---
title: "¿Qué es un gestor de contraseñas y es seguro?"
description: "Un gestor de contraseñas guarda tus contraseñas cifradas tras una contraseña maestra y las rellena por ti. Cómo funciona, si es seguro y dónde está el tuyo."
url: https://proxynet.io/es/blog/what-is-a-password-manager
date: 2026-11-15
author: "Acar Diveroli"
category: "Proxy 101"
lang: es
---

# ¿Qué es un gestor de contraseñas y es seguro?

Pulsas «¿Has olvidado tu contraseña?» por tercera vez este mes, y el sitio rechaza la nueva contraseña porque ya la usaste antes. O usas una sola contraseña para tu correo, tu banco y una tienda online que el año pasado filtró su lista de clientes. Un gestor de contraseñas resuelve los dos problemas: guarda una contraseña distinta y segura para cada cuenta, así que lo único que tienes que recordar es cómo desbloquearlo.

Este artículo explica qué es un gestor de contraseñas, cómo cifra y rellena las contraseñas, los tres tipos que puedes elegir y hasta qué punto son seguros. También muestra dónde guardan Google y Apple las contraseñas que tu teléfono o tu navegador ya han guardado. Los gestores integrados aparecen con su nombre porque probablemente ya tienes uno; aquí no hay ninguna clasificación de apps.

> **Nota: Respuesta breve**
>
> Un gestor de contraseñas es una app que guarda tus contraseñas en una bóveda cifrada y las rellena en el sitio web o la app correctos. Lo desbloqueas con una única contraseña maestra o con el bloqueo de pantalla de tu dispositivo, y crea una contraseña segura y distinta para cada cuenta. Chrome y Android incluyen el Gestor de contraseñas de Google (también en passwords.google.com), los dispositivos Apple tienen la app Contraseñas con el llavero de iCloud, Edge tiene el Administrador de contraseñas de Microsoft, y existen apps independientes para todos los sistemas. Es seguro para la mayoría de las personas y mucho más seguro que repetir una misma contraseña, siempre que la contraseña maestra o la cuenta que hay detrás sea fuerte y esté protegida con la verificación en dos pasos.

## ¿Qué es un gestor de contraseñas?

Un gestor de contraseñas es un programa que guarda tus nombres de usuario y contraseñas en un almacén cifrado, que suele llamarse bóveda, y los introduce por ti cuando inicias sesión. Ya no necesitas recordar cada contraseña, así que cada una puede ser larga, aleatoria y servir para un solo sitio.

La bóveda se abre de una de dos formas. Una app independiente pide una contraseña maestra, una contraseña larga que pasa a ser la única que necesitas saber; el Centro Nacional de Ciberseguridad del Reino Unido (NCSC) la llama contraseña principal. Un gestor integrado se apoya en cuentas que ya tienes: inicias sesión una vez en Google o Apple y, a partir de ahí, el bloqueo de pantalla, la huella o la cara de tu teléfono desbloquean las contraseñas.

El objetivo es acabar con la reutilización de contraseñas. Cuando una contraseña protege varias cuentas, una filtración en cualquiera de esos sitios las expone todas, porque los atacantes prueban de forma automática los pares de correo y contraseña filtrados en otras páginas de inicio de sesión. [¿Qué es el credential stuffing?](/es/blog/what-is-credential-stuffing) describe cómo funcionan esos ataques.

## ¿Cómo funciona un gestor de contraseñas?

Un gestor de contraseñas funciona en seis pasos, desde desbloquear la bóveda hasta revisar lo que hay dentro:

1. **Lo desbloqueas.** Con la contraseña maestra, o con el bloqueo de pantalla, la huella o la cara de un dispositivo que tiene iniciada la sesión en tu cuenta.
1. **Mantiene la bóveda cifrada.** El cifrado revuelve los datos con una clave y, sin esa clave, la copia guardada es ilegible. Quién tiene la clave decide lo privada que es la bóveda.
1. **Sincroniza.** Una copia cifrada va a los servidores del proveedor, de modo que las mismas contraseñas aparecen en tu teléfono y en tu ordenador cuando los dos tienen la sesión iniciada en la misma cuenta.
1. **Crea contraseñas.** En un formulario de registro te ofrece una contraseña larga y aleatoria y la guarda en el acto; Chrome llama a esta opción **Usar contraseña segura** en el ordenador y **Sugerir contraseña segura** en Android.
1. **Las rellena solo en el sitio correcto.** Cada contraseña está ligada a la dirección web donde se guardó. Una copia de la página de inicio de sesión de tu banco en una dirección parecida no recibe ninguna oferta de rellenado, y por eso el NCSC incluye el autocompletado entre las defensas contra el phishing.
1. **Las revisa.** Compara tus contraseñas guardadas con las contraseñas publicadas en filtraciones de datos conocidas y marca las débiles y las repetidas.

Editar una contraseña guardada dentro del gestor no la cambia en el sitio web: la cambias en el sitio y dejas que el gestor guarde la nueva.

## ¿Qué tipos de gestor de contraseñas existen?

Hay tres tipos, y la diferencia está sobre todo en a qué dispositivos y navegadores te acompañan:

| Tipo | Ejemplos | Ideal para | Ten en cuenta |
|---|---|---|---|
| Integrado en el navegador | Gestor de contraseñas de Google en Chrome, Administrador de contraseñas de Microsoft en Edge | Un navegador en todos los dispositivos | Ligado a la cuenta de ese navegador |
| Integrado en el sistema | App Contraseñas de Apple, Gestor de contraseñas de Google en Android | Los dispositivos de una plataforma | Pasos extra en dispositivos de otras marcas |
| App independiente | Apps de terceros para cada sistema | Dispositivos mezclados, compartir con la familia o un equipo | Otra contraseña maestra que proteger |

El NCSC [afirma](https://www.ncsc.gov.uk/collection/top-tips-for-staying-secure-online/password-managers) que dejar que el navegador o el dispositivo guarden las contraseñas es seguro en tus propios dispositivos y es la opción más sencilla. Los gestores de terceros ayudan cuando combinas navegadores y dispositivos, porque el gestor propio de un navegador puede no acompañarte allí.

Los integrados llegan más lejos de lo que sugieren sus nombres: las contraseñas de Google se abren en cualquier navegador en passwords.google.com, y Apple ofrece la app Contraseñas de iCloud para ordenadores con Windows. Antes de elegir una app independiente, comprueba en su documentación quién tiene la clave de cifrado, si admite la verificación en dos pasos y si puedes exportar tus datos si te vas.

## ¿Es seguro un gestor de contraseñas?

Para la mayoría de las personas, sí: un gestor de contraseñas es mucho más seguro que repetir contraseñas o guardarlas en una app de notas, pero pone todo detrás de una sola puerta, así que esa puerta tiene que ser fuerte.

**La bóveda es tan fuerte como lo que la desbloquea.** Haz que la contraseña maestra sea larga, nueva y no se use en ningún otro sitio; unas cuantas palabras al azar funcionan bien. Activa la verificación en dos pasos, una segunda comprobación como un código o un aviso en tu teléfono, en la cuenta que hay detrás de la bóveda: tu cuenta de Google, tu cuenta de Apple o la cuenta propia de la app. Así, como dice el NCSC, ni siquiera un delincuente que conozca la contraseña principal podrá entrar.

**Importa quién tiene la clave de cifrado.** Apple [indica](https://support.apple.com/es-es/102651) que las contraseñas del llavero de iCloud están cifradas de extremo a extremo incluso con la protección de datos estándar: Apple no tiene las claves y no puede ayudarte a recuperarlas si pierdes el acceso a tu cuenta.

El Gestor de contraseñas de Google cifra las contraseñas en tránsito y en sus servidores, pero por defecto la clave está en tu cuenta de Google, lo que permite a Google abrirlas para passwords.google.com y para la Revisión de contraseñas. Su [cifrado en el dispositivo](https://support.google.com/accounts/answer/11350823?hl=es), que es opcional, deja la clave en tus manos; Google advierte que no se puede quitar una vez configurado y que perder la clave puede suponer perder las contraseñas. Muchas apps independientes dicen que cifran la bóveda con una clave derivada de tu contraseña maestra, de modo que la empresa no puede leerla.

**Una brecha en el proveedor no es el fin de la bóveda.** Si alguien entra en los servidores de la empresa, se lleva bóvedas cifradas. Una contraseña maestra larga las mantiene cerradas; una corta puede adivinarse en los propios ordenadores del atacante, donde ningún límite de intentos frena las pruebas. Si tu proveedor comunica una brecha, cambia primero la contraseña maestra y después tus contraseñas más importantes.

**Un dispositivo infectado puede más que cualquier bóveda.** El malware que se ejecuta en un ordenador o teléfono desbloqueado puede leer lo que escribes y lo que rellena el gestor. El NCSC señala que las contraseñas guardadas en el navegador son tan seguras como tus dispositivos y tus cuentas, así que mantén activadas las actualizaciones automáticas y no guardes nunca contraseñas en un ordenador compartido o público.

## ¿Dónde están mis contraseñas guardadas? Google y Apple

Las contraseñas que guardó Chrome o un teléfono Android están en el Gestor de contraseñas de Google, y las guardadas en un iPhone, iPad o Mac están en la app Contraseñas de Apple; las rutas de abajo abren cada uno.

### Chrome en un ordenador

Abre Chrome y selecciona **Más** (los tres puntos de arriba a la derecha) > **Contraseñas y Autocompletar** > **Gestor de contraseñas de Google**. Elige un sitio en **Contraseñas** y selecciona el icono del ojo, **Mostrar contraseña**, para verla. Las contraseñas guardadas mientras no tenías la sesión iniciada en Chrome se quedan solo en ese ordenador; la [ayuda de Chrome](https://support.google.com/chrome/answer/95606?hl=es&co=GENIE.Platform%3DDesktop) de Google explica la diferencia.

### Teléfono Android

En Chrome, toca **Más** > **Configuración** > **Autocompletar y contraseñas** > **Gestor de contraseñas de Google**. Sin Chrome, abre la app **Ajustes** y busca **Gestor de contraseñas**. La app Gestor de contraseñas de Google, si la instalaste, es solo un acceso directo a la misma lista de tu cuenta de Google.

### Cualquier navegador: passwords.google.com

Ve a passwords.google.com e inicia sesión con tu cuenta de Google. Verás las contraseñas y las claves de acceso guardadas en esa cuenta, desde cualquier navegador, incluido Safari en un iPhone.

### iPhone y iPad

En iOS 18 o posterior, abre la app **Contraseñas**, desbloquéala con Face ID, Touch ID o tu código, elige **Todas** y toca el sitio web o la app. En iOS 17 o anterior, ve a **Ajustes** > **Contraseñas**. Si falta una entrada, la [guía](https://support.apple.com/es-es/104955) de Apple recomienda revisar **Eliminadas** y comprobar que el llavero de iCloud está activado.

### Mac

En macOS Sequoia, abre la app **Contraseñas** e inicia sesión con Touch ID o con la contraseña de tu cuenta de usuario. En macOS Sonoma o anterior, elige el menú Apple > **Ajustes del Sistema** > **Contraseñas**, o en Safari elige **Ajustes** > **Contraseñas**.

### Microsoft Edge

Selecciona los tres puntos > **Configuración** > **Contraseñas y autorrellenar** > **Administrador de contraseñas de Microsoft**, luego la flecha junto a una contraseña y el icono del ojo. Funciona con un perfil de cuenta personal de Microsoft, y puede que Windows te pida antes el PIN o la contraseña del dispositivo.

## ¿Qué papel tienen las claves de acceso?

Las claves de acceso (passkeys) viven en el mismo gestor de contraseñas que tus contraseñas. Una clave de acceso es una llave de inicio de sesión que sustituye a la contraseña: tu dispositivo guarda la mitad secreta y solo la ofrece al sitio para el que se creó, así que no hay nada que escribir en una página falsa. El Gestor de contraseñas de Google, la app Contraseñas de Apple y el Administrador de contraseñas de Microsoft guardan claves de acceso y las sincronizan entre tus dispositivos.

El NCSC recomienda ahora una clave de acceso como primera opción siempre que un sitio la ofrezca, y una contraseña fuerte y única con verificación en dos pasos en todos los demás. [¿Qué es el phishing?](/es/blog/what-is-phishing) explica por qué una clave de acceso no se puede entregar a una página de inicio de sesión copiada.

## ¿Cómo funcionan las revisiones de contraseñas y los avisos de filtraciones?

Una revisión de contraseñas compara tus contraseñas guardadas con las contraseñas publicadas en filtraciones de datos conocidas y marca las débiles y las repetidas; después cambias cada contraseña marcada en su propio sitio.

- **Chrome:** **Más** > **Contraseñas y Autocompletar** > **Gestor de contraseñas de Google** > **Revisión**. Chrome también puede avisarte mientras navegas; el ajuste se llama **Avisarte si se ha vulnerado una contraseña en una brecha de seguridad de datos** y está en **Configuración** > **Privacidad y seguridad** > **Seguridad** > **Protección estándar**.
- **Cualquier navegador:** passwords.google.com > **Ir a Revisión de contraseñas** > **Comprobar contraseñas**.
- **iPhone:** la sección **Seguridad** de la app Contraseñas. Los avisos de contraseñas filtradas se activan en **Ajustes** > **Apps** > **Contraseñas** > **Detección de contraseñas comprometidas**.

Cambia primero la contraseña marcada en el sitio real y después en todos los sitios donde la repetiste. Si el aviso nombra un servicio que filtró tus datos, [¿Qué es una brecha de datos?](/es/blog/what-is-a-data-breach) cubre los demás pasos, desde revisar los extractos del banco hasta los intentos de phishing que llegan después.

## ¿Dónde deben guardarse las contraseñas de proxies y APIs?

Las credenciales de trabajo también van en la bóveda, y son las que más a menudo se quedan a la vista. El usuario y la contraseña de un proxy acaban en una hoja de cálculo compartida, en un mensaje de chat o en el código fuente de un script, donde cualquiera que pueda abrir el archivo puede copiarlos. Guárdalos en el gestor de contraseñas de tu equipo y deja que los scripts los lean de una variable de entorno, un ajuste que se guarda fuera del código. Cuando una herramienta no puede guardar ninguna contraseña, la autenticación por lista de IP autorizadas elimina la necesidad de tenerla: todos los productos de Proxynet, incluidos los [Proxies ISP](https://proxynet.io/es/static-isp-residential-proxy), aceptan username:password o una lista de hasta 10 direcciones IP autorizadas.

## Dónde te encuentras con los gestores de contraseñas

En el aviso «¿Guardar contraseña?» que muestra tu navegador después de iniciar sesión. En la fila de sugerencias sobre el teclado del teléfono en una pantalla de inicio de sesión. En un formulario de registro, como la oferta de usar una contraseña segura. En un aviso de que una contraseña guardada apareció en una filtración de datos. En el trabajo, en una bóveda de empresa que gestiona el departamento de TI. En casa, cuando compartes con la familia un acceso del hogar, como el sitio web de la compañía de la luz, mediante el grupo familiar de Google o los grupos compartidos de Apple.

## Errores frecuentes

- **Reutilizar una contraseña antigua como contraseña maestra.** Si se filtró una vez, ahora lo abre todo.
- **No activar la verificación en dos pasos en la cuenta que hay detrás de la bóveda.** En los gestores integrados, esa cuenta es tu cuenta de Google o tu cuenta de Apple.
- **Guardar contraseñas en un ordenador compartido o público.** La siguiente persona que se siente delante las hereda.
- **Dejar en el disco un archivo de contraseñas exportado.** La ayuda de importación de Google advierte que cualquier persona que use el dispositivo puede abrir ese archivo y leer las contraseñas; bórralo en cuanto termine la importación.
- **Ignorar los avisos de la revisión.** Una contraseña marcada como filtrada ya está en listas que usan los atacantes.
- **Escribir una contraseña a mano cuando el gestor no la ofrece.** En una página que esperabas reconocer, ese silencio es una señal de alarma: revisa la dirección antes de escribir.
- **Guardar los códigos de recuperación solo dentro de la bóveda.** Si pierdes el acceso a la bóveda, pierdes los códigos con ella.

## Guía de decisión

| Tu situación | Qué hacer |
|---|---|
| Usas Chrome en todos tus dispositivos | Gestor de contraseñas de Google, con la verificación en dos pasos activada en tu cuenta de Google |
| Solo usas dispositivos Apple | La app Contraseñas con el llavero de iCloud activado |
| Combinas dispositivos Windows, Android y Apple | Gestor de contraseñas de Google o una app independiente |
| Compartes accesos con la familia | Grupo familiar de Google o grupos compartidos de Apple |
| Solo tú debes tener la clave | Llavero de iCloud, cifrado en el dispositivo de Google o una app independiente |
| Un equipo comparte accesos de proxies o APIs | Una bóveda de trabajo compartida; lista de IP autorizadas para herramientas que no pueden guardar contraseñas |

## Preguntas frecuentes

### ¿Qué pasa si olvido mi contraseña maestra?

Depende de quién tenga la clave. Cuando solo la tienes tú, como con el llavero de iCloud o el cifrado en el dispositivo de Google, la empresa no puede restablecer la bóveda por ti, así que configura las opciones de recuperación antes de necesitarlas: Apple te permite recuperar el acceso con el código del dispositivo, un contacto de recuperación o una clave de recuperación. En los gestores integrados sin esa capa extra, recuperar tu cuenta de Google te devuelve las contraseñas, y el NCSC señala que muchas apps independientes ofrecen pistas de contraseña o acceso de emergencia a través de un contacto de confianza.

### ¿Basta con el gestor de contraseñas del navegador?

Para muchas personas, sí, siempre que funcione en tus propios dispositivos y la cuenta que hay detrás tenga la verificación en dos pasos. Una app independiente compensa cuando cambias a menudo de navegador y de sistema, o cuando necesitas compartir contraseñas con un equipo.

### ¿Se puede hackear un gestor de contraseñas?

Como cualquier software, puede sufrir ataques, pero quien llega a los servidores del proveedor se lleva bóvedas cifradas que una contraseña maestra larga mantiene cerradas. El riesgo mayor es tu propio dispositivo, donde el malware puede leer las contraseñas mientras se rellenan, así que mantenlo actualizado y actúa cuando recibas avisos de brechas.

### ¿Qué es el PIN del Gestor de contraseñas de Google?

Es un PIN que el Gestor de contraseñas de Google crea cuando haces tu primera clave de acceso en un ordenador, un iPhone o un iPad. Lo introduces para usar tus claves de acceso en un dispositivo nuevo, y Google dice que sirve para que nadie, ni siquiera Google, pueda acceder a tus datos cifrados. Para cambiarlo o restablecerlo, ve en Chrome a **Gestor de contraseñas de Google** > **Configuración** > **Cambiar PIN del Gestor de contraseñas de Google**.

### ¿Es mejor un gestor de contraseñas que apuntarlas en papel?

Normalmente, sí. El NCSC acepta una libreta en algunos casos, por ejemplo cuando un familiar te ayuda a gestionar tus cuentas, siempre que las contraseñas sean fuertes y la libreta esté en un lugar al que solo lleguen personas de confianza. Una libreta no puede comprobar la dirección de un sitio antes de que escribas, avisarte de contraseñas filtradas ni rellenar una contraseña de 20 caracteres sin errores.

### ¿Sigo necesitando un gestor de contraseñas si uso claves de acceso?

Sí. Las claves de acceso se guardan en un gestor de contraseñas, y muchos sitios todavía piden una contraseña o la mantienen como alternativa junto a la clave de acceso. El gestor guarda ambas en un solo lugar y las sincroniza con tus otros dispositivos.

## En resumen

Un gestor de contraseñas guarda una contraseña fuerte y distinta para cada cuenta en una bóveda cifrada y la rellena solo en el sitio al que pertenece. Es seguro cuando la puerta que lleva a él es fuerte: una contraseña maestra larga o una cuenta de Google o de Apple bien protegida, la verificación en dos pasos y un dispositivo actualizado. Probablemente ya tienes uno: el Gestor de contraseñas de Google en Chrome, en Android y en passwords.google.com, o la app Contraseñas en un iPhone o un Mac. Haz hoy su revisión y sustituye las contraseñas que marque. Si tu equipo también gestiona accesos de proxy, nuestra página de [servicios de proxy](/es/proxy) compara los productos para los que sirven esos accesos.