lawebdetupc.com
Volver al blog
Ciberseguridad · Herramientas GitHub6 nov 202611 min

Qué es KeePassXC: gestor de contraseñas gratis

KeePassXC es el gestor de contraseñas de código abierto más usado cuando quieres control total sin depender de una nube: a 6 de noviembre de 2026 el repositorio keepassxreboot/keepassxc suma 29.805 estrellas y 2.014 copias (forks) en GitHub. Guarda usuarios, contraseñas, URLs, notas y archivos en una base de datos cifrada local con extensión .kdbx; tú decides dónde vive ese archivo. Para una pyme es una forma gratuita de dejar de reutilizar claves débiles, generar contraseñas fuertes y reducir el riesgo de una brecha por credenciales. Te explicamos qué es KeePassXC, si es gratis, cómo usarlo en Windows, Mac o Linux y qué precauciones conviene tomar.

Caja fuerte digital azul con cerradura dorada y chip cifrado, símbolo de gestor de contraseñas local

Qué es KeePassXC y cómo funciona (base de datos cifrada local)

KeePassXC es un gestor de contraseñas multiplataforma (Windows, macOS y Linux) que guarda tus datos sensibles en un único archivo cifrado. Ese archivo usa el formato .kdbx (compatible con el ecosistema KeePass): mientras está en el disco permanece cifrado; solo se descifra en la memoria del equipo cuando introduces la contraseña maestra. No hay cuenta obligatoria ni servidor del proyecto: el programa es “cloud-free” por defecto. Puedes organizar entradas en grupos, buscar, generar contraseñas o frases fáciles de recordar, usar Auto-Type y, si quieres, la extensión del navegador. La web oficial es keepassxc.org, el código está en github.com/keepassxreboot/keepassxc y la guía de inicio en KeePassXC Getting Started. La última versión estable, a 6 de noviembre de 2026, es la 2.8.0 (21 de octubre de 2026).

Para qué sirve KeePassXC en una pyme

En una pequeña empresa sirve sobre todo para cuatro cosas. Primera, dejar de repetir la misma contraseña en el banco, la gestoría, el correo y el panel del hosting: el gestor genera claves largas y distintas. Segunda, centralizar accesos de oficina (proveedores, facturación, redes sociales) en un archivo que solo abren las personas autorizadas. Tercera, tener control local: no dependes de la sincronización de un proveedor; el .kdbx puede vivir en un NAS, un USB cifrado o una carpeta que ya sincronices tú. Cuarta, complementar la ciberhigiene diaria junto a medidas de red y formación frente a estafas. No sustituye un plan de seguridad completo: encaja con lo que explicamos en cómo proteger el negocio frente a ciberataques y con capas como Pi-hole en la red local.

¿KeePassXC es gratis? Requisitos (Windows, Mac o Linux)

Sí: KeePassXC es gratis. Es software de código abierto (licencia GPLv3 según el proyecto) sin anuncios, sin rastreadores y sin suscripción. Lo descargas desde keepassxc.org/download (también hay builds firmados en GitHub Releases). Requisitos: un PC o portátil con Windows 10/11, macOS o una distribución Linux habitual; no hace falta un servidor. Opcionalmente puedes instalar la extensión KeePassXC-Browser en Chrome, Firefox, Edge u otros navegadores compatibles para rellenar formularios con más comodidad. En móviles no hay app oficial del mismo equipo: la comunidad usa clientes compatibles con .kdbx (por ejemplo en Android); en escritorio es donde KeePassXC brilla. El instalador MSI de Windows x64 de la 2.8.0 ya supera las 350.000 descargas en GitHub; la release completa 2.8.0 suma más de 640.000 descargas de assets.

Cómo usar KeePassXC paso a paso

  1. Descarga e instala. Entra en la página oficial de descarga, elige Windows, macOS o Linux y evita webs de terceros. En Windows usa el MSI firmado; en Mac el DMG; en Linux AppImage, el paquete de tu distro o Snap.
  2. Crea una base de datos nueva. Abre KeePassXC → Base de datos → Nueva base de datos. Elige dónde guardar el archivo .kdbx (por ejemplo Documentos o una carpeta de copias) y define una contraseña maestra fuerte que solo tú (o el responsable) conozcáis. Opcionalmente añade un archivo-llave para más seguridad.
  3. Añade tus primeras entradas. Crea grupos (Banca, Proveedores, Redes, Empleados) y entradas con usuario, contraseña, URL y notas. Usa el generador integrado para claves largas. Prueba copiar/pegar o Auto-Type en un sitio de prueba.
  4. Extensión del navegador (opcional). Instala KeePassXC-Browser, activa la integración en Ajustes de KeePassXC y conecta el navegador. Así rellenas logins sin escribir a mano.
  5. Copia de seguridad y sync opcional. Copia el .kdbx a otro disco o a un almacenamiento que ya uses. KeePassXC 2.8.0 añade sincronización remota con herramientas externas; también puedes usar tu propia nube o Syncthing. Recuerda: el archivo viaja cifrado, pero la contraseña maestra no debe guardarse junto a él.

Casos de uso de KeePassXC para pymes

  • Contraseñas del equipo de dirección: banca, AEAT, seguridad social y paneles críticos en un .kdbx con pocas personas autorizadas y copias fuera del portátil diario.
  • Credenciales de proveedores y SaaS: hosting, correo, facturación, CRM y redes sociales organizadas por grupos, sin hojas de cálculo en claro.
  • Onboarding de personal: al incorporar a alguien, le das accesos concretos (o un archivo limitado) en lugar de reenviar la misma clave por WhatsApp.
  • Portátil + USB de emergencia: una copia del .kdbx en un USB cifrado ayuda si el disco falla; sin la maestra el archivo no se abre.
  • Complemento frente a phishing y SMS: si el personal no reutiliza claves, un enlace o un SMS con prefijo 400 roba menos. KeePassXC no evita el engaño, pero limita el daño de una contraseña reutilizada tras una brecha de datos.

Riesgos y seguridad: backups, maestra y phishing

KeePassXC es muy seguro si cuidas tres puntos. Primero, la contraseña maestra: si es corta o está en un post-it junto al PC, el cifrado no te salva; usa una frase larga y única. Segundo, las copias del .kdbx: haz backups periódicos en otro soporte; un ransomware o un disco muerto sin copia es perder todas las claves. Tercero, no subas el archivo a una nube pública “en claro” de gestión: el .kdbx ya va cifrado, pero evita carpetas compartidas abiertas al mundo y no dejes la maestra en el mismo sitio. Cuidado con el phishing: la extensión o Auto-Type solo ayudan si compruebas la URL real del sitio. En septiembre de 2026 el proyecto publicó el aviso de gravedad baja GHSA-rq29-wgrv-xgh4 (importación legacy .kdb; denegación de servicio); está corregido en 2.8.0, así que actualiza. KeePassXC no sustituye formación ni revisiones técnicas: combínalo con hábitos sanos, copias de seguridad y un plan básico de respuesta ante incidentes.

Preguntas frecuentes

¿Qué es KeePassXC?

KeePassXC es un gestor de contraseñas gratis y de código abierto para Windows, macOS y Linux. Guarda usuarios, claves, URLs y notas en un archivo cifrado .kdbx en tu equipo, sin obligarte a usar una nube del proveedor.

¿KeePassXC es gratis?

Sí. KeePassXC es gratis (GPLv3), sin anuncios ni suscripción. Solo necesitas descargarlo desde keepassxc.org e instalarlo en tu ordenador.

¿Cómo usar KeePassXC en Windows?

Descarga el MSI x64 desde keepassxc.org/download, instálalo, crea una base de datos nueva con contraseña maestra fuerte y ve añadiendo entradas por grupos. Opcionalmente conecta la extensión KeePassXC-Browser.

¿KeePassXC vs Bitwarden: cuál elegir?

KeePassXC prioriza control local con un archivo .kdbx que tú custodiás; Bitwarden prioriza sincronización gestionada en la nube (cifrada). Para escritorio y máxima autonomía local, KeePassXC encaja muy bien en muchas pymes.

¿Puedo usar KeePassXC en el móvil?

No hay app móvil oficial del mismo proyecto. El archivo .kdbx es compatible con clientes de terceros en Android e iOS; en el día a día KeePassXC se usa sobre todo en el PC o portátil.

¿Es seguro KeePassXC?

Sí, si usas una contraseña maestra fuerte, haces copias del .kdbx, actualizas a 2.8.0 o superior y no caes en phishing. El aviso GHSA-rq29-wgrv-xgh4 (sept 2026, gravedad baja) está corregido en 2.8.0.

Conclusión

KeePassXC convierte un archivo .kdbx en la caja fuerte de contraseñas de tu pyme: gratis, multiplataforma y sin nube obligatoria. Con más de 29.800 estrellas en GitHub y la versión 2.8.0 (octubre 2026), es una opción madura para dejar de reutilizar claves y centralizar accesos con criterio. Empieza con una base de prueba, una maestra larga, un backup fuera del portátil y, cuando te sientas cómodo, migra las cuentas críticas. Combínalo con buenas prácticas de ciberseguridad y actualiza siempre a la última estable.

Fuentes: repositorio keepassxreboot/keepassxc, keepassxc.org, descargas, Getting Started, release 2.8.0, GHSA-rq29-wgrv-xgh4 y API de GitHub (datos a 6 nov 2026): consultar publicación.

¿Quieres aplicarlo a tu negocio?

Cuéntanos qué te preocupa o qué tarea quieres mejorar. El equipo te explica las opciones de forma clara y sin compromiso.