Elegir gestor de contraseñas en 2026 ya no va de "cuál tiene más funciones". Va de tres cosas muy concretas: cómo cifra tu bóveda, si sincroniza bien en todos los cacharros que usas y, si compartes vida digital con alguien, cómo gestiona el plan familiar. Lo demás es ruido de marketing.
Vamos a lo práctico. Qué mirar, qué ignorar y qué servicio encaja con cada perfil.
Qué mirar de verdad antes de pagar
Cifrado: AES-256 o XChaCha20, y conocimiento cero
Cualquier gestor serio en 2026 cifra con AES-256 o con XChaCha20 (este último lo usa NordPass y, parcialmente, 1Password en metadatos). Ambos son robustos. Lo relevante no es el algoritmo en sí — todos los grandes están a la altura — sino la arquitectura: zero-knowledge real. Es decir, la clave maestra nunca sale de tu dispositivo y el proveedor no puede descifrar tu bóveda ni queriendo.
Un detalle que mucha gente pasa por alto: el KDF (la función que deriva la clave maestra). PBKDF2 con pocas iteraciones es lo que acabó dejando a LastPass en entredicho tras la brecha de 2022. Hoy, Bitwarden y 1Password usan Argon2id por defecto o como opción. Si vas a elegir, mira que lo soporte.
Auditorías y código abierto
Que una empresa diga "somos seguros" no vale nada sin verificación externa. Bitwarden y Proton Pass son de código abierto y publican auditorías periódicas (Cure53 ha auditado ambos). 1Password y Dashlane también encargan auditorías, aunque su código es cerrado. NordPass y Keeper publican informes de SOC 2 e ISO 27001, menos útiles para el escrutinio técnico, más para cumplimiento corporativo.
Sincronización multiplataforma y passkeys
En 2026 esto ya no es opcional. Un gestor que no sincronice bien entre iOS, Android, Windows, macOS, Linux y navegadores no sirve. Todos los que recomendamos aquí cumplen. Lo diferencial es el soporte de passkeys FIDO2: guardar, generar y usar llaves de acceso desde la propia bóveda, para que no dependas del llavero de Apple o Google. Bitwarden, 1Password, Dashlane, NordPass, Proton Pass y Keeper ya lo hacen, con distinta madurez.
Plan familiar: lo que hay que mirar
Tres cosas: usuarios incluidos, bóvedas compartidas (no es lo mismo compartir un elemento suelto que tener una bóveda común para la familia) y acceso de emergencia para que un contacto de confianza recupere tu bóveda si te pasa algo. No todos lo ofrecen con la misma soltura.
Las seis opciones que compiten de verdad en 2026
Bitwarden — el valor más alto, abierto y barato
Para mi gusto, el referente objetivo en relación calidad-precio. Código abierto, auditado, Argon2id disponible, passkeys funcionando, y un plan gratuito que de verdad es usable (sincronización ilimitada entre dispositivos, algo que ni Proton ni muchos otros regalan). El plan Premium cuesta 10 $/año (facturado en dólares, unos 9-10 € al cambio) y el Families son 40 $/año para 6 usuarios. Es, con diferencia, el plan familiar más barato del mercado.
¿Pegas? La interfaz es funcional, no bonita. El autofill en web ha mejorado mucho pero sigue un escalón por debajo de 1Password.
| Especificación | Bitwarden |
|---|---|
| Cifrado | AES-256 + Argon2id opcional |
| Código abierto | Sí |
| Passkeys | Sí |
| Plan familiar | 6 usuarios, bóvedas compartidas |
| Precio desde | Gratis / Premium 10 $/año / Families 40 $/año |
1Password — el más pulido para quien no quiere pelearse
El acabado premium del sector. Interfaz impecable en todas las plataformas, Travel Mode (oculta bóvedas al cruzar fronteras), passkeys bien integradas, Watchtower para avisos de brechas. Usa una Secret Key adicional a la contraseña maestra, lo que endurece el acceso frente a ataques por fuerza bruta aunque se filtren hashes.
9,99 €/mes el plan Families (hasta 5 personas). Caro frente a Bitwarden, sí, pero si valoras que todo funcione sin fricción y vas a convencer a tu pareja o a tus padres de usarlo, el extra se nota. No tiene plan gratuito.
| Especificación | 1Password |
|---|---|
| Cifrado | AES-256 + Secret Key |
| Código abierto | No (auditado por Cure53) |
| Passkeys | Sí, muy integradas |
| Plan familiar | 5 usuarios, bóvedas compartidas, invitados |
| Precio desde | Individual 2,99 €/mes / Families 4,99 €/mes |
Dashlane — buen autofill, VPN que no necesitas
Dashlane sigue siendo sólido en autofill y en el monitor de dark web. Incluye VPN (Hotspot Shield) en los planes de pago, lo que suena bien pero en la práctica no sustituye a una VPN decente si lo que buscas es privacidad real. El plan Friends & Family cuesta 7,49 €/mes para 10 usuarios, lo que lo hace competitivo si sois muchos.
Eso sí, el gratuito limita a 25 contraseñas y un solo dispositivo. Testimonial.
| Especificación | Dashlane |
|---|---|
| Cifrado | AES-256 + Argon2 |
| Código abierto | No (parcialmente auditado) |
| Passkeys | Sí |
| Plan familiar | 10 usuarios, VPN incluida |
| Precio desde | Premium 3,99 €/mes / Family 7,49 €/mes |
NordPass — la opción cómoda del ecosistema Nord
Interfaz muy limpia, usa XChaCha20 (más moderno que AES para algunos escenarios, aunque la diferencia práctica es despreciable), y se integra bien con el resto del ecosistema Nord si ya pagas NordVPN. Family cubre 6 usuarios por unos 4,99 €/mes en plan de 2 años.
Lo cuestionable: no es código abierto y las auditorías publicadas son menos exhaustivas que las de Bitwarden o Proton. Si eso te importa, mira otro lado.
| Especificación | NordPass |
|---|---|
| Cifrado | XChaCha20 |
| Código abierto | No |
| Passkeys | Sí |
| Plan familiar | 6 usuarios |
| Precio desde | Gratis limitado / Premium 1,99 €/mes / Family 4,99 €/mes (plan 2 años) |
Proton Pass — privacidad máxima bajo jurisdicción suiza
De los suizos de Proton Mail. Código abierto, auditado por Cure53, con alias de email integrados (SimpleLogin) que es una ventaja real para no dar tu correo real en cada registro. Jurisdicción suiza, lo que para perfiles sensibles a la privacidad pesa. El plan Family cubre 6 usuarios por 19,99 €/mes pero incluye todo el ecosistema Proton (Mail, Drive, VPN, Calendar). Si solo quieres gestor, su Pass Plus a 4,99 €/mes es suficiente, pero no hay plan familiar solo de Pass.
| Especificación | Proton Pass |
|---|---|
| Cifrado | AES-256-GCM |
| Código abierto | Sí |
| Passkeys | Sí |
| Plan familiar | Solo vía Proton Family (6 usuarios, suite completa) |
| Precio desde | Gratis / Pass Plus 4,99 €/mes / Family 19,99 €/mes |
Keeper — más enfocado a empresa, pero sólido en familia
Keeper es el que más se ve en entornos corporativos. En consumidor sigue siendo competente: cifrado robusto, buena app, BreachWatch para monitor de filtraciones (de pago aparte). El Family cubre 5 usuarios por 6,24 €/mes aproximadamente. No destaca en nada en particular frente a los anteriores salvo que ya lo uses en el trabajo.
| Especificación | Keeper |
|---|---|
| Cifrado | AES-256 + PBKDF2 |
| Código abierto | No |
| Passkeys | Sí |
| Plan familiar | 5 usuarios, bóvedas privadas |
| Precio desde | Personal 2,92 €/mes / Family 6,24 €/mes |
Alternativas a LastPass en 2026: el elefante en la habitación
Si vienes de LastPass y aún no te has mudado tras las brechas de 2022, no esperes más. El migrador de Bitwarden importa directamente desde un export de LastPass y es la transición más indolora. 1Password también lo hace bien.
Tabla resumen y puntuación
Puntuamos del 1 al 10 ponderando cifrado y transparencia, sincronización, plan familiar y precio.
| Servicio | Cifrado/Transparencia | Sync + Passkeys | Plan familiar | Precio | Nota global |
|---|---|---|---|---|---|
| Bitwarden | 9 | 8 | 9 | 10 | 9,0 |
| 1Password | 8 | 10 | 9 | 7 | 8,5 |
| Proton Pass | 10 | 8 | 7 | 7 | 8,0 |
| Dashlane | 7 | 8 | 8 | 7 | 7,5 |
| NordPass | 7 | 8 | 8 | 8 | 7,7 |
| Keeper | 7 | 8 | 7 | 7 | 7,2 |
Cuál elegir según tu perfil
- Mejor precio y familia numerosa: Bitwarden Families. 40 $/año para 6 personas no lo baja nadie, y el servicio es serio.
- Comodidad total, no quieres pensar: 1Password. Más caro, pero el que menos fricción da al convencer a gente poco técnica.
- Privacidad máxima: Proton Pass, sobre todo si ya usas Proton Mail o te interesan los alias de email.
- Usuario avanzado con criterio técnico: Bitwarden con Argon2id activado y 2FA por llave física (YubiKey). Punto.
- Ya pagas Nord: NordPass tiene sentido por integración, no por mérito propio.
- Entorno empresarial o lo usas en el trabajo: Keeper, por continuidad.
FAQ
¿Es seguro guardar las passkeys en un gestor de contraseñas?
Sí, siempre que el gestor use arquitectura de conocimiento cero y protejas la bóveda con 2FA fuerte (idealmente llave física FIDO2). Guardarlas en el gestor evita quedar atrapado en el ecosistema de Apple o Google y permite sincronizarlas entre plataformas.
¿Merece la pena pagar un gestor pudiendo usar Bitwarden gratis?
Para la mayoría, no. El plan gratuito de Bitwarden sincroniza entre dispositivos ilimitados y cubre lo esencial. Pagas si quieres acceso de emergencia, informes de salud de contraseñas, almacenamiento de archivos cifrados o compartir con familia.
¿AES-256 o XChaCha20, cuál es mejor?
En la práctica, da igual. Ambos son considerados seguros frente a cualquier ataque viable hoy. Más importante es el KDF (Argon2id > PBKDF2) y la arquitectura de conocimiento cero.
¿Qué hago si vengo de LastPass?
Exporta la bóveda desde LastPass en formato CSV, impórtala en Bitwarden o 1Password (ambos tienen asistentes), cambia las contraseñas de las cuentas más críticas (banca, email principal) y activa 2FA en el nuevo gestor. Luego borra la cuenta de LastPass.
