KeePassXC puede interesarte si quieres guardar tus contraseñas en un archivo cifrado bajo tu control y no necesitas que un proveedor aloje el almacén por ti. La contrapartida es importante: también asumes la organización de las copias y la conservación de las credenciales que permiten abrirlo.
Esta revisión documental, consultada el 29 de octubre de 2026, se centra en el uso personal de una base local. No hemos realizado pruebas propias de seguridad. La publicación de KeePassXC 2.8 el 21 de octubre es una señal verificable para revisar sus cambios, no una medición del interés de los lectores ni una prueba de crecimiento en Google Trends.
Qué cambia con la versión 2.8
Las notas oficiales de KeePassXC 2.8 describen mejoras de compatibilidad, como una versión nativa para Windows ARM64 y avances en Linux con Wayland, además de correcciones de seguridad. Conviene leerlas y actualizar desde el canal oficial, sin convertir cada función nueva en una razón para migrar.
El criterio principal sigue siendo el modelo de uso: una base cifrada en formato KDBX. No debes confundir una función de sincronización apoyada en herramientas externas con la contratación de un servicio de custodia en la nube. Antes de activar cualquier intercambio entre equipos, entiende dónde acabará el archivo y cómo resolverás las incidencias.
A quién le encaja una base local
Puede ser una opción razonable para una persona que trabaja principalmente en un ordenador, quiere organizar sus accesos y está dispuesta a mantener un procedimiento de respaldo. Por ejemplo, un profesional que conserva las credenciales de sus cuentas personales y prefiere separar ese archivo de los servicios que utiliza a diario.
Encaja peor si necesitas una recuperación asistida, compartir accesos con varias personas o gestionar altas y bajas de un equipo sin diseñar procesos propios. En esos casos, compara las condiciones de un servicio orientado a esas necesidades. “Local” no significa automáticamente más cómodo, ni “nube” implica por sí solo que una opción sea insegura.
Piensa en una semana normal: cuántos dispositivos utilizas, si trabajas fuera y quién tendría que ayudarte si el ordenador se averiase. La respuesta importa más que una lista de funciones. Tampoco conviene trasladar contraseñas de una empresa a una base personal sin autorización.
Descarga la edición adecuada
La página oficial de descarga ofrece las variantes y los requisitos actuales. En Windows, distingue entre x64 y ARM64; en Mac, comprueba la versión del sistema y el tipo de equipo. Para Linux, utiliza una distribución o un paquete compatible y mantén un canal de actualización identificable.
No instales una copia procedente de un anuncio o una página que prometa desbloquear bases. Si no sabes qué arquitectura tiene tu ordenador, revisa sus datos del sistema antes de elegir. Evitar una instalación incorrecta es más útil que cambiar opciones avanzadas que aún no comprendes.
El proyecto se distribuye como software libre, sin que este recorrido requiera contratar almacenamiento. Eso no convierte la organización de copias o la asistencia técnica en servicios incluidos. Si recurres a un proveedor externo para esas tareas, sus condiciones son independientes.
Primera base: una prueba antes de migrar
La guía oficial de inicio explica la creación de la base. Crea una de prueba, elige una contraseña maestra larga y exclusiva y guarda el archivo KDBX en una ubicación que puedas identificar. Mantén los ajustes recomendados si no tienes un motivo documentado para modificarlos.
Añade una entrada ficticia con título, usuario, contraseña y dirección web. Guarda, bloquea la base y vuelve a abrirla. El objetivo inicial no es importar todos tus accesos: es demostrar que entiendes qué archivo estás usando y cómo lo desbloqueas.
La contraseña maestra protege el conjunto. Perderla puede dejarte sin acceso de forma permanente. No cuentes con que exista un botón de recuperación equivalente al de una cuenta web.
Diseña las copias antes de añadir información real
Una única base en el escritorio sigue siendo un único punto de fallo. Una avería, un borrado o una copia equivocada pueden dejarte sin la versión que necesitas, aunque el cifrado funcione perfectamente. Plantea una copia independiente y decide cuándo la actualizarás.
Para comprobar el procedimiento, utiliza primero la base ficticia. Haz una copia, ciérrala y verifica que puedes abrir el respaldo. Identifica claramente cuál es el archivo principal y cuál es la copia. No pruebes una restauración sobrescribiendo tu único original.
Un respaldo que nunca has comprobado es una suposición. Añade a tu procedimiento una fecha de revisión y una prueba de apertura. Conserva también las instrucciones necesarias para ti, sin convertirlas en una hoja que exponga todos los secretos junto al archivo protegido.
Archivo de clave: más exigencia, no un adorno
La documentación y preguntas frecuentes del proyecto explican el uso de un archivo de clave como requisito adicional. Si lo utilizas, perderlo o alterarlo puede impedir abrir la base. Necesita su propio respaldo y una separación pensada respecto del KDBX.
No lo añadas solo porque parezca una opción más avanzada. Primero considera cómo lo conservarás y cómo recuperarás el acceso tras cambiar de equipo. Si colocas todos los elementos necesarios en la misma ubicación y los distribuyes juntos, puedes debilitar la separación que pretendías conseguir.
Sincronizar no equivale a tener un respaldo
Es posible querer el mismo archivo en varios equipos, pero ese paso introduce decisiones nuevas. Una sincronización puede propagar un borrado o una modificación no deseada. También puedes terminar con dos versiones distintas si trabajas sin coordinar los cambios.
Antes de aplicarlo a contraseñas reales, ensaya con una base vacía y conserva una copia independiente. Nuestra explicación de sincronización, versiones y borrados con Syncthing ayuda a distinguir esos conceptos; no sustituye la documentación específica de KeePassXC ni prescribe una configuración para tu base.
Si acceder desde varios dispositivos es tu necesidad principal y no quieres ocuparte de estos detalles, un servicio con sincronización gestionada puede resultar más adecuado. Revisa su recuperación, exportación y condiciones antes de pagar, en lugar de decidir solo por el precio de entrada.
La decisión práctica
Empieza con pocas entradas no críticas, comprueba el guardado y verifica una copia. Después planifica la migración por etapas y conserva una vía de acceso válida durante el cambio. No borres tu almacén anterior hasta haber revisado que las entradas necesarias están completas y funcionan.
KeePassXC es una herramienta, no un sustituto de tus hábitos de seguridad. Una base local tiene sentido cuando puedes explicar dónde está, cómo se abre y cómo recuperarías una copia tras una avería. Si no puedes responder a esas tres preguntas, termina primero la práctica y pospón la migración.
Portada ilustrativa: Sasun Bughdaryan, Unsplash, bajo su licencia de uso. No representa la interfaz ni una prueba de seguridad de KeePassXC.
