Los mejores gestores de contraseñas auto-alojados para tu servidor doméstico en 2025

Cada vez que subes tus contraseñas a la nube de un tercero, estás depositando la llave de tu vida digital en manos de alguien más. No importa cuánto cifrado prometan: si el servidor es de ellos, el riesgo de brecha existe. Por eso, cada vez más usuarios eligen las cosas realmente worth buying: un gestor de contraseñas auto-alojado en su propio servidor doméstico. Tú controlas los datos, tú decides quién accede y, sobre todo, nadie más puede filtrar lo que no tiene.

Hemos evaluado las cuatro opciones más sólidas del ecosistema self-hosted —desde el liviano Vaultwarden hasta el colaborativo Passbolt— para que sepas exactamente cuál merece un hueco en tu Raspberry Pi o tu NAS.

Vaultwarden — El rey de la eficiencia para homelabs

Si tienes una Raspberry Pi Zero o un VPS de 1 GB de RAM, Vaultwarden es tu gestor. Es una reimplementación en Rust del servidor oficial de Bitwarden, pero tan ligera que consume menos de 50 MB de RAM en reposo y arranca con Docker en menos de cinco minutos.1

Es compatible con todos los clientes oficiales de Bitwarden (escritorio, móvil, extensión de navegador), así que no sacrificas ni una función. Sincroniza contraseñas, notas seguras, TOTP y hasta archivos adjuntos. La comunidad es enorme y las actualizaciones, constantes.

Veredicto: La mejor opción para el usuario hogareño que quiere máxima eficiencia sin renunciar a nada.

Bitwarden — El estándar oficial con auditorías independientes

Bitwarden es el nombre más conocido del self-hosted, y por buenas razones. Su servidor oficial es open source, ha pasado auditorías de seguridad externas (algo que Vaultwarden, por ser un fork no oficial, no puede presumir) y ofrece una experiencia pulida de principio a fin.3

Eso sí, corre sobre .NET y SQL Server (o PostgreSQL), así que el consumo de recursos es mayor: unos 200-300 MB de RAM. En un servidor con recursos sobrados no hay problema, pero en una Raspberry Pi 3 puede notarse.

Veredicto: La opción más sólida y auditada para quien prioriza la seguridad certificada sobre el ahorro de RAM.

KeePassXC — La base de datos offline definitiva

KeePassXC no es un servidor, sino un gestor de bases de datos cifradas que viven en tu disco. No hay demonio, no hay API, no hay sincronización automática —tú decides cómo y cuándo compartir el archivo .kdbx (por Syncthing, Nextcloud, un USB…).

Su fortaleza es la privacidad total: ni siquiera hay un proceso en segundo plano. Cada contraseña se cifra con AES-256, ChaCha20 o Twofish, y puedes añadir una clave de archivo además del máster. Es el paraíso del paranoico.

Veredicto: Ideal para quien prefiere no tener ningún servidor corriendo y gestiona sus copias manualmente.

Passbolt — El gestor colaborativo para equipos

Passbolt está diseñado desde la raíz para equipos y familias. Usa OpenPGP para cifrar cada secreto de extremo a extremo, y su interfaz web permite compartir contraseñas con permisos granulares: lectura, escritura, expiración.

Se despliega con Docker y requiere una base de datos MySQL/MariaDB. Consume unos 150 MB de RAM y necesita un dominio con SSL para funcionar correctamente. No es tan ligero como Vaultwarden, pero su modelo de permisos no tiene rival.

Veredicto: La elección natural si compartes credenciales con varias personas y necesitas control de acceso fino.

Comparativa rápida

¿Cuál deberías elegir?

• Tienes una Raspberry Pi y eres usuario único: Vaultwarden, sin dudarlo. Es el que menos recursos pide y el más rápido de poner en marcha.1
• Quieres la máxima garantía de seguridad auditada: Bitwarden. Las auditorías externas pesan más que el extra de RAM.3
• No quieres ningún servidor corriendo: KeePassXC. Sin procesos, sin puertos abiertos, solo tu archivo cifrado.
• Compartes contraseñas con tu familia o equipo pequeño: Passbolt. Su modelo de permisos y cifrado por OpenPGP es imbatible para colaboración.2

Nota del editor: Este sitio participa en programas de afiliados. Si compras a través de los enlaces, podemos recibir una comisión sin coste adicional para ti. Todos los productos han sido evaluados de forma independiente.

¿Quieres una aclaración que el artículo no respondió? Pregunta al motor — lleva el contexto del artículo.