Bitwarden funciona como una caja fuerte cifrada donde solo tú tienes la llave: todo se cifra en tu dispositivo antes de salir a Internet y ni siquiera Bitwarden puede ver tus contraseñas.
#Qué es Bitwarden y para qué sirve
Bitwarden es un gestor de contraseñas que guarda de forma segura tus logins, notas, tarjetas, documentos y otros datos sensibles en una «bóveda» cifrada.
Permite acceder a esa bóveda desde varios dispositivos (móvil, navegador, escritorio, web) sincronizando siempre datos cifrados, nunca en texto plano.
#Cómo guarda y protege tus contraseñas
- 1° Paso – Contraseña maestra: Cuando creas tu cuenta eliges una contraseña maestra, que nunca se envía en claro a los servidores de Bitwarden.
- 2° Paso – Derivación de clave: En tu dispositivo se deriva una clave a partir de esa contraseña maestra usando PBKDF2-SHA256 con muchas iteraciones, para que no sea fácil de romper por fuerza bruta.
- 3° Paso – Cifrado AES-256: Con esa clave derivada se genera y protege una clave simétrica que cifra todo el contenido de tu bóveda con AES-256 bits (un estándar de cifrado considerado muy seguro).
Todo este proceso ocurre del lado del cliente (tu navegador, app móvil, app de escritorio), de modo que el servidor solo ve y almacena datos cifrados (códigos «ilegibles»).
#Qué significa «cifrado de extremo a extremo» y «zero-knowledge»
Bitwarden aplica cifrado de extremo a extremo (end-to-end): tus datos se cifran en tu dispositivo y solo se descifran cuando introduces tu contraseña maestra en otro dispositivo autorizado.
Ese diseño es también zero-knowledge: la empresa no conoce tu contraseña maestra ni las claves que descifran tu bóveda, y por tanto no puede leer tus contraseñas, webs ni nombres de ítems o carpetas.
Si pierdes tu contraseña maestra, Bitwarden no puede recuperarla**, porque no la guarda ni tiene una copia de las claves que descifran tu bóveda.
#Cómo funciona el uso diario
- Iniciar sesión: Inicias sesión en Bitwarden con tu email y contraseña maestra: tu dispositivo deriva la clave y descifra localmente tu bóveda.
- Autocompletar: En el navegador o la app, Bitwarden puede autocompletar usuario y contraseña en las webs que visites, siempre descifrando localmente cada ítem justo cuando lo necesitas.
- Sincronización: Cuando añades o modificas una contraseña, se vuelve a cifrar en tu dispositivo y se envía al servidor solo en forma cifrada; desde ahí se sincroniza con el resto de tus dispositivos.
Además de contraseñas, puedes guardar notas seguras, tarjetas de pago, documentos y códigos TOTP (2FA), todo bajo el mismo modelo de cifrado y zero-knowledge.
#Funciones extra de seguridad
- Código abierto: gran parte del código de Bitwarden es open source y está disponible en GitHub, lo que permite auditorías externas independientes.
- Auditorías y cumplimiento: el whitepaper de seguridad detalla auditorías, threat modeling y medidas de seguridad (HMAC, PBKDF2, AES-256, separación de claves, etc.).
- Autenticación adicional: puedes proteger el acceso a la bóveda con segundo factor (2FA), claves de seguridad, o métodos passwordless sobre la misma base de cifrado extremo a extremo.
#Fuentes oficiales utilizadas:
- Bitwarden – Zero-knowledge encryption & end-to-end encryption whitepaper
- Bitwarden Security Whitepaper
- Bitwarden Blog – End-to-end encryption and zero-knowledge
- Bitwarden – Understanding Bitwarden architecture
- Bitwarden – Zero-knowledge encryption: What you need to know
- Bitwarden GitHub (código abierto)
- Bitwarden – Wikipedia