Lo uso en el ámbito profesional para gestión de credenciales — por
motivos evidentes no puedo entrar en el detalle de la configuración
concreta, pero sí puedo hablar con conocimiento real de cómo se
comporta la herramienta en el día a día, tanto a nivel de usuario como
de lo que implica gestionarlo desde el lado de sysadmin.
Qué es y por qué se ha convertido en el estándar de facto
Bitwarden es un gestor de contraseñas open source, con cliente
disponible para prácticamente cualquier plataforma (navegador,
escritorio, móvil, línea de comandos) y con la particularidad de que
tanto el cliente como el servidor son de código abierto y auditable.
Esto último es la diferencia clave frente a la mayoría de gestores de
contraseñas comerciales: puedes revisar tú mismo el código que
protege tus credenciales, en vez de fiarte a ciegas de lo que dice
el fabricante.
Cifrado de extremo a extremo, sin excepciones
El cifrado ocurre en el propio dispositivo antes de que nada viaje a
ningún servidor — ni Bitwarden como empresa, ni quien administre una
instancia autoalojada, puede ver las contraseñas en texto plano en
ningún momento. Esto es zero-knowledge de verdad, no una etiqueta de
marketing: la clave maestra nunca sale de tu dispositivo, y sin ella,
los datos cifrados que hay en el servidor son inútiles para cualquiera
que consiga acceder a ellos.
Para cualquiera que se tome en serio la seguridad de sus credenciales, es de las opciones más sólidas que existen, gratis o de pago.
Autoalojable, con Vaultwarden como alternativa ligera
Para quien viene del mundo homelab/self-hosting, la opción más popular
no es el propio servidor oficial de Bitwarden (pensado para
implementaciones más grandes, con más requisitos de recursos), sino
Vaultwarden, una reimplementación no oficial del servidor escrita
en Rust, mucho más ligera, compatible con los clientes oficiales de
Bitwarden sin que el usuario final note ninguna diferencia. Se despliega
en un contenedor con recursos mínimos, y es de las piezas más
recomendadas de cualquier stack de homelab centrado en seguridad.
El ecosistema de funciones va más allá de solo contraseñas
Bitwarden no se queda solo en usuario/contraseña: gestiona también
notas seguras, datos de tarjetas, identidades, y tiene generador de
contraseñas integrado con control fino sobre complejidad y longitud.
El soporte de passkeys (autenticación sin contraseña, basada en
criptografía de clave pública) también está integrado, algo cada vez
más relevante según más servicios adoptan este estándar.
Lo que hay que tener en cuenta
Si optas por autoalojarlo (vía Vaultwarden u otra opción), asumes tú
la responsabilidad de mantenerlo actualizado, con backups reales y
copias verificadas — un fallo aquí no es solo perder acceso a un
servicio, es perder acceso a todas tus credenciales de golpe si algo
sale mal sin backup. Para quien no quiere asumir ese riesgo, la versión
cloud oficial de Bitwarden resuelve esa parte, con un plan gratuito
bastante generoso y planes de pago asequibles para funciones avanzadas.
La interfaz, aunque funcional, no es la más pulida visualmente del
mercado — gestores comerciales como 1Password suelen ganar en
experiencia de usuario pura, aunque a costa de ser cerrados y de pago.
