Lo uso en el ámbito profesional para gestión de credenciales — por motivos evidentes no puedo entrar en el detalle de la configuración concreta, pero sí puedo hablar con conocimiento real de cómo se comporta la herramienta en el día a día, tanto a nivel de usuario como de lo que implica gestionarlo desde el lado de sysadmin.
Qué es y por qué se ha convertido en el estándar de facto
Bitwarden es un gestor de contraseñas open source, con cliente disponible para prácticamente cualquier plataforma (navegador, escritorio, móvil, línea de comandos) y con la particularidad de que tanto el cliente como el servidor son de código abierto y auditable. Esto último es la diferencia clave frente a la mayoría de gestores de contraseñas comerciales: puedes revisar tú mismo el código que protege tus credenciales, en vez de fiarte a ciegas de lo que dice el fabricante.
Cifrado de extremo a extremo, sin excepciones
El cifrado ocurre en el propio dispositivo antes de que nada viaje a ningún servidor — ni Bitwarden como empresa, ni quien administre una instancia autoalojada, puede ver las contraseñas en texto plano en ningún momento. Esto es zero-knowledge de verdad, no una etiqueta de marketing: la clave maestra nunca sale de tu dispositivo, y sin ella, los datos cifrados que hay en el servidor son inútiles para cualquiera que consiga acceder a ellos.
Para cualquiera que se tome en serio la seguridad de sus credenciales, es de las opciones más sólidas que existen, gratis o de pago.
Autoalojable, con Vaultwarden como alternativa ligera
Para quien viene del mundo homelab/self-hosting, la opción más popular no es el propio servidor oficial de Bitwarden (pensado para implementaciones más grandes, con más requisitos de recursos), sino Vaultwarden, una reimplementación no oficial del servidor escrita en Rust, mucho más ligera, compatible con los clientes oficiales de Bitwarden sin que el usuario final note ninguna diferencia. Se despliega en un contenedor con recursos mínimos, y es de las piezas más recomendadas de cualquier stack de homelab centrado en seguridad.
El ecosistema de funciones va más allá de solo contraseñas
Bitwarden no se queda solo en usuario/contraseña: gestiona también notas seguras, datos de tarjetas, identidades, y tiene generador de contraseñas integrado con control fino sobre complejidad y longitud. El soporte de passkeys (autenticación sin contraseña, basada en criptografía de clave pública) también está integrado, algo cada vez más relevante según más servicios adoptan este estándar.
Lo que hay que tener en cuenta
Si optas por autoalojarlo (vía Vaultwarden u otra opción), asumes tú la responsabilidad de mantenerlo actualizado, con backups reales y copias verificadas — un fallo aquí no es solo perder acceso a un servicio, es perder acceso a todas tus credenciales de golpe si algo sale mal sin backup. Para quien no quiere asumir ese riesgo, la versión cloud oficial de Bitwarden resuelve esa parte, con un plan gratuito bastante generoso y planes de pago asequibles para funciones avanzadas.
La interfaz, aunque funcional, no es la más pulida visualmente del mercado — gestores comerciales como 1Password suelen ganar en experiencia de usuario pura, aunque a costa de ser cerrados y de pago.
