Saltar a contenido

KeePass: gestor de contraseñas

KeePass es un gestor gratuito y de código abierto que guarda nombres de usuario, contraseñas, direcciones y notas en una base de datos cifrada. En vez de memorizar o reutilizar muchas contraseñas, se protege la base con una contraseña maestra y se usa KeePass para consultar o introducir las credenciales cuando hacen falta.

Esquema de KeePass: la contraseña maestra desbloquea una base de datos cifrada con los accesos

¿Para qué sirve?

  • Guardar las credenciales de sitios web, aplicaciones y servicios en un solo archivo cifrado (.kdbx).
  • Crear una contraseña diferente y aleatoria para cada cuenta.
  • Ordenar las entradas por grupos, por ejemplo curso, correo o servicios de desarrollo.
  • Consultar o copiar el usuario y la contraseña; Auto-Type puede escribirlos en la ventana activa.
  • Mantener una copia local de la base y decidir dónde guardar o sincronizar sus copias.

Características principales de uso

  1. Base de datos cifrada: la información se guarda en un archivo .kdbx, que permanece bloqueado hasta abrirlo con el método de desbloqueo configurado.
  2. Contraseña maestra: crea una frase larga, única y difícil de adivinar. Es la llave principal de la base. Si se pierde, no hay un restablecimiento de cuenta que recupere el contenido.
  3. Archivo clave opcional: KeePass permite combinar la contraseña maestra con un archivo clave. Si se usa, hay que proteger y respaldar ese archivo por separado; perderlo puede impedir abrir la base.
  4. Grupos y búsqueda: organiza entradas y localízalas por título, usuario o dirección del servicio.
  5. Generador de contraseñas: crea contraseñas aleatorias definiendo longitud y tipos de caracteres.
  6. Copiar y Auto-Type: permite copiar campos o simular la escritura del usuario y la contraseña en otra ventana. Comprueba siempre que la ventana y el sitio sean los correctos antes de introducir credenciales.
  7. Copia de seguridad: guarda copias actualizadas del .kdbx en una ubicación segura, separada del ordenador principal. Comprueba de vez en cuando que una copia pueda abrirse.

Descarga

Descarga KeePass desde el sitio oficial. Para Windows, la página ofrece KeePass 2.x como instalador y como versión portable. La versión 2.x es la recomendada por el propio proyecto para quien no tenga preferencia. Descarga el instalador o ZIP desde esa página oficial y evita portales de descarga de terceros.

KeePass 2.x también puede ejecutarse en Linux mediante Mono, y el sitio oficial enumera alternativas compatibles para Linux. Si el equipo del curso usa Ubuntu/WSL, consulta primero las opciones oficiales para Linux y sigue las indicaciones del formador; no asumas que el instalador de Windows es un paquete nativo de Ubuntu.

Primer uso recomendado

  1. Instala KeePass desde la página oficial y crea una base nueva.
  2. Elige una contraseña maestra larga y única. No la reutilices en GitHub, el correo ni otros servicios.
  3. Crea grupos sencillos y añade una entrada de prueba.
  4. Genera una contraseña aleatoria para esa entrada y guarda el archivo .kdbx.
  5. Bloquea la base cuando termines y haz una copia de seguridad en una ubicación segura.

Buenas prácticas

  • No almacenes la única copia de la base únicamente en el mismo dispositivo donde la usas.
  • No guardes la contraseña maestra en la propia base ni la envíes por correo o chat.
  • No subas nunca archivos .kdbx, archivos clave, exportaciones ni credenciales a Git o GitHub. Añádelos al .gitignore si están dentro de una carpeta de proyecto.
  • Antes de copiar o usar Auto-Type, confirma que estás en el servicio correcto; evita introducir credenciales si no reconoces la ventana.
  • Mantén KeePass y el sistema operativo actualizados.

Referencias oficiales