Bitwarden

Tu caja fuerte de Bitwarden se cifra de extremo a extremo en tu dispositivo, así que Bitwarden está diseñado para no poder leerla.

En 2026, investigadores de la ETH de Zúrich y de la USI demostraron que, si los servidores de Bitwarden estuvieran comprometidos o actuaran de forma maliciosa, 12 ataques funcionaban contra Bitwarden, 7 de los cuales podían dejar contraseñas al descubierto. Varios requieren acciones del usuario, como iniciar sesión, rotar claves o unirse a una organización. Bitwarden dice que 7 de los 10 problemas del informe que encargó a la ETH están resueltos o en vías de corregirse, y que 3 son decisiones de diseño asumidas. Algunos metadatos no están cifrados.

Investigadores de la ETH de Zúrich y de la USI encontraron ataques que funcionarían contra Bitwarden si sus servidores estuvieran comprometidos o fueran maliciosos, algunos de los cuales podrían dejar al descubierto contraseñas de los usuarios; Bitwarden dice que la mayoría se han corregido y que algunos responden al diseño previsto.

Bitwarden se financia con planes de pago para particulares y empresas, con un nivel gratuito y sin anuncios.

Bitwarden también ha recibido inversión externa (una serie B de 100 millones de dólares liderada por PSG en 2022). En 2026 duplicó el precio de Premium, hasta 20 dólares al año, y retiró brevemente «Always free» de la publicidad de su plan gratuito antes de restablecerlo.

Como las cajas fuertes están cifradas de extremo a extremo, Bitwarden dice que no puede descifrar ni entregar tus contraseñas, ni siquiera con una orden judicial.

Puedes exportar toda tu caja fuerte en cualquier momento, o montar tu propio servidor oficial de Bitwarden.

Las apps de Bitwarden y la mayor parte del código de sus servidores son de código abierto, y los han auditado muchas veces empresas de seguridad independientes, entre ellas Cure53.

Algunos módulos del servidor para empresas están bajo la «Bitwarden License», que permite ver el código pero no es una licencia de código abierto. En octubre de 2024, un SDK que pasó a ser obligatorio, con una licencia restrictiva, generó dudas sobre si las apps seguían siendo de código abierto; Bitwarden lo calificó de error, y su repositorio sdk-internal está ahora bajo GPL-3.0. Entre las auditorías figuran las de Cure53 (2021-2025), Insight Risk, Fracture Labs, Mandiant, IOActive y Unit 42, y una revisión criptográfica de la ETH de Zúrich en 2025.

Como empresa estadounidense, a Bitwarden se la puede obligar, según la ley de EE. UU., a entregar los datos que tiene, aunque tu caja fuerte en sí está cifrada.