Vaultwarden

Un artículo reciente de XDA explica cómo trasladar contraseñas, semillas 2FA y passkeys a una instancia de Vaultwarden autoalojada ejecutándose en una pequeña Pi. Funciona, y el cliente oficial de Bitwarden para Android se conecta a ella sin problemas. El problema es que Vaultwarden pide mucho al administrador del hogar: un servidor que mantener, copias de seguridad que programar, un dominio y TLS frescos que mantener actualizado. No todos los usuarios de Android quieren eso. Estas son las siete alternativas a Vaultwarden que recomendamos cuando el teléfono importa más que el servidor, clasificadas para uso real de Android con autocompletado, desbloqueo biométrico y protección de Google Play activada.

Comparación rápida

Aplicación Mejor para Plan gratuito Precio inicial/mes Función destacada
Bitwarden Los mismos clientes que Vaultwarden, sin servidor que ejecutar Sí, dispositivos ilimitados Alrededor de $0,83/mes (Premium) Cliente oficial para Android, passkeys, TOTP
KeePassDX Archivo local, no se requiere sincronización Sí, completamente Gratis Lee .kdbx estándar a través de Syncthing o Nextcloud
Proton Pass Bóveda sellada con alias de correo electrónico Sí, ilimitado Alrededor de $1,99/mes Alias hide-my-email impulsados por SimpleLogin
1Password UX familiar en Android Prueba de 14 días Alrededor de $2,99/mes Modo de viaje y alertas de Watchtower
Enpass Trae tu propia nube Gratis hasta 25 elementos Alrededor de $1,99/mes Sincronizar a través de Dropbox, WebDAV, Nextcloud
Ente Auth Bóveda 2FA gratuita de código abierto Sí, ilimitado Gratis Sincronización TOTP cifrada de extremo a extremo
Keepass2Android KeePass con amplio soporte en la nube Sí, completamente Gratis Funciona con WebDAV, SFTP, Nextcloud desde el principio

Por qué la gente abandona Vaultwarden

Tres razones aparecen una y otra vez en r/selfhosted y en los problemas de GitHub de Vaultwarden:

Ninguno de estos es un obstáculo para un autoalojador. Todos ellos empujan a la gente hacia una alternativa administrada o una bóveda puramente local.

Las 7 alternativas a Vaultwarden en Android

1. Bitwarden, lo mejor para la pila oficial

Bitwarden es el camino establecido: la misma aplicación de Android, las mismas extensiones de navegador, el mismo flujo de autocompletado que Vaultwarden, pero los servidores son responsabilidad de Bitwarden. El nivel gratuito cubre dispositivos ilimitados, contraseñas ilimitadas, almacenamiento de passkeys y generación de TOTP. Bitwarden vs Vaultwarden en 2026: experiencia de cliente idéntica en Android, superficie operativa opuesta.

Dónde cae corto: el soporte TOTP del nivel gratuito se limita a la aplicación móvil; necesita Premium para que los códigos TOTP se completen automáticamente en navegadores de escritorio. La interfaz puede parecer anticuada en comparación con 1Password.

Precios:

Migración desde Vaultwarden: exportar JSON cifrado desde la interfaz web de Vaultwarden, luego importar en la aplicación Bitwarden. La estructura de carpetas, semillas TOTP, campos personalizados y archivos adjuntos se transfieren. Las passkeys deben volver a registrarse por sitio.

Descargar: Aptoide · Google Play

Conclusión: elige esto cuando te encanta todo sobre Vaultwarden excepto la parte donde tienes que mantenerlo funcionando.

2. KeePassDX, lo mejor para bóvedas de archivo sin servidor

KeePassDX es un cliente Android nativo para el formato estándar .kdbx. Emparéjalo con Syncthing, Nextcloud o Google Drive y el archivo de la bóveda se sincroniza como cualquier otro. El autocompletado funciona, el desbloqueo biométrico funciona, y la aplicación nunca se comunica con el servidor. KeePassDX vs Vaultwarden en 2026: filosofías opuestas. Vaultwarden ejecuta un servidor para que varios dispositivos permanezcan sincronizados automáticamente; KeePassDX delega la sincronización a un proveedor de archivos en el que ya confías.

Dónde cae corto: la resolución de conflictos es el trabajo del usuario. Dos dispositivos editando la bóveda sin conexión producirán dos archivos divergentes, y fusionarlos es manual. Sin extensión de navegador, solo autocompletado del sistema.

Precios:

Migración desde Vaultwarden: exportar Vaultwarden a JSON cifrado, luego ejecutar KeeWeb (escritorio) o el script de la comunidad bitwarden-to-keepass para convertir a .kdbx. Los campos personalizados se transfieren; los archivos adjuntos vienen como entradas de archivo.

Descargar: Aptoide · Google Play · F-Droid

Conclusión: elige esto cuando ya ejecutas Syncthing o Nextcloud y quieres que tu bóveda sea un archivo dentro de ellos.

3. Proton Pass, lo mejor para hogares conscientes de la privacidad

Proton Pass es el más nuevo de los grandes gestores, de la misma empresa que ejecuta Proton Mail y Proton VPN. La aplicación de Android admite passkeys, TOTP, tarjetas de crédito y un diferenciador que vale la pena mencionar: alias hide-my-email impulsados por SimpleLogin. Esta única característica reshape cómo te registras en cuentas. Proton Pass vs Vaultwarden en 2026: sin servidor para ejecutar, más generación de alias que Vaultwarden simplemente no hace.

Dónde cae corto: sin exportación al formato JSON de Bitwarden; solo CSV. Eso hace que el viaje de ida y vuelta sea más complicado. Las aplicaciones de escritorio para Windows y macOS aún se están poniendo al día.

Precios:

Migración desde Vaultwarden: exportar Vaultwarden a CSV, luego importar en Proton Pass. Los secretos TOTP se transfieren si usas el importador “Bitwarden JSON” a través de la herramienta de escritorio de Proton. Las passkeys deben volver a registrarse.

Descargar: Aptoide · Google Play

Conclusión: elige esto cuando los alias hide-my-email transformarían cómo te registras en cuentas.

4. 1Password, lo mejor para UX familiar en Android

1Password tiene la aplicación de Android más pulida en el espacio, con la cobertura de alerta de violación de Watchtower más amplia y la UI de passkey más limpia. Travel Mode te permite ocultar bóvedas sensibles al cruzar fronteras. Los planes familiares realmente funcionan para familiares no técnicos. 1Password vs Vaultwarden en 2026: una apuesta opuesta, priorizando la adopción familiar sobre la pureza del autoalojamiento.

Dónde cae corto: sin nivel gratuito, y sin historial de autoalojamiento. Los administradores de negocios que buscan almacenamiento on-prem tendrán que quedarse con Bitwarden o Vaultwarden.

Precios:

Migración desde Vaultwarden: 1Password importa JSON cifrado de Bitwarden directamente desde la aplicación de escritorio. Las carpetas se convierten en etiquetas. Watchtower ejecuta un escaneo de violación durante la importación; espera algunas notificaciones de “por favor rote” el primer día.

Descargar: Aptoide · Google Play

Conclusión: elige esto cuando el hogar incluye a alguien que no usará un gestor de contraseñas a menos que se sienta muy bien en su teléfono.

5. Enpass, lo mejor para traer tu propia nube

Enpass almacena la bóveda localmente y se sincroniza a través de tu cuenta existente con Dropbox, Google Drive, OneDrive, iCloud, Nextcloud o un punto final WebDAV sin procesar. La aplicación de Android admite desbloqueo biométrico, passkeys y autocompletado del sistema. Enpass vs Vaultwarden en 2026: un punto medio sin servidor para ejecutar y sin nube del proveedor para confiar.

Dónde cae corto: el nivel gratuito de Android se limita a 25 elementos por bóveda. Una compra única o suscripción levanta la tapa. Compartir con la familia requiere el plan de Familia pagado.

Precios:

Migración desde Vaultwarden: exportar Vaultwarden a CSV. Enpass importa el CSV y ofrece un asistente de asignación para campos personalizados. TOTP se transfiere si marcas la opción en la exportación de Vaultwarden.

Descargar: Aptoide · Google Play

Conclusión: elige esto cuando ya pagas por Dropbox o Google One y no quieres otro proveedor de sincronización en la mezcla.

6. Ente Auth, lo mejor para el usuario solo de 2FA

Ente Auth es una bóveda TOTP gratuita de código abierto del equipo detrás de Ente Photos. Sincroniza secretos 2FA cifrados de extremo a extremo, funciona en Android con desbloqueo biométrico, e importa directamente desde Google Authenticator, Authy, Aegis y Raivo. Si el papel de Vaultwarden en tu vida es principalmente mantener códigos 2FA, Ente Auth hace ese trabajo en Android sin el servidor.

Dónde cae corto: solo maneja 2FA. Las contraseñas aún necesitan otro hogar. Si Vaultwarden mantiene ambas, terminarás ejecutando dos aplicaciones.

Precios:

Migración desde Vaultwarden: exportar entradas TOTP a través de CLI de Bitwarden, luego usar el flujo “importar desde Bitwarden JSON” de Ente Auth. Todos los otpauth:// URI se transfieren.

Descargar: Aptoide · Google Play · F-Droid

Conclusión: elige esto cuando usas un gestor de contraseñas basado en navegador en el escritorio y solo necesitas 2FA en el teléfono.

7. Keepass2Android, lo mejor para KeePass flexible en la nube

Keepass2Android es el otro gran cliente de KeePass para Android. Lee y escribe archivos .kdbx desde WebDAV, FTP, SFTP, Nextcloud, Dropbox, Google Drive, OneDrive y almacenamiento local sin ningún pegamento adicional. El reemplazo del teclado te permite rellenar campos de contraseña en aplicaciones que rechazan el autocompletado basado en accesibilidad. Keepass2Android vs Vaultwarden en 2026: la misma filosofía anti-servidor que KeePassDX, pero conectada a más backends remotos desde el principio.

Dónde cae corto: la UI es funcional en lugar de elegante. La compilación solo sin conexión (Keepass2Android Offline en F-Droid) existe específicamente para tranquilizar a usuarios paranoides; la compilación predeterminada se envía con Firebase y el captador de URL de Google.

Precios:

Migración desde Vaultwarden: convertir la exportación de Vaultwarden a .kdbx usando bitwarden-to-keepass. Los archivos adjuntos se convierten en entradas de archivo; TOTP se transfiere a través de otpauth:// URI en cada entrada.

Descargar: Aptoide · Google Play · F-Droid

Conclusión: elige esto cuando tu archivo KeePass esté en WebDAV o SFTP y quieras que el cliente hable directamente con él.

Cómo elegir

FAQ

¿Puede la aplicación Bitwarden Android conectarse a un servidor Vaultwarden?

Sí. En la aplicación Bitwarden, toca el selector de región en la pantalla de inicio de sesión, elige “Self-hosted”, y pega tu URL de Vaultwarden. TLS debe ser válido; la aplicación no se conectará a un certificado autofirmado sin un anclaje de confianza a nivel de sistema.

¿Cuál es la mejor alternativa gratuita a Vaultwarden para Android?

El nivel gratuito de Bitwarden cubre la misma superficie de características para cualquiera que no quiera ejecutar un servidor. Si eres alérgico a la nube, KeePassDX más Syncthing es la ruta gratuita sin servidor.

¿Puedo usar Vaultwarden y otro gestor de contraseñas al mismo tiempo?

Sí, pero Android solo permite que una aplicación sea el proveedor de autocompletado predeterminado. La mayoría de la gente elige el gestor principal para autocompletado y mantiene el segundo en modo “copiar manual” para casos extremos como TOTP o credenciales archivadas.

¿Estos alternativas admiten passkeys en Android?

Bitwarden, 1Password, Proton Pass y Enpass admiten almacenamiento de passkeys y autocompletado a través del Administrador de credenciales de Android. KeePassDX y Keepass2Android leen passkeys almacenadas en archivos .kdbx pero la interoperabilidad con flujos de navegador se queda atrás de los tres grandes.

¿Es un gestor de contraseñas autoalojado más seguro que uno alojado?

No automáticamente. Una instancia autoalojada bien mantenida puede ser más privada, pero también puede ser menos segura que una nube administrada profesionalmente si se descuidan las copias de seguridad, los parches y TLS. La barra de seguridad para un hogar generalmente se cumple con cualquiera de las opciones alojadas auditadas en esta lista.

¿Puedo autoalojar el servidor oficial de Bitwarden en una Raspberry Pi?

Técnicamente sí, en una Pi 4 con 4 GB de RAM, pero la pila completa de Bitwarden es más pesada que Vaultwarden y la base de datos lo sentirá bajo carga. Si el alojamiento en Pi es el objetivo, Vaultwarden o Padloc son las opciones sensatas.