Post actualizado el día octubre 29, 2026 by DeiviSanzPlay
Antes de empezar: qué vas a comprobar y por qué
Una comparativa de gestores de contraseñas suele acabar en una tabla con logos y precios. Ese formato sirve poco cuando llega el momento de decidir. Lo que de verdad separa a un gestor útil de uno que abandonas a las tres semanas son detalles concretos: cómo rellena un formulario de dos pasos, qué pasa si pierdes el móvil, cuánto tarda en sincronizar entre un portátil y un Android, o si el plan gratuito te bloquea justo la función que necesitas.
Esta guía es una lista de comprobación. Puedes abrirla junto a la ficha de cada candidato e ir marcando casillas. No hay un ganador universal: hay gestores que encajan con un perfil y fallan estrepitosamente con otro. El objetivo es que descartes rápido y que lo que elijas no te obligue a cambiar de hábitos cada seis meses.
Bloque 1: requisitos personales antes de mirar productos
- ¿Cuántos dispositivos usas de verdad? Cuenta móvil personal, móvil de trabajo, portátil, tablet, navegador del ordenador de la oficina. Si pasas de tres, el plan gratuito de muchos gestores se queda corto.
- ¿Compartes cuentas con alguien? Una pareja, un familiar mayor al que gestionas el banco, un equipo pequeño. Compartir contraseñas sin enviarlas por WhatsApp exige una función específica de carpetas o elementos compartidos, y no todos la incluyen.
- ¿Trabajas con cuentas de empresa? Si tu jefe te pide guardar credenciales corporativas, revisa si tu empresa tiene ya una solución aprobada. Meter contraseñas de trabajo en tu cuenta personal puede incumplir la política interna.
- ¿Qué nivel técnico tienes? Sé honesto. Un gestor con autoalojamiento en un servidor propio es magnífico para quien disfruta con ello y una pesadilla para quien solo quiere que las cosas funcionen.
- ¿Cuánto estás dispuesto a pagar al año? Fija una cifra antes de ver ofertas. Los planes familiares y las renovaciones anuales con descuento tienden a inflar el gasto real.
Bloque 2: seguridad, sin humo
Aquí conviene distinguir entre lo que es verificable y lo que es marketing. Casi todos los gestores serios usan cifrado del lado del cliente, lo que significa que la empresa no puede leer tus contraseñas. Eso es el mínimo, no un diferencial.
- ¿El cifrado es de extremo a extremo o solo en tránsito? Busca en su documentación técnica si la clave de descifrado se genera en tu dispositivo. Si no lo explican con claridad, mala señal.
- ¿Hay auditorías independientes publicadas? No hace falta que cites la URL, pero sí que existan informes de terceros con fecha. Un gestor que nunca ha pasado por una auditoría externa no es automáticamente inseguro, pero acumula incertidumbre.
- ¿Qué pasa con el historial de contraseñas? Poder recuperar una contraseña antigua es útil cuando cambias una cuenta y algo falla. Comprueba si guarda versiones anteriores y durante cuánto tiempo.
- ¿Tiene segundo factor? Y no me refiero solo a que acepte TOTP: mira si permite llaves físicas de seguridad, si el código de recuperación se genera una sola vez y si puedes desactivar el acceso por correo como método de respaldo.
- ¿Cómo gestiona el bloqueo? Algunos se bloquean tras varios intentos fallidos y te obligan a esperar. Eso está bien en un móvil, pero puede ser irritante si compartes un ordenador familiar y alguien se equivoca al teclear.
Bloque 3: usabilidad real, no de vídeo promocional
Un gestor se juzga en la tercera semana, cuando ya no estás emocionado con la instalación. Estas comprobaciones se hacen mejor con una prueba gratuita y un puñado de cuentas reales.
- Relleno automático en el móvil. Prueba una app que no sea un navegador: banca, una tienda, una red social. ¿Detecta el campo de usuario y el de contraseña? ¿Te ofrece la contraseña sin tener que abrir la app del gestor?
- Formularios en dos pasos. Muchos bancos piden usuario, luego contraseña, luego un código. Comprueba si el gestor rellena los dos primeros campos o si tienes que copiar y pegar.
- Búsqueda. Con doscientas entradas, la búsqueda por nombre y por etiqueta es la diferencia entre usar el gestor y volver al bloc de notas. Prueba a buscar por dominio, no solo por título.
- Importación desde el navegador. Exporta las contraseñas guardadas en Chrome o Firefox y mira cuántas entran correctamente. Los duplicados y los campos vacíos son habituales; comprueba si el gestor los marca o los mete tal cual.
- Generador de contraseñas. ¿Permite elegir longitud, símbolos y evitar caracteres ambiguos? ¿Avisa cuando una web no acepta ciertos caracteres? Algunos generadores crean contraseñas que el propio formulario rechaza.
- Alertas de contraseñas filtradas. Útil, pero revisa cómo se implementa: si envía tu correo a un servicio externo para comprobarlo, eso es un intercambio de privacidad que debes conocer.
Bloque 4: sincronización y trabajo en varios dispositivos
Este bloque es donde aparecen las sorpresas. La sincronización no siempre es instantánea y, cuando falla, falla en el peor momento: delante del cajero o en una reunión.
- ¿Hay cliente de escritorio o solo extensión de navegador? Un cliente de escritorio permite atajos globales y funcionar sin navegador abierto. Si trabajas con aplicaciones de escritorio, es casi obligatorio.
- ¿Sincroniza en segundo plano en iOS y Android? Los sistemas móviles limitan la actividad en segundo plano. Algunos gestores tardan en reflejar un cambio hecho en el portátil. Prueba a crear una entrada en el ordenador y cronometra cuánto tarda en aparecer en el móvil.
- ¿Funciona sin conexión? En un avión o en un sótano sin cobertura, necesitas acceso a las contraseñas. Comprueba si el modo offline está disponible en el plan que vas a pagar, porque a veces es una función premium.
- ¿Qué pasa si dos dispositivos editan la misma entrada? La resolución de conflictos es aburrida hasta que pierdes una contraseña recién cambiada. Algunos gestores conservan ambas versiones; otros sobrescriben.
Bloque 5: recuperación y continuidad
Nadie quiere pensar en esto, pero es la casilla que más importa. Un gestor de contraseñas concentra el acceso a tu vida digital: si te quedas fuera, el daño es enorme.
- ¿Existe una clave de recuperación? Debe poder imprimirse o guardarse fuera del gestor. Si la pierdes y olvidas la contraseña maestra, el fabricante no puede ayudarte. Eso es una garantía de seguridad, no un defecto.
- ¿Hay acceso de emergencia para un familiar? Algunos permiten designar a una persona de confianza que recibe acceso tras un periodo de espera. Es útil para parejas y para gestionar cuentas de personas mayores.
- ¿Qué ocurre si la empresa cierra? No es alarmismo: ha pasado con servicios pequeños. Comprueba si puedes exportar todo tu contenido en un formato estándar y si esa exportación incluye notas y tarjetas, no solo contraseñas.
- ¿El soporte responde en tu idioma? Y en un plazo razonable. Un gestor impecable con soporte solo en inglés puede ser un problema si necesitas ayuda urgente.
Un caso concreto: la cuenta del banco y el móvil nuevo
Hace unos meses cambié de teléfono. El proceso habitual es restaurar una copia de seguridad, pero las apps de banca suelen requerir una reautenticación. El gestor que usaba entonces sincronizaba bien entre dispositivos, pero no tenía cliente de escritorio y el relleno automático en la app del banco fallaba en el segundo campo, el del código temporal. Resultado: tuve que abrir el gestor, copiar la contraseña, pegarla, volver a la app, esperar el código y repetir. Con dos bancos distintos, el cambio de móvil se convirtió en una tarde entera.
En otra ocasión, con un gestor orientado a equipos, la sincronización de una contraseña compartida tardó varios minutos en llegar al móvil de un compañero. No fue un fallo grave, pero en una incidencia en producción esos minutos cuentan. La lección: las pruebas de sincronización deben hacerse con las apps que realmente usas, no con una demo.
Lo que este checklist no resuelve
Hay limitaciones que conviene asumir. Un gestor de contraseñas no protege contra un dispositivo comprometido con un keylogger: si el malware está en tu ordenador, ve lo que escribes aunque uses el relleno automático. Tampoco sustituye el criterio: si aceptas un correo de phishing y metes tus credenciales en una web falsa, el gestor puede avisarte si detecta un dominio distinto, pero no siempre lo hace.
Este enfoque no funciona bien para quien necesita gestionar credenciales de servidores, claves SSH y secretos de aplicaciones a escala industrial. Para eso existen herramientas de gestión de secretos orientadas a equipos de desarrollo, con otro modelo de permisos y auditoría. Tampoco es la mejor opción para una organización grande con requisitos de cumplimiento estrictos: ahí pesan más la gestión centralizada, el aprovisionamiento y los registros de auditoría que la experiencia de uso individual.
Y no, no existe una configuración perfecta. Cualquier gestor exige una contraseña maestra larga que recordar, y eso implica aceptar cierta fricción. Si buscas comodidad total, acabarás reutilizando contraseñas, que es exactamente lo que querías evitar.
Cómo usar esta lista para decidir
No puntúes todo por igual. Marca las casillas que son eliminatorias para ti: por ejemplo, cliente de escritorio, acceso de emergencia o plan familiar. Con esas tres o cuatro, el universo de candidatos se reduce mucho. Después prueba dos finalistas durante una semana con cuentas reales y anota cada fricción. La comparativa útil no es la que tiene más funciones, sino la que te obliga a hacer menos malabarismos en tu día a día.
Las fuentes para verificar cada punto son las documentaciónes técnicas de los propios fabricantes, los informes de auditoría publicados y las guías de seguridad de organismos como el NIST o el CCN-CERT, que describen buenas prácticas sin recomendar marcas concretas. Contrasta siempre con la documentación oficial antes de pagar un plan anual.
Perfiles verificables: Sitio web
Publicado el 29 de October de 2026. Última revisión: 29 de October de 2026.
