Basado en documentación oficial Precios y límites verificados el 7 de octubre de 2026 en las webs oficiales de cada herramienta. Pueden cambiar sin previo aviso. Cómo lo comprobamos
Aviso: este artículo contiene enlaces de afiliación. Más info en nuestro Aviso legal y en nuestra metodología de trabajo.
Foto: Estormiz (Wikimedia Commons, CC0)
Usar la misma contraseña (o variaciones muy parecidas) en casi todas tus cuentas es muy habitual, y tiene un riesgo real: si una sola de esas cuentas se filtra, todas las demás quedan expuestas. Un gestor de contraseñas soluciona este problema de raíz, y hay opciones gratuitas muy buenas para empezar.
¿Por qué usar un gestor de contraseñas?
La idea es sencilla: en lugar de recordar decenas de contraseñas (y acabar repitiéndolas), usas una única contraseña maestra para acceder a una especie de caja fuerte digital que guarda y genera el resto por ti. Así puedes tener una contraseña larga y distinta para cada servicio, sin tener que memorizar ninguna de ellas.
Bitwarden
Su plan gratuito no pone límite a las contraseñas guardadas ni a los dispositivos, y también guarda notas, tarjetas e identidades, según su página de planes. Además es de código abierto, lo que significa que cualquiera puede revisar su código, algo que da transparencia a una herramienta que guarda información tan sensible. Según su documentación técnica, cifra los datos en tu dispositivo con AES de 256 bits (el estándar que, como recuerda la propia Bitwarden, usa el gobierno de Estados Unidos para proteger datos de alto secreto) y deriva la contraseña maestra con PBKDF2 o Argon2id, dos funciones pensadas para que probar contraseñas por fuerza bruta sea mucho más lento. Lo que deja para el plan Premium son extras como los archivos adjuntos, el autenticador integrado o el acceso de emergencia.
Google Password Manager
Si usas Chrome o Android, ya tienes esto integrado sin instalar nada. Guarda y autocompleta contraseñas, y su revisión de contraseñas comprueba si alguna se ha visto comprometida. Funciona en Chrome (también en el iPhone) y en Android, y desde cualquier otro navegador puedes consultar las contraseñas en passwords.google.com. Para quien solo quiere dejar de reutilizar contraseñas sin instalar nada, es lo más directo; si usas otros navegadores a diario, te tocará entrar en esa web cada vez.
Abrir Google Password Manager →
Apple Keychain (iCloud)
Su equivalente en el ecosistema Apple: si usas iPhone y Mac, mantiene tus contraseñas, llaves de acceso y datos de tarjetas actualizados en todos tus dispositivos y sugiere contraseñas seguras al crear cuentas nuevas. En un ordenador con Windows se puede usar instalando iCloud para Windows y una extensión para Chrome, Edge o Firefox. Para activarlo necesitas tener activada la autenticación de doble factor en tu Cuenta de Apple.
Lo más importante: la contraseña maestra
Todo este sistema depende de una única contraseña maestra que sí tienes que recordar tú, así que tiene que ser fuerte y, sobre todo, que no uses en ningún otro sitio. Lo más práctico es una frase larga fácil de recordar para ti pero difícil de adivinar para otros (varias palabras sin relación aparente), en lugar de algo corto con símbolos raros que acabas olvidando. Esto coincide, de hecho, con lo que recomienda desde 2017 el NIST (el instituto de estándares tecnológicos del gobierno de Estados Unidos) en su guía de identidad digital: prioriza la longitud de la contraseña sobre la complejidad artificial de símbolos y mayúsculas forzadas, porque una frase larga es a la vez más fácil de recordar y más difícil de adivinar por fuerza bruta que algo corto y «complicado».
Activa también la verificación en dos pasos
Un gestor de contraseñas resuelve el problema de las contraseñas débiles o repetidas, pero conviene combinarlo con la verificación en dos pasos en tus cuentas más importantes (correo, redes sociales, banco). Así, aunque alguien consiguiera tu contraseña, necesitaría también un segundo código para entrar, normalmente generado en tu propio móvil.
Los pasos para activarla en Google, Instagram, WhatsApp, Microsoft y Facebook están en la guía de verificación en dos pasos.
Proton Pass, si ya usas otros servicios de Proton
Si ya usas ProtonVPN o Proton Mail, Proton Pass es la opción más natural: su plan gratuito incluye contraseñas, notas y tarjetas ilimitadas, dispositivos ilimitados, hasta 10 alias de correo para no dar tu email real a cualquier web y avisos de contraseñas débiles o repetidas. Los archivos adjuntos y los alias ilimitados son del plan Pass Plus. Como el resto de productos Proton, depende de una empresa con sede en Suiza y queda sujeto a sus leyes de protección de datos. Es una alternativa a Bitwarden con un plan gratuito parecido, y encaja sobre todo si prefieres tenerlo todo en la misma cuenta de Proton.
NordPass, si te interesa un plan familiar
NordPass, de Nord Security (la empresa de NordVPN), también tiene plan gratuito, con autoguardado y autocompletado, pero su tabla de precios deja fuera de él el acceso desde varios dispositivos, los archivos adjuntos y el escáner de filtraciones, que van en Premium. Tiene además un plan Family para 6 cuentas de usuario. Si lo que buscas es guardar tarjetas o notas, no hace falta pagar: Bitwarden y Proton Pass ya lo hacen gratis.
Si prefieres no depender de ninguna nube, KeePassXC es una alternativa gratuita y de código abierto (licencia GPLv3) para Windows, macOS y Linux: guarda las contraseñas en un archivo cifrado que tú decides dónde tener, sin anuncios ni suscripciones. No tiene app propia para el móvil; su documentación recomienda apps compatibles de otros desarrolladores: KeePassDX o KeePass2Android en Android y Strongbox o KeePassium en iOS.
Cuál elegir
Si nunca has usado un gestor de contraseñas, empieza con Bitwarden: es gratuito, no limita contraseñas ni dispositivos y tiene apps para el móvil, el ordenador y el navegador, así que no depende de un ecosistema concreto. El cambio inicial de migrar todas tus contraseñas lleva algo de tiempo, pero es de esas cosas que, una vez hechas, se agradecen durante años.
Cómo empezar sin agobiarte
No hace falta que cambies las cien contraseñas de golpe el primer día, es normal que te agobie solo de pensarlo. Empieza por las cuentas más importantes (correo principal, banco, redes sociales) y ve migrando el resto poco a poco, cada vez que entres en un servicio y te des cuenta de que la contraseña es débil o la repites en otro sitio. Así, poco a poco, irás cubriendo la mayoría.
Descubre más herramientas de seguridad en nuestra categoría de Antivirus y seguridad.
Para completar tu protección, revisa también estas extensiones de navegador para proteger tu privacidad. Lee más aquí.
Preguntas frecuentes
¿Es seguro usar un gestor de contraseñas gratuito?
Sí, los gestores de contraseñas gratuitos más conocidos como Bitwarden usan cifrado AES de 256 bits (según Bitwarden, el estándar que usa el gobierno de Estados Unidos para proteger datos de alto secreto) y funcionan con un modelo de conocimiento cero, lo que significa que la propia empresa no puede ver tus contraseñas guardadas, ya que todo se cifra y descifra en tu propio dispositivo antes de sincronizarse. Son seguros siempre que la contraseña maestra que uses para acceder sea robusta (larga, única, que no uses en ningún otro sitio) y que no la compartas con nadie ni la anotes en un lugar fácilmente accesible por terceros. El riesgo real no está en el gestor en sí, sino en una contraseña maestra débil o mal protegida.
¿Qué pasa si olvido mi contraseña maestra?
Con un cifrado de conocimiento cero, la empresa no puede ver, recuperar ni restablecer tu contraseña maestra; Bitwarden, por ejemplo, lo dice así en su ayuda. Si la olvidas y no tienes otra vía preparada, puedes perder el acceso a todo lo que guardaste. Por eso es importante anotarla en un lugar físico seguro (no digital, no en el propio ordenador) como una caja fuerte o un lugar de confianza, o usar una frase larga y memorable que puedas recordar sin necesidad de anotarla. Algunos gestores ofrecen vías de recuperación que hay que preparar antes: Bitwarden permite guardar una pista de la contraseña y, en el plan Premium, designar contactos de emergencia. Conviene configurarlas desde el primer día, no cuando ya sea demasiado tarde.
¿Puedo usar un gestor de contraseñas gratis en varios dispositivos?
Depende del gestor. Los planes gratuitos de Bitwarden y Proton Pass no limitan el número de dispositivos y tienen apps para móvil, ordenador y navegador, así que puedes mezclar Android, iPhone, Windows y Mac. El de Google se sincroniza a través de Chrome y Android (también funciona en Chrome para iPhone), y el llavero de Apple funciona en iPhone, iPad y Mac, y en Windows con iCloud para Windows y una extensión de navegador. En cambio, el plan gratuito de NordPass no incluye el acceso desde varios dispositivos.
