Revisado: 25 de octubre de 2026. Hemos mirado: la app Contraseñas de Apple (iOS 18 o posterior, macOS Sequoia o posterior), el Gestor de contraseñas de Google, Microsoft Edge, Firefox, las páginas de ayuda de las empresas y la guía de agencias de ciberseguridad de EE. UU. y del Reino Unido. Las pantallas cambian. Si la tuya se ve distinta, busca la página de ayuda de la empresa.
En pocas palabras: un gestor de contraseñas te permite usar una contraseña distinta y segura en cada cuenta, y tú solo recuerdas una.
Nuestra transparencia. OjoconIA no tiene enlaces de afiliado y no gana nada si eliges cualquiera de estas opciones. Primero ponemos las opciones integradas en tu teléfono o navegador y decimos cuáles son gratuitas. Si esto cambia alguna vez, lo diremos aquí, en esta página.
Casi todos repetimos contraseñas. Es normal.
Seguramente tienes decenas de cuentas. Nadie puede recordar decenas de contraseñas seguras, así que mucha gente repite unas pocas.
Qué es un gestor de contraseñas
Un gestor de contraseñas es una app con una bóveda cerrada y cifrada. Cifrada quiere decir revuelta, de modo que solo la llave correcta puede leerla. Tú recuerdas una sola contraseña maestra. La app crea, guarda y rellena una contraseña distinta para cada sitio. (Algunos servicios la llaman «contraseña principal».)
Una contraseña es un secreto que escribes para iniciar sesión en una cuenta. El código de desbloqueo es el número que desbloquea tu teléfono.
Por qué repetir contraseñas es el riesgo real
Cuando una web pierde contraseñas, los delincuentes las prueban en otras webs. Esto se llama ataque con contraseñas robadas (en inglés, credential stuffing): probar datos de acceso robados en muchos otros sitios. Si repetiste la contraseña, entran. Si cada contraseña es distinta, el daño se queda en el primer sitio.
¿Es seguro guardar todo en un solo lugar?
- Bitwarden, 1Password y Proton Pass dicen, cada uno en sus propias páginas, que los datos de la bóveda tienen cifrado de extremo a extremo. Bitwarden y Proton Pass usan además la expresión zero-knowledge (conocimiento cero): la empresa dice que no puede leer lo que hay en tu bóveda.
- Tu contraseña maestra y un segundo paso al iniciar sesión (verificación en dos pasos, o 2FA) protegen la bóveda.
- Ninguna herramienta es perfecta. Si alguien entrara en tu gestor, podría llegar a todas tus contraseñas.
- Las agencias de ciberseguridad de EE. UU. y del Reino Unido aconsejan usar uno. Para la mayoría de las personas, contraseñas únicas en un gestor son más seguras que contraseñas repetidas.
Cómo elegir
| Pregunta | Qué mirar |
|---|---|
| Historial de seguridad | ¿La empresa publica auditorías de seguridad independientes? ¿Cómo resolvió problemas del pasado? |
| Facilidad de uso | ¿Funciona en tu teléfono, tu navegador y tu computadora u ordenador? |
| Precio | ¿Qué es gratis? ¿Qué pierdes con el plan gratuito? |
| Compartir en familia | ¿Puedes compartir algunas contraseñas con tu familia de forma segura? |
| Ayuda | ¿Hay páginas de ayuda claras y opciones de recuperación? |
La mejor opción es la que cubre lo que necesitas y te resulta más fácil de usar.
Primero, las opciones gratuitas e integradas
Tu teléfono o tu navegador puede que ya tengan un gestor gratuito. En general, es seguro usarlos en tus propios dispositivos. En orden alfabético:
- Contraseñas, de Apple (iPhone, iPad y Mac con iOS 18, iPadOS 18, macOS Sequoia o posterior). También funciona en un PC con Windows, con iCloud para Windows, en Chrome y Edge.
- Gestor de contraseñas de Google (Chrome y Android). Guarda las contraseñas en tu cuenta de Google cuando has iniciado sesión en Chrome.
- Microsoft Edge tiene su propio gestor de contraseñas. Inicia sesión en Edge con tu cuenta de Microsoft y activa la sincronización para usar tus contraseñas en más de un dispositivo.
- Mozilla Firefox también tiene un gestor de contraseñas integrado.
Los gestores independientes son apps aparte. Tres ejemplos, en orden alfabético, que no son un ranking:
- 1Password es de pago. Su página muestra una prueba gratuita de 14 días y un plan Familias para hasta cinco personas.
- Bitwarden tiene un plan gratuito: su página dice que puedes guardar contraseñas ilimitadas en dispositivos ilimitados sin pagar. También tiene planes de pago.
- Proton Pass tiene un plan gratuito con inicios de sesión y dispositivos ilimitados. También tiene planes de pago.
Elegimos estos tres como ejemplos porque Bitwarden y Proton Pass tienen planes gratuitos, 1Password tiene una prueba gratuita y cada uno explica en sus propias páginas cómo protege tu bóveda. Existen otros buenos gestores.
Los precios cambian y pueden ser distintos en tu país. Mira la página de la empresa.
¿Integrado o independiente? El integrado es lo más sencillo si siempre usas la misma familia de teléfono o navegador. El independiente va mejor si mezclas dispositivos o quieres extras, como compartir en familia.
Cómo crear una contraseña maestra segura
- Usa una frase de contraseña (passphrase): varias palabras al azar, sin relación entre sí, unidas. Algunos consejos sugieren tres palabras al azar. La agencia estadounidense CISA sugiere de cuatro a siete palabras sin relación y al menos 16 caracteres. Para esta contraseña, usa cuatro palabras o más. Invéntala tú.
- No la uses en ningún otro sitio.
- La longitud importa más que los símbolos. Añadir longitud protege más que añadir complicaciones. La guía del gobierno de EE. UU. (NIST SP 800-63B-4) indica a los servicios que no obliguen a mezclar símbolos, mayúsculas y números.
- No la guardes en una nota del teléfono. Puedes escribirla en papel mientras la aprendes, guardar ese papel muy bien y destruirlo después.
Cómo configurar uno
- Elige un gestor de los de arriba.
- Crea la contraseña maestra.
- Activa la verificación en dos pasos para la bóveda si te lo ofrecen. Elige una app de autenticación o una llave de acceso (passkey), no códigos por mensaje de texto. Mira apps de autenticación.
- Si quieres, importa las contraseñas guardadas en tu navegador.
- Deja que rellene tu próximo inicio de sesión. Solo rellena la contraseña en la web correcta, lo que ayuda contra las webs falsas.
- Cambia primero la contraseña de tu correo. El correo muchas veces puede restablecer las contraseñas de tus otras cuentas. Mira protege tu correo.
Dudas frecuentes
¿Y si olvido mi contraseña maestra? La recuperación cambia según el producto. Bitwarden dice que no puede recuperar ni restablecer tu contraseña maestra. Infórmate sobre la recuperación antes de elegir. Mira códigos de recuperación y copias de seguridad.
¿Y las contraseñas guardadas en mi navegador? Eso también es un gestor de contraseñas. Bloquea tu dispositivo. Nunca guardes contraseñas en una computadora compartida.
¿Puedo compartir con mi familia? En algunos productos, sí. La app Contraseñas de Apple tiene grupos compartidos. 1Password y Proton Pass tienen planes familiares.
Qué hacer después
Usa una llave de acceso (passkey) primero cuando una web te la ofrezca. Mira llaves de acceso. Para una limpieza completa, mira la limpieza de cuentas en 30 minutos.
En tu país
Si una cuenta está en manos de un estafador, si le diste un código a alguien o si perdiste dinero, esto es lo que podemos decirte hoy:
- España: la Línea de Ayuda en Ciberseguridad de INCIBE, 017. Es gratuita y confidencial y atiende todos los días de 8:00 a 23:00. Si enviaste dinero, llama primero a tu banco y después denuncia ante las Fuerzas y Cuerpos de Seguridad del Estado (Policía Nacional o Guardia Civil).
- Argentina: denuncia en la comisaría o en la oficina receptora de denuncias que corresponda a tu domicilio. Lo indica el Centro Nacional de Ciberseguridad en argentina.gob.ar.
- México y Colombia: puede que en tu país el camino para denunciar sea distinto. Todavía no hemos comprobado las vías de denuncia en estos dos países. Mientras tanto, llama a tu banco y denuncia ante las autoridades de tu país.
- Estados Unidos y Reino Unido (si nos lees desde allí): reportfraud.ftc.gov en EE. UU. y reportfraud.police.uk (Report Fraud) en Inglaterra, Gales e Irlanda del Norte.
Haz esto hoy (unos 8 minutos)
- Abre el gestor de contraseñas que ya tienes (Contraseñas de Apple, el Gestor de contraseñas de Google o el de tu navegador).
- Crea o confirma la contraseña maestra o el bloqueo del dispositivo.
- Cambia la contraseña de tu cuenta de correo principal por una nueva que cree el gestor.
Para otro día: elige un gestor independiente.
No escribas ninguna contraseña en esta web.
