KeePassXC: el gestor de contraseñas que reemplaza a KeePass
KeePass ha sido (y aún es) una sólida recomendación para administrar contraseñas, pero al tratarse de un proyecto open source, con el paso del tiempo surgieron clientes alternativos muy interesantes, y uno de ellos es KeePassXC. Este programa no sólo puede abrir bases de datos compatibles con KeePass 2.x, sino que además posee otras opciones de seguridad que vale la pena estudiar más de cerca.
Los administradores de contraseñas no están pasando por un buen momento, y la razón es obvia: Son blancos prioritarios para muchos elementos maliciosos allá afuera. Pero la historia de hoy comienza con la publicación de CVE-2023-24055, una vulnerabilidad asociada a KeePass 2.53 y versiones anteriores. ¿Cómo funciona la vulnerabilidad? KeePass posee un sistema de gatillos o triggers que le permiten al usuario automatizar ciertas acciones. En sus parámetros por default, un atacante con acceso directo de escritura al archivo de configuración de KeePass puede programar un gatillo para que las credenciales de la base de datos sean exportadas en plaintext «fy» en segundo plano sin confirmación del usuario, una vez que sea abierta.
Lee también: Los mejores programas para comprimir archivos en Windows 2026 (gratuitos)
Pero el verdadero conflicto surgió porque Dominik Reichl, desarrollador de KeePass, no sólo decidió disputar la validez del CVE, sino que además declaró el equivalente a un «wontfix». ¿Por qué? Desde su punto de vista, si un atacante tiene ese nivel de acceso, el sistema ya está comprometido y puede hacer cosas mucho peores. El debate en el foro oficial de KeePass es fascinante, y con argumentos muy fuertes de ambas partes, pero la verdadera pregunta es: ¿Qué puede hacer el usuario? En líneas generales, se mencionan tres caminos: Bajar a KeePass 1.4x que no posee el sistema de gatillos, realizar hardening en KeePass con un archivo de configuración estático, o buscar un cliente alternativo como KeePassXC.
KeePassXC: Administrador de contraseñas compatible con KeePass
KeePassXC se presenta como un fork comunitario de KeePassX, que a su vez es un port multiplataforma de KeePass. Al no depender tanto del cliente oficial, KeePassXC deja de lado tanto el sistema de gatillos como el soporte para plugins, algo que sus desarrolladores rechazan de pleno. El programa se encuentra disponible en múltiples formatos, que van desde instaladores tradicionales y legacy (para Windows 7 y 8.x), hasta la tienda de Windows y el acceso vía Chocolatey / Winget.
Una de las primeras cosas que me sorprendió sobre KeePassXC (pero que tiene mucho sentido) es el bloqueo de screenshots. Las imágenes que estás viendo aquí sólo fueron posibles después de agregar el modificador –allow-screencapture en el acceso directo. En segundo orden, ingresar la contraseña de la base de datos no es suficiente: También solicita la contraseña o el pin del perfil de usuario en Windows antes de su apertura. Y finalmente, encontré una interfaz moderna, con soporte para modo oscuro, y funciones que no le envidian nada al cliente original.
Si hay un detalle más para destacar sobre KeePassXC es que sus ciclos de actualización no son tan frecuentes como en KeePass, pero al tratarse de proyectos diferentes, tampoco necesitan serlo. En lo personal, creo que voy a usar KeePassXC por un par de semanas. Si la situación de KeePass gira hacia una dirección más negativa, definitivamente tenemos un buen reemplazo aquí.
Configurar la integración con el navegador
Instala la extensión KeePassXC-Browser desde la tienda de extensiones de tu navegador (disponible para Chrome, Firefox y Edge). En KeePassXC, ve a Herramientas → Configuración → Integración con el navegador, actívala y selecciona tu navegador. La primera vez que visites un sitio que coincida con una entrada de tu base de datos, te pedirá autorizar la conexión — lo haces una vez y a partir de ahí funciona automáticamente.
El autocompletado no es tan fluido como el de gestores en la nube como Bitwarden, pero la contrapartida es que ninguna contraseña sale de tu equipo.
Acceso desde el móvil y sincronización
KeePassXC no tiene app móvil propia, pero el formato de base de datos que usa (.kdbx) es compatible con KeePass2Android (Android) y Strongbox (iOS). Para sincronizar entre dispositivos, la forma más habitual es guardar el archivo .kdbx en una carpeta de nube (Dropbox, OneDrive, o una solución autoalojada) y acceder desde ambos. Es una configuración manual, pero funciona bien una vez montada.
Importar contraseñas desde otro gestor
KeePassXC acepta importaciones en formato CSV, lo que cubre la mayoría de gestores: LastPass, 1Password, Bitwarden, el gestor de Chrome — todos permiten exportar a CSV. Ve a Base de datos → Importar → CSV y sigue el asistente para mapear las columnas correctamente.
Antes de importar, crea una base de datos nueva o una de prueba. Así si algo sale mal en el mapeo no contaminas tu base de datos principal.
Preguntas frecuentes
¿KeePassXC es compatible con bases de datos de KeePass?
Sí. Abre archivos .kdbx creados con KeePass 2.x sin necesidad de conversión. Puedes alternar entre ambos sin problema.
¿Cómo sincronizo KeePassXC entre varios dispositivos?
Guardando el archivo .kdbx en una carpeta sincronizada con Dropbox, OneDrive o Nextcloud. Para el móvil, usa una app compatible como KeePass2Android.
¿Es más seguro KeePassXC que los gestores en la nube?
Modelo de riesgo diferente. KeePassXC elimina el riesgo de que hackeen un servidor, pero tú eres responsable de hacer copias de seguridad. Si pierdes el archivo sin backup, pierdes las contraseñas.
¿Tiene autenticación de dos factores KeePassXC?
Sí. Soporta TOTP (el mismo tipo de código que genera tu app de autenticación) y puede funcionar como gestor de 2FA además de gestor de contraseñas.
¿Es gratuito KeePassXC?
Completamente gratuito y de código abierto. Sin suscripciones, sin versión premium, sin anuncios.
Artículos relacionados
Las 23 herramientas OSINT que usamos, con sus comandos clave, en una cheat sheet descargable. Te la enviamos al instante.
