rowel
Gestor de secretos que funciona primero en local, sin depender de un servicio externo.
- Licencia
- GNU General Public License v3.0
- Tecnología
- Rust
- Comunidad
- 957 ★
- Despliegue
- Manual
1Password es gestor de contraseñas de AgileBits, y cuesta unos 8 € por usuario/mes. Todas las llaves de tu empresa en un servicio que no controlas.
Estas 40 alternativas de código abierto hacen lo mismo y las alojas donde tú quieras. 6 de ellas se despliegan con un solo comando, comprobado contra su repositorio.
Precio de lista orientativo de 1Password a fecha de hoy. El coste gestionado es el de una instancia estándar de Startidea; varía según volumen.
Gestor de secretos que funciona primero en local, sin depender de un servicio externo.
Gestor de contraseñas para equipos, con API y permisos por carpeta.
Gestor de contraseñas sin almacén: las deriva en el momento y no guarda nada.
| # | Herramienta | Qué es | Licencia | Comunidad | Salud | Despliegue |
|---|---|---|---|---|---|---|
| 1 | rowel | Gestor de secretos que funciona primero en local, sin depender de un servicio externo. | GNU General Public License v3.0 | 957 | 77 | manual |
| 2 | passbolt_api | Gestor de contraseñas para equipos, con API y permisos por carpeta. | GNU Affero General Public License v3.0 | 6198 | 87 | manual |
| 3 | lesspass | Gestor de contraseñas sin almacén: las deriva en el momento y no guarda nada. | GNU General Public License v3.0 | 6073 | 86 | manual |
| 4 | infisical | Plataforma para gestionar secretos, certificados y accesos de forma centralizada. | Other | 30.174 | 83 | manual |
| 5 | pwd.sh | Gestión de secretos desde la terminal con cifrado simétrico GnuPG. | MIT License | 1564 | 83 | manual |
| 6 | kingfisher | Detección de secretos filtrados con validación en vivo y medición del alcance del incidente. | Apache License 2.0 | 1288 | 80 | manual |
| 7 | KeePassDX | Gestor de contraseñas ligero para Android, compatible con el formato KeePass. | GNU General Public License v3.0 | 7569 | 79 | manual |
| 8 | Purse | Gestión de secretos desde la terminal con cifrado asimétrico y YubiKey. | MIT License | 616 | 78 | manual |
| 9 | betterleaks | Detecta secretos filtrados en cualquier parte de tu código y tus servicios. | MIT License | 2683 | 77 | Docker |
| 10 | orbis-go | Motor descentralizado de gestión de secretos con criptografía de umbral. | — | 587 | 36 | 1 comando |
| 11 | SecretScanner | Busca secretos y contraseñas filtrados en imágenes de contenedor y sistemas de ficheros. | MIT License | 3399 | 69 | Docker |
| 12 | MasterPassword | Gestor de contraseñas deterministas. Proyecto trasladado a GitLab. | GNU General Public License v3.0 | 1130 | 49 | Docker |
| 13 | padloc | Gestor de contraseñas moderno para particulares y equipos. | GNU Affero General Public License v3.0 | 2940 | 83 | 1 comando |
| 14 | console | Gestión de secretos para equipos y agentes de IA. | Other | 940 | 77 | 1 comando |
| 15 | daytona | Cliente de Vault pensado para contenedores y servidores. | Apache License 2.0 | 326 | 41 | Docker |
| 16 | ggshield | Detecta y valida más de 500 tipos de secretos escritos en el código. | MIT License | 2011 | 77 | Docker |
| 17 | wrongsecrets | Aplicación vulnerable a propósito que enseña cómo no gestionar secretos. | GNU Affero General Public License v3.0 | 1476 | 81 | Docker |
| 18 | keypaste | Gestor de contraseñas y secretos compatible con KeePass, pensado para trabajar con agentes. | GNU Affero General Public License v3.0 | 663 | 74 | manual |
| 19 | shaark | Plataforma autoalojada para guardar enlaces, publicaciones, contraseñas e imágenes. | — | 589 | 33 | 1 comando |
| 20 | gokey | Gestor de contraseñas sin almacén, escrito en Go. | BSD 3-Clause "New" or "Revised" License | 2441 | 65 | manual |
| 21 | shhgit | Encuentra secretos filtrados en tus repositorios de GitHub, GitLab y Bitbucket. | MIT License | 3994 | 65 | 1 comando |
| 22 | mooltipass | Proyecto de dispositivo físico para gestionar contraseñas. | — | 530 | 27 | manual |
| 23 | dotenvx | Variables de entorno cifradas, del creador de dotenv. | BSD 3-Clause "New" or "Revised" License | 5870 | 88 | Docker |
| 24 | nodewarden | Servidor compatible con Bitwarden que corre sobre Cloudflare Workers. | Other | 4056 | 85 | manual |
| 25 | keepassxc | Gestor de contraseñas multiplataforma compatible con KeePass. | Other | 29.627 | 83 | manual |
| 26 | MacPass | Cliente nativo de KeePass para macOS. | Other | 6895 | 79 | manual |
| 27 | keepass2android | Gestor de contraseñas para Android compatible con KeePass. | GNU General Public License v3.0 | 6347 | 79 | manual |
| 28 | QtPass | Interfaz gráfica multiplataforma para el gestor de contraseñas pass. | GNU General Public License v3.0 | 1154 | 79 | manual |
| 29 | android-pass | Aplicación de Proton Pass para Android. | GNU General Public License v3.0 | 812 | 78 | manual |
| 30 | Monica | Gestor de contraseñas con generador de códigos de doble factor. | GNU General Public License v3.0 | 1187 | 75 | manual |
| 31 | sysPass | Gestor de contraseñas para equipos de sistemas. | GNU General Public License v3.0 | 994 | 73 | manual |
| 32 | passman | Gestor de contraseñas integrado en Nextcloud. | GNU Affero General Public License v3.0 | 829 | 71 | manual |
| 33 | KeyPass | Gestor de contraseñas sin conexión para Android. | MIT License | 787 | 71 | manual |
| 34 | agent-vault | Proxy y almacén de credenciales para agentes de IA como Claude Code. | Other | 2450 | 77 | Docker |
| 35 | authpass | Gestor de contraseñas en Flutter para todas las plataformas, compatible con KeePass. | GNU General Public License v3.0 | 2808 | 69 | manual |
| 36 | DopplerHQ | Cliente oficial de terminal para los secretos y la configuración de Doppler. | Apache License 2.0 | 400 | 68 | manual |
| 37 | shelve | Gestión de secretos y variables de entorno, con terminal y sincronización con GitHub. | Apache License 2.0 | 459 | 68 | manual |
| 38 | keeweb | Gestor de contraseñas multiplataforma compatible con KeePass. | Other | 13.028 | 66 | manual |
| 39 | passforios | Cliente de iOS compatible con el gestor de contraseñas pass. | MIT License | 1650 | 66 | manual |
| 40 | docker-ipsec-vpn-server | Imagen Docker para levantar un servidor VPN IPsec con configuración automática. | Other | 7154 | 98 | 1 comando |
Sí. Las 40 de esta página son software libre: la licencia no cuesta nada. Lo que sí cuesta es el servidor donde se ejecutan y el tiempo de quien lo mantiene, que ronda los 59 € al mes si lo gestiona alguien por ti.
De las 40 opciones, 6 traen un fichero docker-compose comprobado en su repositorio, así que se levantan con un comando en un servidor propio. El resto necesita algo más de trabajo de instalación.
Normalmente, integraciones ya hechas y soporte telefónico incluido. Todas las llaves de tu empresa en un servicio que no controlas. A cambio recuperas el control de los datos y eliminas el precio por usuario.
1Password cuesta en torno a 8 € por usuario/mes. Para un equipo de 10 personas son unos 960 € al año, frente a unos 708 € de alojamiento gestionado.
Elegimos contigo cuál de las 40 encaja, la instalamos en un servidor tuyo, migramos los datos que tengas en 1Password y nos encargamos de copias y actualizaciones.