KeePassXC 🔥

KeePassXC 🔥

Donar al autor

• Descargar [Instalador Win 10/11] (64 bits)
• Descargar [Instalador Win 7/8/8.1] (64 bits)
• Descargar [Portátil Win 10/11] (64 bits)
• Descargar [Instalador AppImage] (64 bits)
• Descargar [Instalador Intel] (64 bits)
• Descargar [Instalador Apple Silicon] (64 bits)
• Descargar [Extensión]
• Descargar [Extensión]
• Descargar [Extensión]

Acerca de

KeePassXC es un gestor de contraseñas de código abierto diseñado para almacenar credenciales y otros datos confidenciales en una base de datos cifrada. Su objetivo es centralizar la información de acceso que una persona necesita a diario, evitando tener que memorizar decenas de contraseñas o recurrir a documentos sin protección para conservarlas.

A diferencia de los servicios que mantienen las credenciales en una cuenta alojada en la nube, KeePassXC utiliza archivos de base de datos que el usuario puede guardar en su propio equipo o en una ubicación de su elección. Esto proporciona un mayor control sobre dónde reside la información, aunque también implica asumir la responsabilidad de mantener copias de seguridad y gestionar la sincronización entre dispositivos cuando sea necesario.

El programa está dirigido tanto a usuarios particulares como a profesionales, administradores de sistemas y personas que manejan numerosas cuentas en distintos servicios. También resulta útil en entornos donde se prefiere evitar la dependencia de plataformas comerciales o se necesita mantener las credenciales bajo control local. Está disponible para los principales sistemas operativos de escritorio y cuenta con integración con navegadores web para facilitar el uso cotidiano de las contraseñas.

Características más destacadas

Base de datos cifrada y almacenamiento local

El elemento central de KeePassXC es una base de datos protegida mediante cifrado. En ella se organizan las credenciales y otros datos sensibles, como nombres de usuario, contraseñas, direcciones web, notas privadas y archivos adjuntos. El acceso se protege mediante una contraseña maestra y, según la configuración elegida, también puede requerir un archivo de clave u otro mecanismo compatible.

La información permanece cifrada mientras la base de datos está cerrada. Para consultar o modificar su contenido es necesario desbloquearla primero. Este planteamiento permite conservar las credenciales en un archivo local sin depender de un servidor externo para acceder a ellas, algo especialmente relevante para quienes priorizan la privacidad o trabajan con información que no desean alojar en servicios de terceros.

Conviene tener presente que el cifrado no sustituye las medidas de protección del equipo. Si el dispositivo está comprometido por malware o la base de datos permanece desbloqueada en un entorno inseguro, las credenciales podrían quedar expuestas.

Organización de credenciales y gestión de múltiples bases de datos

KeePassXC utiliza una estructura de entradas y grupos para mantener ordenada la información. Cada entrada puede contener los datos de una cuenta concreta, mientras que los grupos permiten separar las credenciales por categorías, como correo electrónico, servicios profesionales, redes sociales, servidores o aplicaciones.

Las entradas admiten campos adicionales, notas y archivos adjuntos, por lo que el programa puede utilizarse también para conservar información confidencial que no encaja en el formato habitual de usuario y contraseña. Además, es posible trabajar con distintas bases de datos, una característica práctica para separar las cuentas personales de las profesionales o mantener colecciones independientes para diferentes proyectos.

Esta organización resulta especialmente útil cuando se acumulan credenciales durante años o se administran numerosos servicios. En lugar de buscar los datos en archivos dispersos, el usuario dispone de una estructura centralizada que puede adaptar a sus necesidades.

Integración con navegadores y autocompletado

KeePassXC puede comunicarse con navegadores compatibles mediante una extensión y un componente de integración instalado en el sistema. Una vez configurada la conexión, el navegador puede solicitar al gestor las credenciales asociadas a una página web y utilizarlas para facilitar el inicio de sesión.

También dispone de Auto-Type, una función que introduce automáticamente los datos de acceso en la ventana activa mediante secuencias de teclado. Esto resulta útil en aplicaciones de escritorio, herramientas administrativas o programas que no cuentan con una integración directa con el gestor.

La integración requiere configuración y autorización explícitas. Es importante revisar qué navegadores tienen acceso a la base de datos y comprobar que las credenciales se utilizan en el sitio correcto, especialmente cuando se trabaja con servicios sensibles o páginas que imitan la apariencia de otras legítimas.

Generador de contraseñas seguras

El generador integrado permite crear contraseñas aleatorias ajustando parámetros como la longitud y los tipos de caracteres. También ofrece opciones para generar frases de contraseña, una alternativa que puede resultar más cómoda cuando es necesario introducir una clave manualmente.

Su utilidad principal consiste en evitar la reutilización de contraseñas y reducir la dependencia de combinaciones predecibles. Para cada cuenta se puede crear una clave distinta y guardarla directamente en la entrada correspondiente, sin necesidad de memorizarla.

El programa también facilita el trabajo con códigos TOTP, utilizados por numerosos servicios como segundo factor de autenticación. De este modo, es posible almacenar las credenciales y los secretos necesarios para generar estos códigos en la misma base de datos. No obstante, concentrar ambos elementos en un único archivo reduce la separación entre factores, por lo que conviene valorar si ese enfoque encaja con el nivel de seguridad requerido.

Sincronización mediante archivos y herramientas externas

KeePassXC no depende de un servicio de sincronización propio para mantener actualizada la base de datos en varios dispositivos. El usuario puede colocar el archivo en una carpeta sincronizada mediante otro servicio, transferirlo manualmente o recurrir a herramientas externas para distribuir los cambios entre equipos.

Este diseño ofrece flexibilidad: cada persona puede elegir el sistema de almacenamiento y sincronización que mejor se adapte a su infraestructura. Por ejemplo, una base de datos puede mantenerse en una carpeta compartida entre un ordenador de sobremesa y un portátil, siempre que el mecanismo utilizado gestione correctamente las modificaciones.

La contrapartida es que la sincronización no debe darse por supuesta. Si se edita el mismo archivo desde varios dispositivos sin una coordinación adecuada, pueden aparecer conflictos o copias divergentes. Por ello, es recomendable disponer de copias de seguridad y comprobar que los cambios se han propagado antes de trabajar con otra copia de la base de datos.

Otras características

• Búsqueda de entradas: localización de credenciales mediante nombres, campos y otros datos almacenados.
• Historial de entradas: conservación de versiones anteriores de los registros para recuperar información modificada.
• Importación y exportación: transferencia de datos desde archivos compatibles y otros gestores, con las limitaciones propias de cada formato.
• Compatibilidad con archivos de clave: posibilidad de reforzar el acceso a la base de datos mediante un archivo adicional al secreto principal.
• Bloqueo automático: protección de la sesión después de un periodo de inactividad o ante determinadas condiciones.
• Portapapeles con borrado automático: eliminación de los datos copiados después de un intervalo configurable para reducir el tiempo durante el que permanecen disponibles.
• Interfaz de línea de comandos: acceso a determinadas operaciones desde scripts y terminales, útil para automatizar tareas.
• Agente SSH: integración con herramientas SSH para utilizar claves almacenadas en entradas compatibles.
• Importación desde otros gestores: herramientas para facilitar la migración de credenciales, aunque la conservación de todos los campos depende del formato de origen.

Alternativas relevantes

Bitwarden

Bitwarden es un gestor de contraseñas orientado al uso cotidiano en distintos dispositivos, con aplicaciones para escritorio y móviles, extensiones de navegador y sincronización entre equipos. Su modelo resulta apropiado para quienes desean acceder a sus credenciales desde diferentes ubicaciones sin gestionar manualmente la distribución de archivos. También dispone de opciones de alojamiento propio para usuarios que prefieren administrar su propia infraestructura.

KeePass

KeePass es el gestor de contraseñas original del que parte el formato de base de datos utilizado por muchas aplicaciones compatibles, entre ellas KeePassXC. Su aplicación principal está orientada a Windows y dispone de un ecosistema de complementos que amplía sus posibilidades. Puede resultar preferible para quienes trabajan en entornos Windows y desean utilizar sus funciones específicas o extensiones, mientras que KeePassXC ofrece una experiencia multiplataforma más directa.

1Password

1Password es un servicio comercial que integra la gestión de contraseñas con la sincronización entre dispositivos y herramientas para compartir información de forma controlada. Su enfoque puede encajar mejor en familias y organizaciones que necesitan administrar accesos de manera coordinada, aplicar políticas o distribuir credenciales entre varios usuarios. A cambio, depende de un servicio centralizado y de una suscripción para sus principales modalidades de uso.

Proton Pass

Proton Pass es un gestor de credenciales integrado en el ecosistema de Proton. Combina el almacenamiento de contraseñas con funciones para proteger la identidad digital, como los alias de correo electrónico en los planes compatibles. Puede resultar interesante para quienes buscan una solución sincronizada con aplicaciones para distintos dispositivos y una gestión más integrada de su información personal, sin tener que ocuparse directamente de la distribución de una base de datos local.

Dashlane

Dashlane es una solución comercial centrada en la gestión de credenciales y la protección de cuentas, con funciones que varían según el plan contratado. Su enfoque puede ser adecuado para usuarios y organizaciones que prefieren una experiencia gestionada, con herramientas de administración y servicios adicionales de seguridad. Frente a KeePassXC, ofrece una mayor dependencia de su plataforma y sus condiciones comerciales, en lugar de basarse en el control directo de un archivo local.

Padloc

Padloc , con una versión gratuita más limitada, resulta útil para quienes priorizan una experiencia limpia y sin complicaciones. Su enfoque está más orientado a la simplicidad que a la cantidad de funciones avanzadas.

Buttercup

Buttercup , aunque menos conocido, es igualmente de código abierto y ofrece una interfaz clara y fácil de usar. Permite guardar la información cifrada de manera local o en servicios en la nube elegidos por el usuario, como Dropbox o WebDAV. Es adecuado para quienes prefieren una solución básica y funcional sin depender de infraestructuras centralizadas.

Requisitos y compatibilidad

• Sistemas operativos: Windows, macOS y Linux. La disponibilidad de paquetes concretos puede variar según la versión.
• Arquitecturas: existen compilaciones para arquitecturas x86 de 32 y 64 bits según la plataforma y la distribución, además de versiones para ARM64, incluida AArch64 en Linux y ARM64 nativo en Windows. La disponibilidad exacta depende de la versión publicada.
• Requisitos de hardware: no exige un equipo especialmente potente para el uso habitual. El consumo de recursos depende del sistema operativo, la interfaz gráfica y las integraciones activas.
• Dependencias: las versiones actuales utilizan Qt 6, por lo que los requisitos de ejecución y las bibliotecas necesarias dependen del paquete instalado.
• Versión portátil: se distribuyen paquetes portátiles para determinados entornos, especialmente en Windows. Las opciones disponibles deben comprobarse en función de la versión y del sistema operativo.
• Integración con navegadores: requiere un navegador compatible, su extensión correspondiente y la configuración del componente de comunicación con KeePassXC. No todos los navegadores ni todos los entornos ofrecen idénticas posibilidades.
• Sincronización entre dispositivos: no se realiza automáticamente mediante una cuenta propia del programa. Debe configurarse mediante archivos compartidos, almacenamiento sincronizado u otras herramientas externas.
• Aplicaciones móviles: KeePassXC es una aplicación de escritorio, no un cliente móvil nativo. Para consultar la base de datos en teléfonos y tabletas es necesario recurrir a aplicaciones compatibles con el formato, teniendo en cuenta sus diferencias funcionales y de seguridad.

Un vistazo final

KeePassXC está pensado para quienes necesitan gestionar numerosas credenciales y prefieren mantener el control directo sobre el archivo que las contiene. Su planteamiento encaja especialmente bien en ordenadores personales, estaciones de trabajo profesionales y entornos técnicos donde importa reducir la dependencia de servicios externos.

La combinación de almacenamiento cifrado, organización flexible e integración con herramientas de escritorio permite utilizarlo tanto para las cuentas habituales como para credenciales de servidores y otros recursos de trabajo. Su principal particularidad es que el usuario conserva la responsabilidad sobre las copias de seguridad, la sincronización y la protección de los dispositivos. Para quienes están dispuestos a gestionar esos aspectos, ofrece un modelo de trabajo sólido y adaptable; quienes priorizan la sincronización automática y la administración compartida pueden encontrar más cómodo un servicio centralizado.

≡ Registro de cambio

Nuevas funciones

• Añadida la sincronización de bases de datos remotas y la importación mediante herramientas externas.
• Se permite configurar los atajos de teclado.
• Agente SSH: añadido el soporte para generar claves RSA, ECDSA y Ed25519.
• Linux: añadido el soporte para Auto-Type en Wayland mediante los portales XDG Desktop.
• Linux: añadido el desbloqueo rápido mediante Polkit (se agrega un UUID a los metadatos públicos, lo que marca la base de datos como modificada durante el primer inicio).
• Linux: añadida una versión AppImage para AArch64.
• macOS: se permite el desbloqueo rápido mediante la contraseña del dispositivo cuando Touch ID no está disponible.
• Windows: se permite a los administradores aplicar determinadas configuraciones de usuario mediante directivas de grupo globales.
• Windows: añadidas compilaciones nativas para ARM64.

Cambios importantes

• Migración a Qt 6.
• Linux: el estado de la aplicación ahora se almacena en XDG_STATE_HOME en lugar de XDG_CACHE_HOME.
• Compilación: las opciones de compilación se agrupan en una única opción de CMake: KPXC_MINIMAL.

Correcciones de seguridad

• Corregido un error de uso de memoria después de su liberación al importar archivos KDB manipulados (CVE-2026-69150).
• Navegador: se evita la inyección de referencias a entradas al crearlas o actualizarlas mediante la extensión del navegador (CVE pendiente).
• Navegador: corregidas las escrituras fuera de los límites al cifrar y descifrar mensajes de comunicación nativa (CVE pendiente).
• Windows: se aleatorizan los nombres de las asignaciones de memoria compartida al enviar claves SSH a Pageant (CVE pendiente).
• Corregidos un desbordamiento de enteros y una lectura fuera de los límites en el importador de archivos KDB heredados (CVE pendiente).
• Secret Service: se excluyen los atributos protegidos de las listas de atributos.
• Windows: corregido el nombre del formato utilizado para excluir datos del portapapeles.
• Mejorada la eliminación de fragmentos de bases de datos descifradas de la memoria utilizada por zlib.

Cambios

• Cambiado el atajo para clonar entradas a Ctrl+D.
• Se muestran sugerencias al añadir o cambiar el nombre de atributos adicionales.
• Añadido el recuento de entradas con passkeys y TOTP a las estadísticas de la base de datos, tanto en la interfaz gráfica como en la línea de comandos.
• Eliminada la conversión de atributos heredados de KeePassHTTP.
• Navegador: añadido el soporte para la solicitud get-database-entries, que permite listar los títulos, las URL y los UUID de las entradas.
• CLI: reducidas las dependencias de las bibliotecas de la interfaz gráfica y simplificado el código de lectura de líneas.
• Importador de Proton Pass: añadido el soporte para redes Wi-Fi, claves SSH y tipos de entradas desconocidos.
• Actualizadas las traducciones y depurado el código.

Correcciones

• Corregidos los bloqueos de la aplicación en sistemas con uno o dos núcleos de CPU.
• Se conservan los datos personalizados de las entradas en los nuevos elementos del historial.
• Corregida la evaluación de la seguridad de las contraseñas referenciadas.
• Se respetan las configuraciones del generador de contraseñas al generar automáticamente contraseñas para nuevas entradas.
• Corregida la búsqueda que distingue entre mayúsculas y minúsculas cuando se utiliza el modificador de prefijo +.
• Corregido el manejo de errores al crear directorios.
• Corregido el límite de redirecciones ignorado durante la descarga de favicon.
• Corregida la visualización de credenciales de desafío-respuesta que no tienen contraseña.
• Corregido el enlace de selección de archivos de clave que no se podía pulsar cuando la traducción era incorrecta.
• Se evita que los controles de desbloqueo de la base de datos reduzcan su altura.
• Se evita que la rueda del ratón cambie la configuración alternativa del método de guardado cuando esta no tiene el foco.
• Corregido el tamaño de fuente de las contraseñas para que siga el tamaño de fuente de la aplicación.
• Corregidos errores tipográficos y enlaces de la documentación.
• Corregida la desreferenciación de punteros nulos en la integración con Secret Service.
• Corregida la información emergente sobre la reutilización de contraseñas que mostraba puntos suspensivos en los informes de la base de datos.
• Corregido el bloqueo de la base de datos después del guardado automático cuando se producen cambios externos.
• Auto-Type: añadido el soporte para el marcador de posición {PGDN}.
• Auto-Type: refactorizados los complementos de Auto-Type para integrarlos en el ejecutable principal.
• Navegador: corregida la visualización y el cierre del generador de contraseñas.
• Navegador: se respeta la base de datos seleccionada al guardar una nueva passkey.
• Importación CSV: corregida la asignación automática de columnas para encabezados en inglés cuando la interfaz utiliza otros idiomas.
• Secret Service: corregido un fallo que se producía cuando una base de datos se bloqueaba mientras el cuadro de diálogo de acceso a un elemento estaba abierto.
• Agente SSH: se evitan las actualizaciones recursivas al cambiar la configuración y los archivos adjuntos de las entradas.
• Linux: mejorada la integración de AppImage con el escritorio.
• Linux: incluido keyutils en las compilaciones de Snap.
• Linux: corregida una condición de carrera en la detección del modo oscuro durante el inicio.
• Linux: se evita consultar la ventana raíz de X cuando no hay una pantalla disponible y se utiliza QT_QPA_PLATFORM=offscreen.
• Linux: mejorado el manejo de TLS en las versiones AppImage.
• macOS: mejorado el comportamiento al ocultar y restaurar la ventana desde la bandeja del sistema.
• macOS: se utiliza el directorio temporal nativo para el socket de integración del navegador.
• macOS: se evita eliminar entradas y grupos mientras hay abierto un cuadro de diálogo modal.
• macOS: se evita ocultar la barra de menús.
• macOS: corregida la instalación del icono de la aplicación en las compilaciones del IDE.
• Windows: corregidas las compilaciones del agente SSH con MSYS2.
• Compilación: corregidos diversos problemas relacionados con el sistema de compilación.

Registros de cambios oficial

---

Canales

Telegram: Blog / Descargas | WhatsApp: Grupo / Blog

Tu apoyo me permitirá seguir con este proyecto. Gracias 🙏

---