Bitwarden

Bitwarden es el gestor de contrasenas en la nube de codigo abierto con respaldo de autoalojamiento verificable — una boveda de contrasenas cifrada multiplataforma donde el nivel gratuito es generoso, el nivel de pago cuesta ~$10/ano, toda la pila cliente + servidor es de codigo abierto, y Vaultwarden proporciona una alternativa ligera de autoalojamiento. Calificado como Grade A porque Bitwarden ocupa el punto de conveniencia mas verificabilidad en el espectro de gestores de contrasenas.

Background. Bitwarden fue creado en 2016 por Kyle Spearrin y es operado por Bitwarden, Inc. (EE. UU., Florida). Auditorias de seguridad independientes publicadas por Cure53. Vaultwarden es una reimplementacion comunitaria en Rust del servidor Bitwarden, compatible con la API de los clientes oficiales. Los clientes de Bitwarden son de codigo abierto bajo AGPLv3.

What you trust. Cifrado de extremo a extremo — tu boveda se cifra del lado del cliente con PBKDF2 o Argon2id desde tu contrasena maestra. Clientes + servidor de codigo abierto. Criptografia auditada por Cure53. Opcion de autoalojamiento — servidor oficial o Vaultwarden. Arquitectura de conocimiento cero. Criptografia fuerte — AES-256, RSA-2048, PBKDF2 o Argon2id. Soporte 2FA — TOTP, FIDO2/WebAuthn, Duo. KYC ligero en el registro.

Operational specs. Plataformas: macOS, Windows, Linux, iOS, Android, web, extensiones de navegador, CLI. Nivel gratuito: contrasenas ilimitadas, dispositivos ilimitados. Nivel Premium ($10/ano): TOTP, adjuntos de archivos, 2FA avanzado, acceso de emergencia. Plan Familias: $40/ano para 6 usuarios. Metodos de pago: tarjeta de credito, PayPal — sin criptomoneda. Cifrado: AES-CBC-256 + HMAC-SHA-256 + PBKDF2 o Argon2id. Autoalojamiento: Docker oficial o Vaultwarden.

Philosophy. El diferenciador editorial es la postura de conveniencia con opcion de salida. KeePassXC es el canonico local-first. Bitwarden es el canonico para usuarios que quieren sincronizacion entre dispositivos sin bloqueo de proveedor: si las prioridades de Bitwarden, Inc. cambian, los usuarios pueden desplegar Vaultwarden. Esta opcion de salida distingue a Bitwarden de 1Password, LastPass, Dashlane.

Grade rationale. Grade A refleja: codigo abierto AGPLv3; mas de 9 anos de continuidad; auditorias Cure53; clientes multiplataforma; cifrado de extremo a extremo; arquitectura de conocimiento cero; respaldo de autoalojamiento via Vaultwarden; nivel gratuito generoso; soporte 2FA fuerte; listado en Privacy Guides.

Useful when. Quieres sincronizacion entre dispositivos. Quieres un gestor de codigo abierto + auditable con autoalojamiento. Eres una organizacion o familia. Quieres TOTP en el gestor. Quieres 2FA adecuado. Estas considerando el autoalojamiento. Quieres acceso de emergencia. Eres un desarrollador que quiere CLI.

Caveats. Sin pago con criptomoneda. KYC ligero. TOTP en el gestor es compromiso de defensa en profundidad. Recuperacion imposible sin respaldo. Bitwarden, Inc. en EE. UU. — Vaultwarden elimina la preocupacion del operador. Sincronizacion mediada por servidor inevitable. Vaultwarden mantenido por la comunidad. Funciones avanzadas solo de pago. Extension del navegador anade riesgo de huella digital. Sin soporte nativo de voz/audio.