LastPass

LastPass usa cifrado de conocimiento cero, así que en teoría solo tú puedes abrir tu bóveda. Pero arrastra un problema serio: en 2022 sufrió una brecha grave en la que los atacantes se llevaron copias de seguridad de las bóvedas cifradas de sus clientes. El cifrado evitó que las contraseñas quedaran expuestas en claro de inmediato, pero quien tuviera una contraseña maestra débil quedó en riesgo de ataques por fuerza bruta, y el incidente dañó mucho su reputación. Se puede seguir usando si mantienes una contraseña maestra muy fuerte y la verificación en dos pasos activada, pero a estas alturas Bitwarden, 1Password o Proton Pass inspiran bastante más confianza por el mismo esfuerzo.

Ver en la comparativa →

A favor: es muy fácil de usar, con una de las interfaces más pulidas del sector; es un nombre muy conocido, con años en el mercado; y es compatible con prácticamente cualquier navegador y dispositivo. En contra pesan más las desventajas: la grave brecha de datos de 2022 sigue marcando su reputación; su plan gratuito quedó muy limitado (solo funciona en un tipo de dispositivo, o celular o computadora, no ambos a la vez); y existen alternativas igual de capaces —y a menudo más baratas o incluso gratis— que hoy generan más confianza, como Bitwarden, 1Password o Proton Pass. En resumen: usable, pero difícil de recomendar frente a la competencia.

Ver en la comparativa →

Se guardan cifradas en los servidores de LastPass, es decir, en la nube, y desde ahí se sincronizan entre todos tus dispositivos. El cifrado y el descifrado ocurren localmente en tu computadora o celular usando tu contraseña maestra, que nunca se envía a LastPass; en teoría, la empresa solo almacena datos cifrados y jamás ve tus contraseñas en claro. La brecha de 2022 mostró, sin embargo, que esas copias en la nube también pueden acabar en malas manos, aunque cifradas.

Ver en la comparativa →