Cómo elegir gestor de contraseñas: qué mirar antes de pagar una suscripción anual

Pagar por un gestor de contraseñas no es caro. Elegir mal, sí. La factura no viene solo en euros: viene en horas migrando bóvedas, en familiares que no saben usarlo y en la duda incómoda de si el proveedor cifra bien lo que le entregas. Antes de cerrar una suscripción anual conviene mirar cuatro o cinco cosas concretas — y descartar el resto del ruido.

Por qué pagar (o no) por un gestor de contraseñas

El navegador guarda contraseñas gratis, sí. Pero no las sincroniza bien entre ecosistemas distintos, no comparte de forma segura con la familia y no te avisa cuando una filtración ha expuesto tu correo. Un gestor dedicado hace las tres cosas y añade una capa importante: la bóveda va cifrada localmente, de modo que ni el proveedor puede leerla. Eso es lo que se llama arquitectura zero-knowledge, y es la base sobre la que se construye todo lo demás.

¿Merece la pena pagar? Para un usuario individual con pocas cuentas, Bitwarden gratis o Proton Pass gratis cubren lo básico. Cuando entra la familia, los dispositivos se multiplican o necesitas compartir accesos de trabajo, la suscripción se justifica sola: hablamos de entre 10 y 60 € al año.

Qué mirar antes de pagar: el checklist real

Cinco criterios, por orden de importancia:

• Cifrado zero-knowledge. Que la clave maestra nunca salga de tu dispositivo. Sin excepciones.
• Auditorías independientes recientes. Que una firma externa haya revisado el código o la infraestructura en los últimos 12-18 meses.
• Soporte de passkeys. El estándar FIDO2 está desplazando a las contraseñas y tu gestor debería guardarlas ya.
• MFA integrado y llaves físicas. Compatibilidad con TOTP y, mejor, con llaves tipo YubiKey para la clave maestra.
• Multiplataforma real. Apps nativas en iOS, Android, Windows, macOS y Linux, más extensiones para Chrome, Firefox, Edge y Safari.

Lo que no debería pesar tanto: el diseño chulo de la app, un dashboard con gráficas de "salud" o funciones satélite (VPN incluida, almacenamiento cifrado de 1 GB) que casi nadie usa.

Las opciones que sí están disponibles en España

Los seis que analizamos se pueden contratar hoy desde España, con web en español y pago en euros. Van ordenados por relación calidad-precio para el perfil mayoritario.

Bitwarden — el que gana por precio y por transparencia

Es open source, lo audita Cure53 de forma periódica y su plan gratuito es más generoso que el de pago de otros. Sincroniza contraseñas ilimitadas entre dispositivos ilimitados sin coste. El Premium individual cuesta unos 10 $/año (facturado en dólares, alrededor de 9-10 € al cambio) y añade TOTP integrado, informes de salud e integración con llaves físicas. El plan Families son 40 $/año para seis usuarios.

Punto flaco: la interfaz. Funcional, sí, pero se nota que no es un producto pensado para vender por diseño. Si a tu suegro le vas a instalar esto, prepárate para explicarlo.

Proton Pass — la apuesta europea con buen plan gratis

De los suizos de Proton (los del correo cifrado). Servidor en Europa, código abierto en clientes, auditado por Cure53. El plan gratuito guarda contraseñas ilimitadas y passkeys, y añade alias de correo Hide-my-email integrados —una función que en la práctica evita registrar tu dirección real en cada tienda—. El Plus cuesta 1,99 €/mes con compromiso anual (unos 24 €/año) y sube a Family por 3,99 €/mes.

Es la opción más recomendable si ya usas Proton Mail o si el argumento europeo/RGPD te pesa. Como gestor puro, todavía va un paso por detrás de 1Password en pulido de las apps de escritorio.

1Password — el mejor pulido, el que pagas más caro

La app es la más cuidada del mercado y el sistema de Watchtower (avisos de contraseñas débiles, reutilizadas y filtradas) sigue siendo referencia. Soporta passkeys de forma solvente y la función Travel Mode borra bóvedas seleccionadas al cruzar fronteras. No tiene plan gratuito. El individual cuesta 2,99 $/mes facturado anual (unos 36 €/año) y el Families 4,99 $/mes para cinco personas.

¿Compensa el sobrecoste frente a Bitwarden? Si eres usuario intensivo en Mac/iPhone y valoras la interfaz, sí. Para el resto, es cuestionable.

NordPass — correcto si ya estás en el ecosistema Nord

Del grupo Nord Security (los de NordVPN). Cifrado XChaCha20, auditado por Cure53. Tiene versión gratuita limitada a un dispositivo activo a la vez —restricción que en la práctica lo hace incómodo—. El Premium ronda los 18-20 €/año con compromiso de dos años (más caro si contratas solo uno). Interesa sobre todo en pack con NordVPN y NordLocker.

Alternativa a LastPass razonable, aunque no destaca en ningún apartado concreto salvo el precio de entrada con compromiso largo.

Dashlane — buen producto, precio difícil de justificar

Interfaz muy pulida, autorrelleno impecable y monitor de dark web incluido. Pero el Premium está en torno a 4,99 $/mes (unos 60 €/año) y el Friends & Family en 7,49 $/mes. Para lo que da, es caro frente a 1Password. Retiraron su app de escritorio nativa hace tiempo y ahora todo pasa por navegador o extensión, algo que a nuestro juicio le resta puntos si trabajas mucho fuera del browser.

Keeper — pensado más para empresa que para hogar

Robusto, con certificaciones SOC 2 e ISO 27001, y muy usado en entorno corporativo. Para uso doméstico, el Personal ronda los 35 €/año y el Family los 75 €/año para cinco usuarios. Los complementos (BreachWatch, almacenamiento cifrado) se pagan aparte, lo que sube la factura rápido. Válido si tu empresa ya lo usa y quieres coherencia; en casa hay opciones más ajustadas.

Tabla resumen y puntuación

Puntuación del 1 al 10 valorando cifrado/auditoría, passkeys y MFA, multiplataforma, plan familiar y relación precio/valor.

Cuál elegir según tu perfil

• Quieres pagar poco (o nada) y no te importa la estética: Bitwarden. Punto.
• Ya usas Proton Mail o priorizas proveedor europeo: Proton Pass Plus a 24 €/año.
• Trabajas en Mac/iPhone y valoras interfaz cuidada: 1Password.
• Familia de 4-6 personas con perfiles poco técnicos: Proton Pass Family o 1Password Families, según presupuesto.
• Vienes de LastPass y quieres migrar sin líos: Bitwarden y 1Password ofrecen importador directo.

Si tu preocupación general es la seguridad de tus cuentas, esto encaja bien con lo que ya vimos al elegir antivirus para Windows 11: capas complementarias, no sustitutivas.

FAQ

¿Es seguro guardar todas mis contraseñas en un solo sitio?
Sí, siempre que el gestor use arquitectura zero-knowledge y tú protejas la clave maestra con MFA (idealmente una llave física tipo YubiKey). El riesgo real no es que roben la bóveda cifrada —sin la clave maestra es inservible—, sino que alguien acceda a tu correo y reinicie el acceso. Protege la cuenta de recuperación igual que la del gestor.

¿Merece la pena migrar desde LastPass en 2026?
Sí. Tras los incidentes de seguridad de 2022-2023 y las subidas de precio posteriores, alternativas como Bitwarden, 1Password o Proton Pass ofrecen mejor propuesta. La migración se hace exportando el .csv desde LastPass e importándolo en el nuevo gestor; menos de una hora de trabajo.

¿Passkeys sustituyen ya a las contraseñas?
Todavía no del todo. Servicios como Google, Apple, Microsoft, Amazon o PayPal ya las soportan, pero muchas webs medianas no. Un gestor que guarde tanto contraseñas como passkeys es la opción sensata para los próximos 2-3 años de transición.

¿Puedo compartir el plan familiar aunque no vivan en mi casa?
Los planes Family de 1Password, Proton Pass, Bitwarden, NordPass, Dashlane y Keeper permiten invitar a personas con cuentas propias, vivan donde vivan. Cada miembro tiene su bóveda privada y una compartida opcional. Es útil para parejas separadas, familia extendida o grupos pequeños de confianza.