▸ HardwarePaso 1 gratis
Una caja fuerte para tus contraseñas que cabe en un USB y no depende de ninguna empresa
Con KeePassXC todas tus contraseñas viven cifradas dentro de un único archivo .kdbx que es tuyo: ni cuenta, ni nube, ni cuota mensual. En 2023 pasó una auditoría de seguridad independiente. Creas la caja fuerte, generas contraseñas imposibles de adivinar, haces que el navegador las rellene solo y guardas una copia por si acaso.
Al terminar tendrás
- Tu caja fuerte de contraseñas en un archivo tuyo, cifrado, sin cuenta en ninguna empresa.
- Contraseñas y frases imposibles de adivinar en un clic, y el navegador rellenándolas solo.
- Una copia de la caja fuerte en un USB, comprobada, por si el ordenador se rompe.
En esta misión · 6 pasos · 25 min
- 1Tu caja fuerte creada y con su primera contraseña imposible5 min
- 2Duelo de contraseñas: la ilegible contra la frase de cinco palabras3 min
- 3Entra en una web sin escribir tu contraseña ni una vez3 min
- 4Que el navegador rellene tus contraseñas solo5 min
- 5El semáforo del candado y tu primera contraseña cambiada4 min
- 6Una copia en el USB que de verdad se abre4 min
Lo que vas a usar
25 min €0 RAM: Cualquiera (la documentación no pide un mínimo) · sin GPU macOS · Windows
Antes de empezar
- Un Mac con Homebrew o un Windows con winget (viene de serie en Windows 11).
- Un rato tranquilo para pensar una contraseña maestra larga que no vayas a olvidar: es la única que tendrás que recordar.
- Papel y boli. En serio: la contraseña maestra se apunta y se guarda en casa, no en el móvil.
Necesitas además: Mac con macOS 12 o posterior y Homebrew, o Windows con winget. Para el autocompletado, Chrome, Firefox, Edge o Brave (Safari no aparece entre los navegadores de la extensión). Un USB para la copia del paso 6.
1Paso 01 de 06 · ~5 min
Tu caja fuerte creada y con su primera contraseña imposible
Instalas KeePassXC, creas tu base de datos (la caja fuerte) y guardas dentro una primera contraseña que ni tú podrías adivinar.
Tu ordenadorTú1 contraseña maestrala escribesKeePassXCla abre y la cierradesciframi-caja-fuerte.kdbxtodo cifradoUn archivo tuyo, cifrado de principio a fin. Ninguna empresa lo guarda por ti… y ninguna te lo puede devolver si pierdes la llave. - 1
Abre la terminal. En Mac: pulsa Cmd+Espacio, escribe Terminal y pulsa Enter. En Windows: pulsa la tecla Windows, escribe PowerShell y pulsa Enter.
Truco
Antes de instalar, mira de dónde viene: el código está en github.com/keepassxreboot/keepassxc, con unas 29.700 estrellas (01-11-2026) y licencia GPLv3, según su web. Su FAQ cuenta que pasó una auditoría independiente terminada en enero de 2023. Y bájalo solo de su web o de brew/winget: la propia documentación desaconseja las webs de descargas de terceros.
Prompt para tu IAVoy a instalar KeePassXC (github.com/keepassxreboot/keepassxc) como gestor de contraseñas. Explícame en 5 frases sencillas qué hace, dónde guarda mis contraseñas, si manda algo a internet y qué pasa si pierdo la contraseña maestra.
- 2
Instálalo. Escribe esto y pulsa Enter (tarda un par de minutos):
TerminalmacOS$brew install --cask keepassxcCuidado
En Windows puede salir una ventana de permisos (UAC). La documentación dice que el instalador va firmado por «DroidMonkey Apps, LLC»: si ves otro nombre, pulsa No.
- 3
Abre KeePassXC. En Mac: Cmd+Espacio, escribe KeePassXC y pulsa Enter. En Windows: tecla Windows, escribe KeePassXC y pulsa Enter.
- 4
Crea la caja fuerte: pulsa Cmd+Shift+N en Mac o Ctrl+Shift+N en Windows (o el botón de crear base de datos de la pantalla de bienvenida). Se abre un asistente de tres pantallas:
- Primera pantalla: escribe un nombre, por ejemplo «Mi caja fuerte», y pulsa Continue.
- Encryption Settings: no toques nada (la documentación recomienda cambiar como mucho la barra del tiempo de descifrado) y pulsa Continue.
- Database Credentials: escribe tu contraseña maestra dos veces y pulsa Done.
- Te pregunta dónde guardar el archivo: elige Documentos, llámalo mi-caja-fuerte y guarda. Se queda con la terminación .kdbx.
Truco
Una buena contraseña maestra es larga: por ejemplo, cinco palabras sueltas que no tengan nada que ver entre sí y que no sean una frase famosa. Larga gana a rara.
Cuidado
Aquí no hay botón de «he olvidado mi contraseña». La documentación avisa de que perderla puede dejar la base bloqueada para siempre, sin forma de sacar lo de dentro. Apúntala en papel ahora y guárdala en casa, en un sitio que no sea el cajón del portátil.
- 5
Guarda tu primera entrada: pulsa Cmd+N en Mac o Ctrl+N en Windows. En Title escribe Prueba Dasdingo y en Username escribe [email protected].
- 6
En el campo Password, pulsa el icono del dado: se abre el generador con una contraseña ya hecha. Úsala con su botón, pulsa el icono del ojo para verla y dale a OK para guardar la entrada.
- 7
Guarda la caja fuerte con Cmd+S en Mac o Ctrl+S en Windows.
¿Tu Mac dice «brew: command not found»? Instala Homebrew una vez
Homebrew es el instalador de programas que usamos en todas las misiones de Mac. Pega esto en la Terminal (es el comando oficial de brew.sh). Te pedirá la contraseña del Mac: al escribirla no se ve nada, es normal.
Instala HomebrewmacOS$/bin/bash -c "$(curl -fsSL https://raw.githubusercontent.com/Homebrew/install/HEAD/install.sh)"Al terminar, copia y ejecuta las líneas que salen bajo «Next steps», cierra la Terminal y ábrela de nuevo. Comprueba con brew --version.
Comprueba que funcionaEn la lista de KeePassXC aparece «Prueba Dasdingo» con una contraseña larguísima, y en Documentos tienes el archivo mi-caja-fuerte.kdbx.
Si algo falla (3)
- zsh: command not found: brew
- No tienes Homebrew. Instálalo con el comando oficial de brew.sh, cierra y vuelve a abrir la terminal, y repite.
- En Windows, la ventana de permisos enseña un editor que no es DroidMonkey Apps, LLC
- Pulsa No. La documentación de KeePassXC dice que en ese caso descargues el instalador desde keepassxc.org.
- Ya no me acuerdo de la contraseña maestra que acabo de poner
- No hay recuperación. Como la caja está recién hecha y solo tiene la prueba, borra mi-caja-fuerte.kdbx y vuelve a crearla, esta vez con la contraseña apuntada en papel.
¿Sigues atascado? Pregunta en la comunidad Avisar de un error en este paso
- 1
Lo que desbloqueas
5 pasos · 11 errores típicos resueltos
- 2Duelo de contraseñas: la ilegible contra la frase de cinco palabras~3 min
Aprendes a usar el generador a fondo: contraseñas de caracteres sueltos y frases de palabras, y cuándo conviene cada una.
2 errores resueltos · comprobación incluida
- 3Entra en una web sin escribir tu contraseña ni una vez~3 min
Aprendes los atajos que hacen que un gestor de contraseñas sea más rápido que tu memoria: copiar, buscar y cerrar con llave.
2 errores resueltos · comprobación incluida
- 4Que el navegador rellene tus contraseñas solo~5 min
Conectas KeePassXC con tu navegador mediante su extensión oficial, KeePassXC-Browser, para que el icono aparezca dentro de los formularios de acceso.
3 errores resueltos · comprobación incluida
- 5El semáforo del candado y tu primera contraseña cambiada~4 min
Aprendes a leer el icono de la extensión para saber siempre qué le pasa, y cambias una contraseña vieja por una generada sin riesgo de quedarte fuera.
2 errores resueltos · comprobación incluida
- 6Una copia en el USB que de verdad se abre~4 min
Haces una copia de tu caja fuerte en un USB y la abres para comprobar que sirve, porque una copia que no has probado es solo una esperanza.
2 errores resueltos · comprobación incluida
Pasos 2–6 con el plan Anual
Primeros logros
Ya lo tienes funcionando. Pruébalo con esto:
Las 5 cuentas que más importan
Mete en tu caja fuerte el correo, el banco, la cuenta del móvil y dos más, y cambia la contraseña de la que lleve más años sin tocarse.
Uso KeePassXC como gestor de contraseñas. Ayúdame a hacer una lista de las 5 cuentas que más daño me harían si me las robasen (pensando en que el correo sirve para recuperar las demás) y dime, para cada una, dónde suele estar la opción de cambiar la contraseña. Explícalo para alguien que empieza, sin pedirme ninguna contraseña.
Carpetas que tengan sentido
Ordena las entradas en grupos (Banco, Compras, Trabajo, Casa) para encontrarlas en dos segundos.
Tengo unas 30 entradas en KeePassXC sin ordenar. Propónme 4-6 grupos sencillos para una persona normal (no una empresa) y explícame paso a paso cómo crear un grupo y mover entradas a él en KeePassXC. Sin tecnicismos.
Siguiente nivel: ¿alguien se ha colado en tu ordenador?
Ya tienes las llaves a salvo. Ahora revisa quién habla con tu ordenador por la red y si hay algo que no debería estar ahí.
Siguiente misiónCómo deshacerlo
Desinstala KeePassXC y quita la extensión desde el menú de extensiones de tu navegador. Ojo: desinstalar no borra tu archivo .kdbx ni tus copias. Bórralos tú solo si ya has pasado tus contraseñas a otro sitio, porque sin ese archivo no hay forma de recuperarlas.
$brew uninstall --cask keepassxcHaciendo esta misión juntos
Sé de los primeros en terminarla. Si te atascas, pregunta: quien ya la hizo te puede ayudar.