA256 (650.000 iteraciones) y Secret Key | Su servidor, cifrada, con caché local | A través de su servidor | Sin dato | Sin dato | Sin dato |
| NordPass | XChaCha20 | Argon2id (sal de 16 bytes) | AWS, en EE. UU. y la UE | Nube; en el gratuito, su web se contradice | Sin dato | Sin dato | Sí, «lo esencial», con 30 días de prueba Premium |
| Proton Pass | AES-256-GCM | bcrypt | Su servidor, siempre cifrada | Automática en todos los dispositivos | Sí, todas sus apps | Sin dato | Sí, Proton Free |
«Sin dato» significa que ese punto no figura en la documentación oficial que hemos consultado de ese gestor.
Fichero que mueves tú o bóveda en la nube del proveedor
Puestas las fichas en paralelo, la diferencia de fondo es de modelo. KeePass es un fichero cifrado que guardas y mueves tú, con su propio mecanismo para fusionar copias. Bitwarden, 1Password, NordPass y Proton Pass guardan la bóveda en su servicio, con el cifrado hecho en tu dispositivo antes de que salga de él, y Bitwarden documenta, además, un servidor que puedes desplegar tú con Docker.
En la derivación de clave, Argon2 aparece en KeePass (junto a AES-KDF), en NordPass y como opción en Bitwarden; PBKDF2, en 1Password, combinado con la Secret Key, y como la otra opción de Bitwarden; y bcrypt, en Proton Pass. Si lo que buscas son los gestores que destacamos, están en nuestra selección de gestores de contraseñas.
Te puede interesar
Tech Planet participa en el programa de afiliados de Amazon. Si compras a través de estos enlaces, recibimos una pequeña comisión sin coste extra para ti, lo que nos ayuda a seguir creando contenido como este.
| Imagen | Producto | Características | Comprar |
|---|---|---|---|
 |
Yubico YubiKey 5C NFC | USB-C y NFC · FIDO2/WebAuthn, FIDO U2F, OTP, tarjeta inteligente y OpenPGP · sin pilas ni batería | Ver precio en Amazon |
 |
Yubico YubiKey 5 NFC, pack USB-A y USB-C | Dos llaves, una USB-A y otra USB-C · NFC · FIDO2/WebAuthn, U2F, OTP y tarjeta inteligente | Ver precio en Amazon |
 |
Bitdefender Total Security 2026, 5 dispositivos | Un año para cinco dispositivos · Windows, macOS, iOS y Android · código de activación por email | Ver precio en Amazon |
 |
Thetis Pro FIDO2 | FIDO 2.0 y NFC · doble conector USB-A y USB-C · cubierta metálica giratoria de 360° | Ver precio en Amazon |
