Gestores de contraseñas: Libres, abiertos, gratuitos

¿Qué son los Gestores de contraseñas?

Según una publicación de la conocida y confiable web llamada Oficina de Seguridad del Internauta, los «Gestores de contraseñas» son descritos como:

“Aplicaciones que sirven para almacenar todas nuestras credenciales (usuarios, contraseñas, sitios web a los que corresponden, etc.) en una base de datos cifrada mediante una contraseña «maestra». De este modo, podemos gestionar todas nuestras cuentas de usuario desde una misma herramienta, memorizando únicamente una clave maestra.” Gestores de contraseñas: ¿cómo funcionan?

¿Cuáles están disponibles para GNU/Linux?

De nuestra actual revisión, de aplicaciones disponibles para GNU/Linux en este ámbito, hemos conseguido el siguiente Top 10 compuesto por las siguientes:

Libres y abiertas

KeePassX

Es una aplicación ideal para personas con exigencias extremadamente altas en la gestión segura de sus datos personales. Tiene una interfaz ligera, es multiplataforma y se publica bajo los términos de la Licencia Pública General GNU. Ofrece una pequeña utilidad para la generación de contraseñas seguras. El generador de contraseñas es muy personalizable, rápido y fácil de usar. Además, usa una Base de datos completa que está siempre encriptada con el algoritmo de encriptación AES (alias Rijndael) o Twofish utilizando una clave de 256 bits. Por último, es multiplataforma y su última versión estable disponible es de fecha: 10/2016. Ver GitHub.

KeePass Password Safe

Es un gestor de contraseñas gratuito, de código abierto (certificado OSI), ligero y fácil de usar, que permite fácilmente a sus usuarios, el gestionar sus contraseñas de forma segura. Además, almacena todas las contraseñas en una Base de datos, que se bloquea y desbloquea con una llave maestra. Los archivos de la base de datos se encriptan utilizando los mejores y más seguros algoritmos de encriptación conocidos actualmente (AES-256, ChaCha20 y Twofish). Por último, es multiplataforma y su última versión estable disponible  2.50 en 2022. Ver SourceForge.

KeePassXC

Es un gestor de contraseñas moderno, seguro y de código abierto que almacena y gestiona las contraseñas de acceso de las cuentas de sitios importantes de sus usuarios dentro de una Base de datos algoritmos de encriptación AES-256. Por ende, es ideal para usuarios con exigencias muy altas de gestión segura de datos personales. Permite identificar y gestionar, la información almacenada por títulos e iconos definidos por el usuario, y clasificarla en grupos personalizables. Además, incluye una función de búsqueda integrada. Por último, es multiplataforma y su última versión estable disponible es de fecha: 01/2021. Ver GitHub.

Buttercup

Es un gestor de contraseñas gratuito y de código abierto, construido en NodeJS con Typescript. Utiliza una fuerte encriptación estándar de la industria para proteger las contraseñas y credenciales en reposo, dentro de archivos de bóvedas (.bcup). Las bóvedas son archivos que funcionan como Bases de datos, y pueden cargarse y guardarse en varias fuentes, como el sistema de archivos local, Dropbox, Google Drive o cualquier servicio habilitado para WebDAV (como OwnCloud o Nextcloud). Por último, es multiplataforma y su última versión estable disponible es de fecha: 05/2021. Ver GitHub.

Lesspass

Es un gestor de contraseñas web, gratuito y de código abierto, que permite generar contraseñas únicas para sitios web, cuentas de correo electrónico, o cualquier otro sitio u aplicación sobre la base de una contraseña maestra e información personal y secreta que le proporcionamos. A diferencia de muchos otros similares (web), es diferente en su funcionamiento, ya que, no guarda las contraseñas en una base de datos, ni necesita ser sincronizado en los dispositivos usados. Debido a que, en realidad computa las contraseñas, en lugar de generar y almacenar contraseñas aleatorias. Por último, es multiplataforma y su última versión estable disponible es de fecha: 12/2018. Ver GitHub.

Bitwarden

Es un gestor de contraseñas de código abierto con almacenamiento en línea (web) con soporte para más de en 40 idiomas. Es considerado muy confiable y usado en el ámbito de empresas y profesionales, ya que es uno de los pocos que siendo de código abierto y gratuito, ofrece una forma fácil y segura de compartir datos sensibles desde cualquier dispositivo. Debido a que usa encriptación de extremo a extremo antes de que la información gestionada salga del dispositivo usado desde cualquier lugar. Por último, es multiplataforma y su última versión estable disponible es de fecha: 05/2021. Ver GitHub.

Fuentes:

https://blog.desdelinux.net/gestores-de-contrasenas-disponibles-gnu-linux/

https://www.osi.es/es/actualidad/blog/2021/01/27/gestores-de-contrasenas-como-funcionan