Mejores gestores de contraseñas 2026: 1Password, NordPass, Bitwarden y Proton Pass comparados

Las credenciales robadas siguen siendo la vía más frecuente para entrar en cuentas ajenas: en el Data Breach Investigations Report 2026 de Verizon (más de 22.000 filtraciones confirmadas en 145 países), las credenciales robadas estaban detrás del 36 % de los casos analizados. La base de datos Have I Been Pwned contaba el 16 de octubre de 2026 unos 17.800 millones de cuentas afectadas en 1.045 filtraciones; solo los registros de stealers incorporados en junio de 2026 contenían 56 millones de direcciones de correo y 124 millones de contraseñas nuevas.

Quien repite la misma contraseña abre a los atacantes todas sus demás cuentas tras una sola filtración. Un gestor resuelve el problema de raíz: memorizas una única contraseña maestra fuerte (cómo construirla como frase de contraseña larga lo explica (→ Cómo crear una contraseña segura, y qué es seguro de verdad en 2026)) y el resto se genera, se guarda cifrado y se rellena automáticamente. Las bóvedas están cifradas de extremo a extremo; el propio proveedor no puede leerlas (conocimiento cero). En sus planes de pago, los cuatro también guardan códigos de un solo uso para el inicio de sesión en dos pasos; cómo activar el segundo factor en tu cuenta de Google lo explica (→ Cómo activar la verificación en dos pasos en tu cuenta de Google: notificaciones, app, llave o passkey).

Las passkeys van sustituyendo poco a poco a las contraseñas: según la FIDO Alliance, el 15 de octubre de 2026 había unos 7.000 millones de passkeys en uso en todo el mundo, y más de un tercio de los inicios de sesión correctos en los grandes servicios ya se hacían con ellas. Los cuatro gestores de esta comparativa guardan passkeys y las sincronizan entre dispositivos, una ventaja frente a las herramientas integradas de Apple y Google, que están atadas a su ecosistema.

Precio anual para una persona y para una familia, plan gratuito y sus límites, límite de dispositivos, passkeys, acceso de emergencia y compartir, ubicación de los datos y sede de la empresa, auditorías independientes y si el código es abierto. Además, la valoración de analistas y usuarios.

Fuera de la tabla: Dashlane y Keeper. Ambos muestran sus precios solo cargándolos en el navegador, por lo que no pudimos documentarlos; más abajo hablamos de ellos. Las soluciones gratuitas de Apple y Google las tratamos al final.

1Password cuesta en 1password.com 3,99 $ al mes para una persona y 5,99 $ al mes para familias de cinco personas, en ambos casos con facturación anual (47,88 $ y 71,88 $ al año). Los nuevos clientes que compran directamente en 1password.com con facturación anual obtienen un 25 % de descuento el primer año (2,99 $ y 4,49 $ al mes); la promoción no se aplica en las tiendas de aplicaciones. Hay 14 días de prueba sin tarjeta, pero no un plan gratuito (página de precios, consultada el 16 de octubre de 2026).

Los precios son nuevos: para las renovaciones a partir del 27 de marzo de 2026, 1Password subió el plan individual de 35,88 $ a 47,88 $ al año (un 33 % más) y el familiar de 59,88 $ a 71,88 $ (un 20 % más). Tras unos diez años de precios estables, la subida generó críticas, también porque 1Password habló en el anuncio de una «actualización» (TidBITS, 25 de febrero de 2026; foro de la comunidad de 1Password con más de 150 respuestas).

A cambio obtienes el conjunto de funciones más maduro: dispositivos ilimitados, 1 GB de almacenamiento de documentos por persona, Watchtower (avisa de contraseñas débiles, repetidas o filtradas), Travel Mode (oculta bóvedas durante los viajes) y la posibilidad de compartir entradas individuales por enlace, incluso con personas sin cuenta de 1Password. Las passkeys se pueden crear y usar en todas las plataformas; iniciar sesión en el propio 1Password con passkey en vez de contraseña maestra solo existe como beta pública para cuentas individuales nuevas.

Seguridad: AES-256-GCM más la Secret Key, una clave de 34 caracteres que solo reside en tus dispositivos y refuerza una contraseña maestra débil. 1Password está auditado según SOC 2 tipo 2 y certificado ISO 27001:2022; desde noviembre de 2025 la empresa publica informes anuales de pentest en su Trust Center. En el incidente de Okta del otoño de 2023 se vio afectado un sistema interno de administración, pero, según 1Password, ningún dato de usuarios.

Lo que molesta: no hay plan gratuito, los precios se muestran solo en dólares o euros según la región (la región determina moneda y ubicación de los datos: 1Password.com factura en dólares y almacena en EE. UU., 1Password.eu en euros y en la UE), y los usuarios de Trustpilot hablan de extensiones de navegador que se cierran y de un soporte lento; Trustpilot señala que 1Password suele tardar más de un mes en responder a las opiniones negativas (4,1 de 5 con 12.506 opiniones, 85 % de cinco estrellas, 6 % de una estrella, a 16 de octubre de 2026).

Veredicto de los analistas: Tom's Guide sitúa a 1Password el 2 de octubre de 2026 como el mejor gestor de contraseñas en general; TechRadar lo coloca el 27 de agosto de 2026 en el puesto 6 («mejor para familias», 4 estrellas). PCMag bajó su nota medio punto en marzo de 2026 y critica sobre todo la subida de precios. Empresa: 1Password (AgileBits), de Toronto, fundada en 2005, más de 1.400 empleados, valorada por última vez en 2022 en 6.800 millones de dólares.

NordPass pertenece a Nord Security, la empresa detrás de NordVPN y Saily. Premium es para una persona y Family para seis cuentas; los planes para particulares son de uno o dos años, y la facturación mensual solo existe para empresas. Además hay 30 días de devolución en la primera compra y una prueba de Premium de 30 días dentro del plan gratuito, sin tarjeta.

Sobre los precios hay que ser francos: nordpass.com carga los importes en el navegador, y el 16 de octubre de 2026 no pudimos leerlos directamente. NordPass escribe en sus preguntas frecuentes «Premium desde 1,23 € al mes» y «Business desde 1,79 € al mes»; según la página de precios, se factura en dólares estadounidenses sin IVA. TechRadar indicó el 27 de agosto de 2026 para el plan de 2 años 1,24 $ al mes (34,83 $ en total) y 25,35 $ por un año. Tras el primer periodo, la suscripción se renueva al precio normal vigente, que NordPass no indica en su página de precios: consúltalo en tu cuenta antes de que llegue el momento.

Promociones vigentes (a 21 de octubre de 2026): con el código gladyoufoundthis, según nordpass.com/coupon, obtienes un mes gratis adicional en el plan Premium de 2 años, sin fecha de caducidad indicada. Los estudiantes consiguen con STUDENT10 un 10 % en el mismo plan. NordPass anuncia además en su página de Black Friday tres meses extra en los planes de 2 años; los precios y la fecha de fin solo se cargan en el navegador, por lo que no podemos indicarlos aquí.

Técnica: NordPass cifra con XChaCha20-Poly1305 y deriva la clave de tu contraseña maestra con Argon2id, más moderno que el habitual AES-256 con PBKDF2. Premium incluye escáner de filtraciones, comprobación de contraseñas, máscaras de correo, autenticador, acceso de emergencia (liberación a los siete días), compartir seguro y 3 GB para archivos adjuntos. Todos los planes guardan passkeys; el inicio de sesión en el propio NordPass sin contraseña maestra está anunciado, pero aún no disponible. Hay aplicaciones para Windows, macOS, Linux, Android e iOS y extensiones para Chrome, Firefox, Edge, Safari, Brave y Opera; la interfaz está traducida a varios idiomas.

El plan gratuito no limita el número de contraseñas, pero solo permite una sesión activa en un dispositivo: para móvil más portátil necesitas Premium. Compartir y los adjuntos tampoco están en Free.

Auditorías: Cure53 examinó las aplicaciones en 2020 y la versión Business en 2021 (15 hallazgos, uno grave, corregidos con rapidez según Cure53). SOC 2 tipo 2 (diciembre de 2023) e ISO 27001 se refieren expresamente a NordPass Business. No hemos encontrado informes públicos de auditoría más recientes. La vulnerabilidad de clickjacking en extensiones de navegador presentada en la DEF CON en agosto de 2025 ya la había cerrado NordPass en febrero de 2025, según su descubridor.

Empresa y contrato: Nord Security se fundó en 2012 en Lituania y en septiembre de 2023, tras una ronda de financiación liderada por Warburg Pincus, estaba valorada en unos 3.000 millones de dólares (TechRadar). Según las condiciones de las promociones, el contratante para particulares es nordvpn S.A., en Panamá; los datos se alojan, según NordPass, en centros de datos de AWS en EE. UU. y la UE.

Críticas: en Trustpilot, NordPass tiene un 4,0 de 5 con 2.063 opiniones (80 % de cinco estrellas, 10 % de una estrella, a 16 de octubre de 2026); las malas giran en torno a cargos tras cancelar, devoluciones lentas y un autocompletado que no reconoce campos en algunas webs. Los analistas critican el doble inicio de sesión (cuenta Nord más contraseña maestra), la falta de carpetas compartidas para familias y la ausencia de campos personalizados. Aun así, TechRadar coloca a NordPass en el puesto 1 (4,5 de 5, 27 de agosto de 2026) y Tom's Guide en el 4; para Testachats y Que Choisir (febrero de 2026), NordPass ofrecía la mejor combinación de funciones y seguridad.

Bitwarden es de código abierto y su plan gratuito es el más generoso de la comparativa: contraseñas ilimitadas en dispositivos ilimitados, passkeys, un autenticador gratuito y una organización de dos personas para compartir. Quien quiera puede alojar el servidor por su cuenta.

Premium cuesta desde el 21 de enero de 2026 1,65 $ al mes (19,80 $ al año) y añade adjuntos (5 GB), acceso de emergencia, informes de seguridad, llaves físicas como segundo factor y el autenticador dentro de la bóveda. Families cuesta 3,99 $ al mes (47,88 $ al año) para seis personas. Para empresas: Teams 4 $ y Enterprise 6 $ por persona y mes (página de precios, consultada el 16 de octubre de 2026). Bitwarden subió los precios en enero de 2026: quien aún recuerde «10 $ al año» está pensando en la tarifa antigua.

Las auditorías son el punto fuerte de Bitwarden: en 2025 examinaron el servicio Cure53 (extensión, escritorio, bóveda web, biblioteca criptográfica), el Applied Cryptography Group de la ETH Zúrich, Unit 42 de Palo Alto Networks (móvil) y Fracture Labs; los informes están enlazados en la ayuda. A ello se suman SOC 2 tipo 2, SOC 3 e ISO 27001. La derivación de clave usa por defecto 600.000 iteraciones de PBKDF2 o, si lo prefieres, Argon2id.

Al crear la cuenta eliges la ubicación de los datos, EE. UU. o UE (Microsoft Azure); no se puede cambiar después. La interfaz está traducida a varios idiomas. Empresa: Bitwarden Inc., de Santa Bárbara (California), fundada en 2016 por Kyle Spearrin, financiada en 2022 con 100 millones de dólares de PSG y con más de 15 millones de usuarios según sus propias cifras.

Su debilidad es la comodidad: Tom's Guide (2 de octubre de 2026) encuentra el autocompletado y el generador de contraseñas «algo toscos», y TechRadar (27 de agosto de 2026) considera mejorables las aplicaciones de escritorio y el soporte. En Trustpilot, Bitwarden tiene un 3,1 de 5, aunque con solo 368 opiniones (73 % de cinco estrellas, 17 % de una estrella, a 16 de octubre de 2026), lo que dice poco de un producto con millones de usuarios. En ambos rankings, Bitwarden es el mejor gestor gratuito (Tom's Guide puesto 2, TechRadar puesto 4).

Proton Pass es de Proton AG, de Ginebra, que también opera Proton Mail y Proton VPN; su accionista principal es la Proton Foundation, sin ánimo de lucro. Todas las aplicaciones son de código abierto, Cure53 auditó aplicaciones, extensiones e interfaz en 2023, y hay un programa público de recompensas por fallos. Los datos se cifran con AES-256-GCM y se almacenan en Suiza.

El plan gratuito incluye contraseñas ilimitadas en todos los dispositivos, passkeys, dos bóvedas, compartir con dos personas y diez alias Hide-my-email: direcciones desechables que ocultan tu dirección real. Pass Plus cuesta 2,99 $ al mes con facturación anual (35,88 $ al año; precio promocional, el normal es 4,99 $) y añade alias ilimitados, vigilancia de la dark web, el autenticador, compartir con diez personas y el programa de protección Proton Sentinel. Pass Family cuesta 4,99 $ al mes (59,88 $ al año, normal 6,99 $) para seis personas; Proton Unlimited, con todos los servicios de Proton, 9,99 $ al mes (119,88 $ al año). 30 días de devolución (proton.me, consultado el 16 de octubre de 2026; no pudimos leer los precios mensuales ni los de 2 años).

Críticas de los analistas: el plan gratuito no incluye vigilancia de filtraciones, no hay chat en directo (TechRadar) y el desbloqueo biométrico solo existía en el momento de la prueba en iOS y macOS, no en Android (Tom's Guide). Ambos rankings recomiendan Proton Pass por su privacidad (Tom's Guide puesto 5, TechRadar puesto 7). El subperfil de Trustpilot tiene solo 16 opiniones, demasiado pocas para sacar conclusiones.

Dashlane ha eliminado su plan gratuito y vende Premium (con VPN integrada y alertas de fraude) y Friends & Family para diez cuentas. Keeper ofrece Unlimited y Family (cinco bóvedas, 10 GB); la vigilancia de filtraciones se paga aparte. Ambas páginas de precios cargan los importes en el navegador; TechRadar indicó el 27 de agosto de 2026 4,99 $ al mes para Dashlane Premium y 1,67 $ para Keeper Personal, cifras que no pudimos verificar en el proveedor. Keeper es «mejor seguridad» para Tom's Guide (puesto 3) y Dashlane «mejor seguridad» para TechRadar (puesto 5); a ambos se les reprocha el precio.

La aplicación Contraseñas de Apple (desde iOS 18 y macOS Sequoia) y el Gestor de contraseñas de Google son gratuitos y una base sólida para quien solo usa Apple o Chrome; ambos guardan también passkeys. Su límite es el ecosistema: Apple solo ofrece para Windows el rodeo de iCloud para Windows y ningún soporte para Android; Google funciona en Chrome y Android, y en el iPhone «mejor con Chrome». Si mezclas dispositivos, compartes con otros o quieres acceso de emergencia y alertas de filtraciones, estarás mejor con uno de los cuatro gestores de arriba.

Los cuatro proveedores trabajan con el principio de conocimiento cero: la bóveda se cifra y descifra en tu dispositivo y el proveedor no conoce tu contraseña maestra. Una intrusión en el proveedor da a los atacantes datos cifrados; lo seguros que sean depende de la fortaleza de tu contraseña maestra. Usa una frase larga y activa la verificación en dos pasos.

En agosto de 2025, el investigador de seguridad Marek Tóth mostró en la DEF CON un método de clickjacking con el que webs manipuladas podían inducir a las extensiones de navegador de muchos gestores a rellenar datos. NordPass, Dashlane, Keeper y Proton Pass ya habían cerrado el fallo para entonces, según Tóth; 1Password calificó el riesgo de bajo, ofrece confirmaciones por tipo de entrada y subraya que las passkeys no están afectadas. Nuestro consejo: activa el autocompletado solo pulsando el icono de la extensión, no de forma automática.

No nos consta ninguna filtración de bóvedas de usuarios en ninguno de los cuatro proveedores. La referencia sigue siendo el incidente de LastPass de 2022, en el que se robaron bóvedas cifradas, una razón por la que los informes de auditoría públicos y una contraseña maestra fuerte pesan más que las promesas publicitarias.

No quieres gastar nada: Bitwarden Free. Sin límite de dispositivos, passkeys incluidas, código abierto; solo tendrás que renunciar a algo de comodidad.

Quieres el paquete de pago más barato con todo incluido: NordPass Premium en el plan de 2 años. Revisa el importe total en el carrito, usa el código gladyoufoundthis para el mes gratis y anota la fecha de renovación.

Familia con dispositivos mezclados y pocas ganas de tecnicismos: 1Password Families, cinco personas, la mejor experiencia de uso y Travel Mode, pero sin plan gratuito y notablemente más caro desde marzo de 2026. Bitwarden Families cuesta para seis personas 24 $ al año menos.

Privacidad ante todo, preferiblemente con sede en Suiza: Proton Pass, ya con diez alias de correo en el plan gratuito y con vigilancia de filtraciones en Plus. Quien ya use Proton Mail o Proton VPN se pasa a Proton Unlimited.

Sea cual sea: más importante que elegir proveedor es que uses uno, con una contraseña maestra larga y la verificación en dos pasos activada. Una VPN protege otra parte de tu vida en línea, pero no sustituye a un gestor de contraseñas.

Precios y funciones: 1password.com (página de precios, artículos de soporte sobre Travel Mode, Secret Key, seguridad, regiones y auditorías), nordpass.com (página de precios, preguntas frecuentes, página de cupones, condiciones de promociones, artículos de soporte sobre planes, dispositivos, adjuntos y acceso de emergencia), bitwarden.com (página de precios, entrada del blog del 21 de enero de 2026 sobre el cambio de precios, ayuda sobre auditorías, derivación de clave y ubicación de los datos), proton.me (página de precios, página de seguridad, entrada del blog sobre la auditoría de Cure53); todo consultado el 16 de octubre de 2026.

Subida de precios de 1Password: TidBITS del 25 de febrero de 2026 y foro de la comunidad de 1Password (febrero de 2026). Precios en dólares de NordPass: ranking de TechRadar del 27 de agosto de 2026 (dato de terceros).

Análisis especializados: TechRadar «Best password manager» (a 27 de agosto de 2026), Tom's Guide «Best password managers» (a 2 de octubre de 2026), análisis de 1Password en PCMag (9 de marzo de 2026), Stiftung Warentest sobre el análisis de Testachats y Que Choisir (4 de febrero de 2026). Opiniones: Trustpilot, consultado el 16 de octubre de 2026.

Contexto y passkeys: Verizon Data Breach Investigations Report 2026, Have I Been Pwned (16 de octubre de 2026), FIDO Alliance (7 de mayo y 15 de octubre de 2026). Clickjacking: Malwarebytes (22 y 27 de agosto de 2025), foro de la comunidad de 1Password (agosto/septiembre de 2025).