Si te preguntas si es seguro guardar tus contraseñas en un gestor, la duda es legítima. Pones todas tus claves en un solo sitio. Parece una mala idea, pero los expertos opinan lo contrario.
Respuesta rápida: sí, es seguro si eliges un gestor serio, usas una contraseña maestra larga y activas la verificación en dos pasos. Según el Centro Nacional de Ciberseguridad del Reino Unido (NCSC), los gestores de contraseñas son herramientas seguras. Aun así, no son infalibles, como demuestra el caso LastPass.
En este artículo explicamos cómo protege tus datos un gestor, qué pasa si lo hackean y cómo reducir los riesgos. Si todavía no tienes uno, consulta antes los mejores gestores de contraseñas en 2026.
Cómo protege un gestor tus contraseñas
Un gestor no guarda tus claves en texto normal. Las cifra en tu propio dispositivo antes de enviarlas a sus servidores. Bitwarden, por ejemplo, explica que usa cifrado AES-256 y que los datos se cifran localmente antes de llegar a su nube.
Este modelo se llama conocimiento cero. Significa que solo tú tienes la clave para abrir la bóveda. Por tanto, la empresa solo almacena datos cifrados y no puede leer tu contenido.
La clave de cifrado se calcula a partir de tu contraseña maestra. Por eso esa contraseña es tan importante. Si es larga y única, a un atacante le cuesta mucho adivinarla, incluso con una copia de tu bóveda.
Además, la empresa no conoce tu contraseña maestra. La consecuencia es doble. Por un lado, no puede filtrarla. Por otro, si la olvidas, normalmente no podrá recuperarla por ti.
¿Qué pasa si hackean a tu gestor de contraseñas?
El caso más conocido es el de LastPass en 2022. LastPass explicó que sus clientes mantuvieron cifrada la información más sensible de la bóveda. Sin embargo, algunos datos no estaban cifrados, como las URL de los sitios guardados.
Según la Wikipedia, en septiembre de 2023 se lograron descifrar bóvedas robadas. Con ellas se cometieron robos de criptomonedas por más de 35 millones de dólares. Además, en noviembre de 2025 el regulador británico (ICO) multó a LastPass con 1.228.283 libras.
De este caso se sacan dos conclusiones.
- El cifrado funciona si la maestra es fuerte. La protección de una bóveda robada depende de lo difícil que sea adivinar tu maestra.
- Un gestor no es invulnerable. Por eso conviene elegir uno que publique auditorías y que cifre también sus metadatos.
Si quieres comparar proveedores, mira los precios y auditorías en nuestra comparativa de gestores.
Riesgos reales de usar un gestor y cómo reducirlos
El riesgo no es inexistente. Sin embargo, casi todos los peligros se pueden controlar.
- Contraseña maestra débil. Si es corta o repetida, la bóveda pierde protección. Usa una frase larga y única.
- Cuenta sin verificación en dos pasos. El NCSC recomienda activarla en el propio gestor. Así, saber la contraseña no basta para entrar.
- Dispositivo infectado. Si un virus controla tu equipo, puede espiar lo que escribes. Mantén el sistema actualizado y revisa si tu ordenador tiene un virus.
- Phishing. Un correo falso puede imitar al gestor para robarte la maestra. Entra siempre desde la app o la dirección oficial.
- Olvidar la maestra. Sin ella no recuperas la bóveda. Guárdala en un sitio seguro y activa las opciones de recuperación del gestor, si existen.
El NCSC también aconseja no guardar contraseñas en dispositivos públicos o compartidos.
Gestor de contraseñas frente a las alternativas
La pregunta correcta no es si un gestor es perfecto. Es si es mejor que lo que haces ahora.
| Opción | Ventaja | Riesgo |
|---|---|---|
| Gestor de contraseñas | Claves únicas y cifradas, autorrelleno | Depende de tu maestra y del proveedor |
| Reutilizar la misma clave | Cero esfuerzo | Una filtración abre todas tus cuentas |
| Apuntarlas en papel o en una nota | Sin tecnología | Se pierde, se ve o se roba con facilidad |
| Gestor del navegador | Gratis y cómodo | Menos funciones; NCSC lo acepta como opción |
El NCSC reconoce que tanto el gestor del navegador como uno de terceros son opciones válidas. Por tanto, cualquier gestor es preferible a repetir claves. Para crear buenas contraseñas, lee cómo crear contraseñas seguras y recordarlas.
Lista de comprobación para usar un gestor con seguridad
- Elige un gestor con auditorías publicadas y una trayectoria clara.
- Crea una contraseña maestra larga y única, que no uses en ningún otro sitio.
- Activa la verificación en dos pasos en el gestor. Aquí tienes la guía de autenticación en dos pasos.
- Mantén actualizados el sistema, el navegador y la app del gestor.
- Cambia las claves débiles o repetidas que te señale el gestor.
- Guarda un método de recuperación de la cuenta en un lugar seguro.
- No uses el gestor en equipos públicos o compartidos.
Errores comunes al guardar contraseñas en un gestor
- Usar como maestra una clave que ya usabas. Si estaba filtrada, la bóveda nace comprometida.
- No activar la verificación en dos pasos. Es la protección más sencilla.
- Guardar la maestra en un papel junto al ordenador. Guárdala en un lugar seguro.
- Entrar desde un enlace de un correo. Puede ser phishing.
- No revisar las alertas del gestor. Si avisa de claves repetidas, cámbialas.
- Dejar la sesión abierta en equipos compartidos.
Preguntas frecuentes sobre guardar contraseñas en un gestor
¿Es seguro guardar todas mis contraseñas en un solo sitio?
Sí, si el gestor cifra tus datos, tu maestra es fuerte y usas la verificación en dos pasos. El NCSC considera seguros estos gestores.
¿Puede la empresa ver mis contraseñas?
Con un modelo de conocimiento cero, no. Según Bitwarden, solo tú tienes las claves para descifrar tu bóveda.
¿Qué pasa si olvido la contraseña maestra?
Normalmente no se puede recuperar la bóveda. Algunos gestores ofrecen pistas o acceso de emergencia mediante contactos de confianza, según el NCSC.
¿Es más seguro un gestor que el del navegador?
Depende. El NCSC acepta ambos. Un gestor dedicado suele ofrecer más funciones, pero no hemos comparado su seguridad técnica.
¿Qué hago si hackean a mi gestor?
Cambia tu contraseña maestra y las claves de tus cuentas más importantes. Después, sigue las indicaciones oficiales del proveedor.
Conclusión: guardar tus contraseñas en un gestor compensa
Guardar tus contraseñas en un gestor es más seguro que repetirlas o apuntarlas. Eso sí, la seguridad depende de dos cosas que controlas tú: una maestra larga y la verificación en dos pasos. Con ellas, el riesgo baja mucho.
Artículo redactado por el equipo de Ciberclaro a partir de fuentes públicas. Las condiciones de cada servicio pueden cambiar, así que comprueba siempre la información oficial.
Fuentes
- NCSC: gestores de contraseñas
- Bitwarden: cifrado utilizado
- LastPass: actualización del incidente de seguridad
- Wikipedia: filtración de datos de LastPass en 2022
Por si te interesa
- Mejores gestores de contraseñas en 2026: comparativa y precios
- Gestor de contraseñas gratis o de pago: qué elegir
- Cómo crear contraseñas seguras y recordarlas sin apuntarlas
- Autenticación en dos pasos: qué es y cómo activarla en tus cuentas
- Passkeys o claves de acceso: qué son y si sustituyen a las contraseñas