Gestores de contraseñas para Android: opciones y cómo elegir

En Android tienes gestores de contraseñas gratis y seguros. Bitwarden y Proton Pass ofrecen almacén ilimitado, sincronización en todos los dispositivos y passkeys sin pagar; el Gestor de contraseñas de Google viene integrado en el sistema. Descárgalos solo desde Google Play y protege el acceso con una contraseña maestra fuerte.

Las mejores apps para guardar contraseñas en Android

Un gestor de contraseñas guarda todas tus claves cifradas y las rellena por ti al iniciar sesión, así solo necesitas recordar una contraseña maestra. La diferencia entre unos y otros está en tres cosas: si son de código abierto, si guardan los datos en la nube o en el móvil, y si ya soportan passkeys. Estas son las opciones que recomiendo en 2026, todas descargables desde la tienda oficial.

Bitwarden

Bitwarden es mi primera recomendación para la mayoría. Es de código abierto y su plan gratis no tiene truco: contraseñas ilimitadas, sincronización en todos los dispositivos que quieras y almacenamiento de passkeys sin pagar nada. Cifra la bóveda de extremo a extremo, así que ni la propia empresa puede leer tus datos. El plan Premium (unos 10 dólares al año) añade extras como los códigos de verificación en dos pasos integrados o los adjuntos, pero para uso personal el gratis cubre de sobra.

Gestor de contraseñas de Google

Si no quieres instalar nada, el Gestor de contraseñas de Google ya está dentro de Android y de Chrome. Rellena claves en apps y webs, genera contraseñas seguras y te avisa cuando alguna aparece en una filtración conocida, con ese aviso activado por defecto. Guarda y sincroniza passkeys mediante el sistema de credenciales de Android, y Google lanzó una app independiente para acceder más rápido. Para reforzarlo, conviene que actives la verificación en dos pasos y revises la autenticación obligatoria en tu cuenta de Google.

Proton Pass

Proton Pass viene de la empresa suiza detrás de Proton Mail. Su plan gratuito incluye inicios de sesión y dispositivos ilimitados, diez alias de correo y compatibilidad con passkeys. Según la tabla oficial de planes, el autenticador 2FA integrado y otras funciones avanzadas forman parte del plan de pago. También es de código abierto y cifra los datos de la bóveda de extremo a extremo.

KeePassDX

KeePassDX es la opción para quien prefiere no depender de la nube. Guarda tus contraseñas en un archivo cifrado dentro del móvil, en el formato abierto KeePass, y no necesita conexión a internet. Es de código abierto con licencia GPL, sin anuncios y con todas las funciones de seguridad iguales para todos. Admite passkeys, códigos de verificación en dos pasos y desbloqueo por huella. A cambio, tú te encargas de las copias de seguridad del archivo, así que es más para usuarios avanzados.

NordPass

NordPass, de la gente de NordVPN, tiene una interfaz muy pulida y usa un cifrado moderno. Su plan gratis guarda contraseñas ilimitadas, genera claves y soporta passkeys de forma nativa en Android, iOS, Windows y Mac. El límite importante: la versión gratuita solo se puede usar en un dispositivo a la vez y deja fuera la alerta de filtraciones. Si vas a saltar entre móvil y ordenador sin pagar, Bitwarden o Proton Pass te vendrán mejor.

1Password

1Password es de pago (no tiene plan gratis, solo una prueba de 14 días y tarifas desde unos 3 dólares al mes), pero lo incluyo porque es uno de los gestores más usados y pulidos. Ofrece passkeys, su panel Watchtower avisa de contraseñas débiles o filtradas y su arquitectura con clave secreta añade una capa extra. Es una buena compra si valoras el acabado y el soporte, aunque para gratis las opciones anteriores están a su altura en seguridad.

Comparativa rápida de gestores de contraseñas

Esta tabla resume lo que de verdad decide la elección: si es gratis o de pago, si ya soporta passkeys, en qué plataformas funciona y si su código es abierto y auditable.

Passkeys: el gran cambio de 2026

Las passkeys, o llaves de acceso, sustituyen la contraseña por una credencial criptográfica vinculada al servicio y protegida con el desbloqueo del dispositivo. Ofrecen una protección reforzada frente al phishing porque no entregas una contraseña reutilizable a una web falsa. No eliminan todos los riesgos: alguien que pueda desbloquear tu dispositivo o controlar un método de recuperación todavía podría acceder a la cuenta. En 2026 ya las admiten Bitwarden, Proton Pass, Google, NordPass, KeePassDX y 1Password. Si quieres entenderlas a fondo, consulta nuestra guía sobre passkeys o llaves de acceso.

Cómo elegir un buen gestor de contraseñas

No hay una única respuesta correcta, depende de cuánto control quieras. Estos son los criterios que uso al recomendar uno:

• Código abierto o comercial: el código abierto (Bitwarden, Proton Pass, KeePassDX) puede auditarse de forma pública, un plus de confianza. Los comerciales como 1Password o NordPass compensan con soporte y acabado.
• Local o en la nube: la nube sincroniza tus claves entre el móvil y el ordenador sin esfuerzo. El almacenamiento local (KeePassDX) no sale de tu dispositivo, más privado pero con las copias de seguridad a tu cargo.
• Cifrado de extremo a extremo: que ni la empresa pueda leer tu bóveda. Todos los de esta lista lo cumplen; asegúrate siempre de ese detalle.
• Passkeys y verificación en dos pasos: que soporte llaves de acceso y proteja el acceso a la propia app con biometría o un código.

Un gestor no sustituye al resto de tu seguridad. Mantén Android y el gestor actualizados, instala solo desde la tienda o la web oficial, protege el dispositivo con bloqueo de pantalla y activa la verificación en dos pasos de las cuentas importantes. Una VPN puede proteger el trayecto del tráfico en una red que no controlas, pero no evita el phishing ni corrige una bóveda comprometida.

El caso LastPass: por qué la reputación importa

LastPass fue durante años una de las apps más recomendadas, pero conviene mirarla con criterio. En 2022 sufrió una brecha grave: un atacante accedió a copias de seguridad que incluían bóvedas cifradas de clientes. En junio de 2026 volvió a notificar un incidente, esta vez a través de un proveedor externo, con exposición de datos de contacto pero sin afectar a las bóvedas. La app sigue funcionando y su plan gratis existe, aunque limitado a un solo tipo de dispositivo. No se trata de demonizarla, sino de recordar que la trayectoria de seguridad cuenta: si te preocupa, migrar a Bitwarden o Proton Pass es gratis y sencillo. Y sea cual sea el gestor, desconfía de correos o mensajes que pidan tu contraseña maestra, porque ningún servicio legítimo te la pedirá.

Preguntas frecuentes

¿Cuál es la mejor app gratis para guardar contraseñas en Android?

Bitwarden y Proton Pass son las opciones gratis más completas: almacén de contraseñas ilimitado, sincronización en todos tus dispositivos y soporte de passkeys sin pagar. Si prefieres algo integrado en el sistema, el Gestor de contraseñas de Google ya viene en Android y en Chrome. Descárgalas siempre desde Google Play.

¿Es seguro guardar las contraseñas en el móvil?

Sí, siempre que uses un gestor con cifrado de extremo a extremo y protejas el acceso con una contraseña maestra fuerte y biometría. El riesgo real no suele ser el cifrado, sino caer en un phishing o instalar una app falsa. Descarga solo desde tiendas oficiales y activa la verificación en dos pasos.

¿Qué es una passkey o llave de acceso?

Una passkey es una credencial criptográfica que sustituye a la contraseña y se desbloquea con la seguridad del dispositivo. Está diseñada para resistir el phishing porque queda vinculada al sitio o aplicación legítimos, aunque no protege frente a todos los riesgos del dispositivo o la recuperación de cuenta.

¿Dónde guarda Android las contraseñas?

Android las guarda en el Gestor de contraseñas de Google, asociado a tu cuenta y sincronizado en la nube. Puedes verlas y administrarlas en los Ajustes de Google o en passwords.google.com. Si usas un gestor de terceros como Bitwarden o Proton Pass, las claves se cifran dentro de esa app.

¿Sigue siendo fiable LastPass tras sus filtraciones?

LastPass sigue funcionando, pero arrastra varias brechas, la más grave en 2022, cuando se filtraron copias de bóvedas cifradas. En junio de 2026 sufrió otro incidente por un proveedor externo que expuso datos de contacto, no las bóvedas. Si te preocupa, migrar a Bitwarden o Proton Pass es sencillo y gratis.