Gestor de contraseñas: por qué usarlo y cómo empezar

Qué es y por qué lo necesitas

Un gestor de contraseñas es una aplicación que guarda todas tus claves cifradas dentro de una bóveda protegida por una única contraseña maestra. Tú solo memorizas esa, y el gestor genera y rellena el resto automáticamente en cada web o app.

La razón para usarlo no es comodidad, es supervivencia digital. Según los informes anuales de brechas de datos que se publican cada año (Verizon DBIR es la referencia habitual del sector), el uso de credenciales robadas o débiles sigue siendo la causa número uno de accesos no autorizados. En España, INCIBE recuerda en sus guías de ciudadanía que reutilizar la misma contraseña en varios servicios es uno de los errores que más facilita el robo de identidad: si filtran tu contraseña de una tienda online cualquiera, y la usas también en tu banco o tu correo, el atacante prueba esa misma combinación en decenas de servicios con herramientas automáticas. Esto se llama credential stuffing y es la puerta de entrada de buena parte de los casos que tratamos en Vurnix: cuentas vaciadas, Bizum falsos hechos desde tu propio móvil, correos usados para pedir préstamos a tu nombre.

Con un gestor, cada cuenta tiene una contraseña distinta, larga y aleatoria, que tú nunca llegas a ver ni a teclear. Si una empresa sufre una brecha, esa filtración no compromete el resto de tu vida digital.

A quién afecta esto especialmente

• Cualquiera con banca online, Bizum o tarjeta guardada en apps: el gestor reduce mucho el riesgo de que un cargo no autorizado tenga origen en una contraseña reutilizada.
• Autónomos y pequeños negocios que gestionan cuentas de proveedores, facturación electrónica o acceso a la Sede Electrónica de la AEAT: una brecha aquí tiene coste económico directo.
• Familiares de personas mayores: muchas estafas telefónicas y por WhatsApp que tratamos en Vurnix empiezan porque la víctima tenía apuntada la contraseña del banco en un papel o en notas del móvil, accesible para cualquiera que coja el teléfono.
• Quien ya sufrió una filtración de contraseña o email (si quieres comprobarlo, lee nuestro artículo sobre cómo saber si tu contraseña se filtró): la prioridad es cambiar esa clave en todos los sitios donde se repetía, y un gestor es la única forma realista de hacerlo sin volver a caer en lo mismo.

Cómo elegir gestor: comparativa

No hace falta el más caro, hace falta uno que uses de verdad. Estas son las opciones más habituales en 2026, con datos orientativos (comprueba precio y condiciones actuales en la web de cada proveedor, porque cambian con frecuencia):

Para el usuario medio que quiere dar el salto sin complicarse, un gestor independiente (Bitwarden, Proton Pass o 1Password) es mejor que confiar solo en el navegador, porque funciona igual en cualquier dispositivo y no depende de una sola marca.

Paso a paso para empezar sin liarte

1. Elige un gestor y crea la cuenta. Usa un email que ya tengas asegurado con verificación en dos pasos, porque ese correo es la puerta de recuperación del gestor.
2. Crea la contraseña maestra. Que sea una frase larga y fácil de recordar para ti pero imposible de adivinar, por ejemplo cuatro palabras sin relación entre sí. No la escribas en ningún sitio digital; si quieres una copia física, guárdala en un lugar seguro, no en el móvil.
3. Activa la verificación en dos pasos del propio gestor. Es la caja fuerte de todas tus contraseñas, así que merece esta capa extra.
4. Instala la extensión en el navegador y la app en el móvil. Es lo que hace que el autocompletado funcione y te avise si estás en una web falsa.
5. Importa las contraseñas que ya tengas guardadas en el navegador (todos los gestores tienen una opción de importación) para no partir de cero.
6. Cambia primero las contraseñas críticas: banco, correo principal, Bizum, cualquier cuenta con tarjeta guardada. Deja para después las cuentas menos sensibles, porque cambiarlas todas el primer día suele hacer que la gente abandone.
7. Usa el generador de contraseñas del gestor para cada cuenta nueva, con al menos 16 caracteres cuando el servicio lo permita.
8. Revisa el informe de seguridad que casi todos los gestores incluyen: te señala contraseñas repetidas, débiles o que aparecen en filtraciones conocidas.

Ejemplo real: el caso de Marta

Marta, 34 años, autónoma en Valencia, usaba la misma contraseña desde 2019 en su correo personal, en una tienda de ropa online y en su cuenta de Bizum. En julio de 2025 esa tienda sufrió una filtración de datos y su contraseña quedó expuesta en foros. Meses después, alguien intentó acceder a su correo con esa misma clave y estuvo a punto de conseguirlo porque Marta no tenía activada la verificación en dos pasos.

Tras el susto, instaló Bitwarden, cambió 47 contraseñas distintas en dos semanas usando el generador y activó verificación en dos pasos en el correo, el banco y Bizum. El coste total: 0 €, porque usó el plan gratuito. El tiempo invertido: unas tres horas repartidas en varios días, no de una sentada.

Cuánto cuesta y qué pasa si no lo haces

Los planes gratuitos de Bitwarden o Proton Pass cubren de sobra las necesidades de una persona particular: bóveda ilimitada, sincronización entre dispositivos, generador de contraseñas. Los planes de pago (entre 10 y 40 € al año según proveedor) añaden extras como compartir contraseñas con familia, almacenamiento de documentos cifrados o soporte prioritario, pero no son imprescindibles para empezar.

El coste de no hacerlo no se mide en euros al mes, se mide en el día que algo sale mal. Cuando reclamas al banco un cargo no autorizado, uno de los factores que valora la entidad y, si llega el caso, el Banco de España al resolver la reclamación, es si hubo negligencia grave por tu parte, como usar contraseñas obvias o repetidas en varios servicios. Tener buenas prácticas de contraseñas no garantiza que ganes toda reclamación, pero sí te quita un argumento en contra.

Errores habituales al empezar

• Usar el gestor solo para cuentas nuevas y dejar las antiguas con la contraseña vieja. El riesgo sigue ahí hasta que las cambias todas.
• Elegir una contraseña maestra corta o relacionada contigo (fecha de nacimiento, nombre de mascota). Es la única clave que de verdad tiene que ser fuerte.
• No activar la verificación en dos pasos del propio gestor. Si alguien adivina tu contraseña maestra sin esa capa extra, tiene acceso a todo.
• Guardar la contraseña maestra en una nota del móvil o en el propio navegador. Anula todo el sentido de tenerla separada.
• Compartir contraseñas por WhatsApp cuando hace falta dar acceso a alguien (pareja, hijo, empleado). Los gestores serios tienen función de compartir cifrado, úsala en vez de mandar la clave por mensaje.
• Abandonar tras dos días porque parece mucho trabajo. No hace falta migrarlo todo de golpe: prioriza banco, correo y pagos, el resto puede esperar semanas.

Cuándo conviene ayuda de un profesional

Si gestionas varias cuentas de empresa, compartes credenciales con empleados o tienes acceso a sistemas con datos de clientes, plantéate un gestor de contraseñas empresarial (1Password Business, Bitwarden Teams) con soporte técnico y políticas centralizadas, y consulta con quien lleve la ciberseguridad o la informática de tu negocio antes de elegir. Para uso personal, en cambio, no hace falta contratar a nadie: los gestores gratuitos están pensados para configurarse en un par de horas sin conocimientos técnicos.

Nuestra recomendación en Vurnix: empieza hoy mismo aunque sea con la versión gratuita de Bitwarden o Proton Pass, y hazlo antes de que te pase algo, no después. Vemos constantemente casos de personas que instalan un gestor de contraseñas el mismo día que les vacían la cuenta o les abren un préstamo a su nombre. Si ya te ha pasado algo así, revisa nuestra guía sobre qué hacer en las primeras 24 horas tras un robo de cuenta, y en paralelo pon en marcha el gestor para que no vuelva a repetirse por la misma vía.