Bitwarden: las preguntas incómodas al gestor de contraseñas que lo fía todo al código abierto

Utilidades
Jul 10
7 min read
Share post

Un candado sobre el teclado de un portátil iluminado en rojo y verde, símbolo de seguridad digital

Vamos a ser honestos: la idea suena a locura. Un desconocido de Santa Bárbara, California, te pide que le confíes todas tus contraseñas —las del banco, las del correo, las de todo— y encima te dice que su programa es gratis. En 2016, cuando Kyle Spearrin lanzó Bitwarden, esa era exactamente la propuesta. Una década después, más de 15 millones de personas y 80.000 empresas en 180 países aceptaron. Hoy le hacemos a Bitwarden las preguntas incómodas que nadie se atrevió a hacerle al principio.

Pregunta incómoda 1: ¿Quién era Kyle Spearrin y por qué iba a fiarme de él?

En agosto de 2016, Spearrin publicó Bitwarden sin fanfarria: apps móviles para iOS y Android, extensiones de navegador y una bóveda web. Todo de código abierto. No era un gigante tecnológico ni un veterano famoso; era un desarrollador con una convicción: que un gestor de contraseñas no debería ser una caja negra.

Y ahí está la primera respuesta incómoda: no tienes que fiarte de él. El código es abierto, cualquiera puede auditarlo. Mientras sus competidores te pedían fe ciega en sus servidores, Bitwarden te invitaba a mirar dentro. Esa transparencia radical fue su mejor tarjeta de presentación: la desconfianza, paradójicamente, se convirtió en su argumento de venta.

Pregunta incómoda 2: si es gratis y open source… ¿de dónde sale el dinero?

La pregunta del millón. Un gestor de contraseñas gratuito y de código abierto suena a proyecto que vive de la caridad. La respuesta llegó en dos actos: en noviembre de 2019, Bitwarden levantó una Serie A de 20 millones de dólares; en septiembre de 2022, una Serie B de 100 millones liderada por PSG, con participación de Battery Ventures.

¿El truco? El plan gratuito es generoso de verdad, pero las empresas pagan: 80.000 organizaciones usan sus planes de equipo, con funciones de administración, cumplimiento y la certificación SOC 2 Type 2 y SOC 3 que logró en agosto de 2020. Es el viejo modelo freemium ejecutado con honestidad: los particulares entran gratis, las empresas sostienen el negocio.

«¿Cómo gana dinero si es gratis?» La respuesta incómoda: igual que tú no pagas, 80.000 empresas sí lo hacen. Y eso es exactamente lo que lo mantiene independiente.

historia-bitwarden-contrasenas-sin-candados

Pregunta incómoda 3: ¿120 millones de financiación no lo convierten en «uno más»?

Es una sospecha legítima: cuando una empresa open source levanta 120 millones en total, ¿sigue siendo la alternativa rebelde o se ha convertido en otro aspirante a unicornio con los mismos vicios? No se ha divulgado públicamente ninguna valoración, pero el dinero de PSG y Battery Ventures no es filantropía.

La respuesta está en lo que Bitwarden no hizo con ese dinero: no cerró el código, no puso la bóveda básica de pago, no vendió datos. Al contrario: en enero de 2023 adquirió la startup sueca Passwordless.dev y lanzó en beta su Secrets Manager para desarrolladores. Usó el capital para profundizar en su misión —un futuro sin contraseñas—, no para traicionarla. Hasta hoy, el plan personal gratuito sigue siendo uno de los más completos del mercado.

Puedes comprobarlo sin pagar nada desde nuestro listado de Bitwarden, con su plan gratuito de código abierto.

Pregunta incómoda 4: ¿y si la empresa quiebra mañana?

Esta es la pregunta que hunde a cualquier servicio en la nube… menos a este. Si Bitwarden desapareciera mañana, tu bóveda seguiría siendo exportable y, al ser código abierto, cualquiera —incluido tú— podría autoalojar su propio servidor. Tus contraseñas no están rehenes de una empresa: están en un formato que la comunidad puede mantener viva eternamente.

Es la diferencia entre alquilar y poseer. Los gestores cerrados te alquilan la tranquilidad; Bitwarden te entrega las llaves. Por eso los más paranoicos —administradores de sistemas, periodistas, activistas— lo adoptaron primero: no porque confiaran en la empresa, sino porque no necesitaban hacerlo.

Historias de software que se gana la confianza a pulso hay pocas; otra es la de 7-Zip, el compresor que un solo hombre mantiene gratis desde 1999, y la de Telegram, que se negó a entregar sus claves de cifrado a un gobierno entero.

Pregunta incómoda 5: ¿por qué cambió de CEO en 2026?

En febrero de 2026, el CEO Michael Crandell dejó el cargo y fue reemplazado por Mike Sullivan, mientras el fundador Kyle Spearrin pasaba a chief innovation officer. Los cambios de cúpula siempre huelen a crisis… o a madurez.

Los datos invitan a la segunda lectura: la empresa declara más de 15 millones de usuarios y 80.000 empresas en 180 países (septiembre de 2026). No es una startup en llamas buscando un salvador; es una compañía consolidada que profesionaliza su dirección mientras su fundador se concentra en el producto. Incómodo para los amantes del drama, tranquilizador para los usuarios.

Pregunta incómoda 6: ¿qué me garantiza que no espían mi bóveda?

La pregunta más incómoda de todas, la que va al corazón del asunto: si guardo mis contraseñas en sus servidores, ¿cómo sé que nadie las lee? Cualquier empresa puede prometer privacidad; las promesas son gratis.

Bitwarden responde con dos garantías verificables. La primera es el código abierto: cualquiera —investigadores, auditores, curiosos— puede inspeccionar cómo se cifran y almacenan los datos. No hay que creer en la palabra de la empresa; hay que creer en las matemáticas del cifrado, que están a la vista de todos.

La segunda es la certificación: en agosto de 2020, Bitwarden logró las certificaciones SOC 2 Type 2 y SOC 3, auditorías independientes que verifican sus controles de seguridad y privacidad. No es un sello comprado en una web: son los mismos estándares que se exigen a los proveedores empresariales serios.

¿Garantía absoluta? En seguridad no existe. Pero hay una diferencia abismal entre «confía en nosotros» y «verifícalo tú mismo». Bitwarden eligió la segunda frase en 2016 y no la ha cambiado desde entonces. Por eso, cuando en 2023 adquirió Passwordless.dev y lanzó su Secrets Manager, nadie se sorprendió: era la misma filosofía aplicada al futuro sin contraseñas.

Pregunta incómoda 7: si es tan bueno, ¿por qué no lo usa todo el mundo?

La última pregunta es la más cruel, porque apunta al punto débil real. Con más de 15 millones de usuarios, Bitwarden es un éxito… pero los gigantes del sector cuentan sus usuarios por cientos de millones. ¿Por qué?

La respuesta incómoda tiene tres partes. Primera: la mayoría de la gente no elige su gestor de contraseñas: usa el que viene con su teléfono o su navegador, por pura inercia. La comodidad vence a la excelencia casi siempre. Segunda: «código abierto» es un argumento que emociona a los técnicos y deja fríos a los demás; la transparencia no se ve en un anuncio. Tercera: cambiar de gestor da pereza: exportar, importar, reaprender.

Y sin embargo, Bitwarden crece. Porque cada brecha de seguridad que sale en las noticias, cada cuenta robada de un conocido, cada artículo que explica por qué reutilizar contraseñas es una ruleta rusa, empuja a alguien a buscar «el bueno de verdad». Y cuando buscan en serio —comparando, leyendo, preguntando a quienes saben—, acaban aquí: en el de Santa Bárbara, el gratuito, el abierto, el que sobrevivió a este interrogatorio.

El interrogatorio, en resumen

Pregunta incómoda	Respuesta
¿Por qué fiarme de un desconocido?	No hace falta: el código es abierto y auditable por cualquiera
¿De dónde sale el dinero si es gratis?	$20M (Serie A, 2019) + $100M (Serie B, 2022); pagan las 80.000 empresas cliente
¿La financiación lo corrompió?	No cerró el código ni puso de pago lo gratuito; compró Passwordless.dev (2023)
¿Y si quiebra?	Puedes exportar tu bóveda y autoalojar el servidor: no hay rehenes
¿Por qué cambió el CEO en 2026?	Transición ordenada con 15M+ de usuarios; el fundador pasa a innovación
¿Cómo sé que no espían mi bóveda?	Código abierto auditable + certificaciones SOC 2 Type 2 y SOC 3 (2020)

Bitwarden sobrevivió al interrogatorio. Nació en 2016 como la propuesta más improbable —«dame tus contraseñas, soy gratis»— y una década después es el gestor de contraseñas que los expertos recomiendan cuando alguien pregunta «¿cuál es el bueno de verdad?». La respuesta incómoda final: el bueno es el que no necesita que confíes en él.