Reseña de Proton Pass: un gestor de contraseñas suizo que también oculta tu dirección de correo

En resumen: Proton Pass es un gestor de contraseñas de la empresa suiza Proton (Proton Mail, Proton VPN). Guarda contraseñas, notas, tarjetas e identidades con cifrado de extremo a extremo y puede crear alias de correo, de modo que las tiendas y los boletines nunca vean tu dirección real. El plan gratuito no limita ni las contraseñas ni los dispositivos; Pass Plus cuesta 2,99 € / 2,99 $ al mes con facturación anual.

Casi todos sabemos que deberíamos usar una contraseña distinta y robusta para cada cuenta. Muy pocos lo hacemos de verdad, porque recordar decenas de cadenas aleatorias es imposible. Ese es justo el problema que resuelve un gestor de contraseñas: tú recuerdas una sola contraseña fuerte y el gestor recuerda, genera y rellena todas las demás.

Gestores de contraseñas hay muchos, así que ¿por qué fijarse precisamente en Proton Pass? Por dos razones. Primero, lo desarrolla una empresa cuyo negocio entero es la privacidad, no la publicidad. Segundo, hace algo que la mayoría de sus competidores no hace: además de tus contraseñas, protege también tu dirección de correo, que es la otra mitad de cada inicio de sesión y justo lo que más codician los spammers, los rastreadores y los brókeres de datos.

Probé Proton Pass como lo haría un usuario nuevo: creé una cuenta, importé una bóveda de demostración, generé contraseñas, creé alias, revisé Pass Monitor, recorrí los ajustes de seguridad y comparé los planes. Esto es lo que encontré.

Reseña en vídeo

¿Prefieres verlo? El siguiente vídeo (en inglés) repasa las mismas funciones en unos tres minutos.

Quién está detrás de Proton Pass

Proton es una empresa suiza fundada en 2014 por científicos que se conocieron en el CERN. Se dio a conocer con Proton Mail, un servicio de correo cifrado de extremo a extremo, y poco a poco se ha convertido en una suite completa de privacidad: Proton VPN, el almacenamiento en la nube Proton Drive, Proton Calendar y Proton Pass. Según Proton, en sus servicios se han creado más de 100 millones de cuentas.

Hay un detalle que distingue a Proton de la mayoría de las tecnológicas: desde 2024 su accionista mayoritario es la Proton Foundation, una fundación sin ánimo de lucro. En la práctica, esto significa que la empresa no puede venderse sin más a un inversor al que le gustaría empezar a monetizar los datos de los usuarios. Para un servicio que guarda todas tus contraseñas, este tipo de propiedad importa.

Proton Pass es relativamente joven. Proton compró el servicio de alias de correo SimpleLogin en abril de 2022, ingenieros de ambos equipos desarrollaron después el gestor de contraseñas y, tras una beta para clientes existentes, Proton Pass se abrió a todo el mundo el 28 de junio de 2023. Desde entonces se ha actualizado de forma constante, con apps de escritorio, passkeys, Pass Monitor, un plan familiar y una interfaz de línea de comandos.

Bóvedas y elementos

Todo en Proton Pass vive en bóvedas. Puedes imaginar una bóveda como una carpeta con su propio nombre, color e icono: una para las cuentas personales, otra para el trabajo, otra para los servicios de streaming de la familia, etc. El plan gratuito incluye 2 bóvedas; los de pago, hasta 50.

Cada inicio de sesión muestra el nombre de usuario, el sitio web, la contraseña con un indicador de fortaleza, una nota opcional y el historial de cambios del elemento, muy útil cuando necesitas recuperar una contraseña anterior después de un cambio que salió mal. Además de inicios de sesión, Proton Pass guarda notas cifradas, tarjetas de pago, identidades (direcciones, documentos de identidad, datos de contacto) y tipos de elemento personalizados, por ejemplo contraseñas de Wi-Fi, claves de licencia de software o el acceso a un servidor.

Lo importante: no hay límite en el número de elementos, ni siquiera en el plan gratuito. Algunos competidores limitan a los usuarios gratuitos a un número fijo de contraseñas o a un solo dispositivo; Proton Pass no.

Cambio sencillo desde otro gestor

Cambiar de gestor de contraseñas suena a mucho trabajo, pero en Proton Pass se reduce casi siempre a exportar un archivo desde tu herramienta anterior y soltarlo en la pantalla de importación. La importación admite más de veinte orígenes, entre ellos 1Password, Bitwarden, LastPass, Dashlane, NordPass, KeePass, Contraseñas de Apple y los navegadores Chrome, Firefox, Edge y Safari, además de un formato CSV genérico para todo lo demás.

Toda la bóveda de demostración de esta reseña se creó con una sola importación CSV, y los inicios de sesión, las notas y las URL acabaron donde debían. Si ahora guardas las contraseñas en el navegador, este es también el momento de sacarlas de ahí: el almacenamiento del navegador es cómodo, pero está atado a un solo navegador y carece de funciones como los alias, el uso compartido o la vigilancia de filtraciones.

Generador de contraseñas

Un gestor de contraseñas vale lo que valen las contraseñas que crea. El generador integrado ofrece dos modos. El primero crea contraseñas aleatorias de la longitud que elijas, con o sin mayúsculas, números y símbolos. El segundo crea frases de contraseña fáciles de recordar formadas por palabras, por ejemplo Shaded0-Grinch4-Tackle6-Alike0-Yelp4. Las frases de contraseña vienen bien para las pocas contraseñas que de verdad tienes que teclear a mano, como la del ordenador o la del Wi-Fi.

La longitud, las mayúsculas, los números y los separadores se ajustan con un único control deslizante y unos cuantos interruptores, y Proton Pass guarda un historial de las contraseñas generadas, así que la contraseña que creaste en un formulario de registro no se pierde si la página se recarga antes de guardarla. El generador también está disponible directamente en la extensión del navegador cuando te registras en un sitio web.

Alias de correo: la función estrella

Aquí es donde Proton Pass se diferencia de verdad de la competencia. Crea alias que ocultan tu correo: en lugar de tu dirección real, a una tienda, un boletín o un registro puntual le das una dirección aleatoria como [email protected]. El correo que llega al alias se reenvía a tu bandeja real, así que no tienes que revisar otro buzón.

¿Por qué importa? Cada vez que das tu dirección real, puede acabar en una filtración de datos, venderse a una lista de marketing o servir para vincular tus cuentas entre sí. Con los alias, cada servicio conoce una dirección distinta. Si un alias empieza a recibir spam o aparece en una filtración, sabes exactamente qué empresa la filtró y simplemente lo desactivas. Tu dirección real sigue limpia.

Cada alias muestra estadísticas de mensajes reenviados y bloqueados, e incluso puedes responder a través del alias sin revelar tu dirección real. Cuando creas una cuenta nueva en un sitio web, la extensión del navegador te ofrece crear un alias y guardar el inicio de sesión en un solo paso, así que usar alias no te frena.

La tecnología procede de SimpleLogin, que Proton adquirió, de modo que es un servicio maduro y no un experimento nuevo. El plan gratuito incluye 10 alias. Los planes de pago ofrecen alias ilimitados, tu propio dominio personalizado, un dominio catch-all, varios buzones de destino y la posibilidad de enviar correos nuevos desde un alias.

Pass Monitor: la salud de tus contraseñas

Pass Monitor es un panel que te dice lo sana que está tu bóveda. Señala las contraseñas débiles, las contraseñas reutilizadas (la misma contraseña en más de un sitio, que es el motivo más habitual de que una filtración se convierta en varias cuentas hackeadas) y las cuentas en las que podrías activar la autenticación en dos pasos pero no lo has hecho.

En los planes de pago, Pass Monitor añade la vigilancia de la dark web: comprueba si tus direcciones de correo, alias incluidos, han aparecido en bases de datos filtradas y te avisa, para que sepas qué contraseña cambiar primero. En mi bóveda de demostración, Pass Monitor detectó al instante las contraseñas débiles que había añadido a propósito, y desde cada aviso puedes saltar directamente al elemento y corregirlo.

Seguridad

La seguridad es el núcleo del negocio de Proton, y se nota. Proton Pass utiliza cifrado de extremo a extremo y de conocimiento cero: tus datos se cifran en tu dispositivo antes de enviarse a ningún sitio, así que Proton no puede leerlos. Según Proton, cada bóveda se cifra con AES-GCM de 256 bits mediante su propia clave aleatoria, y esas claves se protegen con OpenPGP. A diferencia de algunos competidores, Proton Pass cifra también los metadatos, como los nombres de usuario, las direcciones de los sitios web y el contenido de las notas, no solo las contraseñas.

Todas las apps de Proton Pass son de código abierto, así que cualquiera puede revisar el código. Antes de publicarlo en julio de 2023, la empresa alemana de seguridad Cure53 auditó las apps, las extensiones de navegador y la API, y Proton publicó los resultados. La compañía mantiene además un programa de recompensas por errores (bug bounty) para investigadores de seguridad.

En la propia app puedes desbloquear la bóveda con tu contraseña de Proton o con un PIN, configurar el bloqueo automático tras un tiempo de inactividad y añadir una contraseña extra además de la de tu cuenta. Los planes de pago incluyen Proton Sentinel, un programa avanzado de protección de cuentas que vigila los inicios de sesión sospechosos incluso cuando el atacante tiene la contraseña correcta. Y, por supuesto, puedes (y deberías) proteger tu cuenta de Proton con la autenticación en dos pasos.

La empresa tiene su sede en Suiza, un país con leyes de privacidad estrictas y fuera de la jurisdicción de EE. UU. y de la UE.

Apps, extensiones y uso compartido

Proton Pass funciona en Windows, macOS, Linux, Android, iOS y la web, y como extensión para Chrome, Firefox, Safari, Edge y Brave. Todo se sincroniza automáticamente y no hay límite de dispositivos, ni siquiera en el plan gratuito. En el día a día, donde Proton Pass brilla es en la extensión del navegador: reconoce los formularios de inicio de sesión, rellena tus credenciales, ofrece guardar los inicios de sesión nuevos y crea alias en los formularios de registro. En el móvil, Proton Pass se integra con el autocompletado del sistema en Android e iOS.

Proton Pass admite también passkeys en todos los dispositivos y todos los planes, así que puedes entrar en los sitios compatibles sin contraseña alguna. Los planes de pago añaden un autenticador 2FA integrado, que genera los códigos de un solo uso justo al lado del inicio de sesión guardado, y una interfaz de línea de comandos (CLI) para desarrolladores y administradores.

Para compartir, puedes compartir bóvedas enteras con tu familia o tus compañeros y enviar contraseñas sueltas mediante enlaces seguros. El plan gratuito permite compartir bóvedas con 2 personas; los de pago amplían la cifra a 10 y añaden el uso compartido de elementos individuales y por enlace. Pass Plus incluye además el acceso de emergencia, que permite a una persona de confianza solicitar acceso a tu bóveda si te ocurre algo.

Precios

Proton Pass tiene un plan gratuito realmente útil y tres opciones de pago. Precios con facturación anual (en euros y en dólares las cifras son las mismas):

En el momento de escribir esta reseña, Pass Plus está rebajado de 4,99 a 2,99 al mes, lo que supone 35,88 al año. Pass Family cuesta 59,88 al año, que para seis personas es menos de un euro o un dólar por persona y mes. Pass Plus y Proton Unlimited tienen una garantía de devolución del dinero de 30 días.

¿Qué plan tiene sentido? El plan gratuito basta a cualquiera que solo quiera tener sus contraseñas en un lugar seguro y en todos sus dispositivos. Pass Plus merece la pena si te gustan los alias y quieres tenerlos ilimitados, o si quieres el autenticador, la vigilancia de la dark web y Sentinel. Pass Family es la opción con mejor relación calidad-precio para un hogar. Y si ya estás pensando en Proton Mail o Proton VPN, Proton Unlimited lo reúne todo, Pass Plus incluido.

Para quién es Proton Pass

• Quienes buscan un gestor de contraseñas gratuito sin límite de contraseñas ni de dispositivos.
• Usuarios preocupados por la privacidad que quieren dejar de dar su dirección de correo real y valoran un proveedor en manos de una fundación sin ánimo de lucro.
• Usuarios actuales de Proton, porque Pass usa la misma cuenta y está incluido en Proton Unlimited.
• Familias y equipos pequeños que quieren compartir algunas bóvedas sin pagar precios empresariales por usuario.

Si necesitas funciones empresariales avanzadas, como políticas de administración detalladas, Proton ofrece planes para empresas aparte, pero esta reseña se centra en los planes personales.

Lo que nos gusta

• ✅ Alias de correo integrados directamente en el gestor de contraseñas
• ✅ Plan gratuito generoso, sin límite de contraseñas ni de dispositivos
• ✅ Cifrado de extremo a extremo que incluye los metadatos, código abierto y auditorías independientes
• ✅ Pass Monitor para contraseñas débiles y reutilizadas y avisos de filtraciones
• ✅ Importación desde más de 20 gestores y navegadores
• ✅ Apps para todas las plataformas, Linux incluido, compatibilidad con passkeys y CLI

A tener en cuenta

• El autenticador 2FA integrado, la vigilancia de la dark web, Proton Sentinel y el uso compartido ampliado son funciones de pago.
• El plan gratuito se limita a 2 bóvedas y 10 alias.
• Los mejores precios exigen facturación anual.
• Proton Pass resulta más cómodo con la extensión del navegador; la app web sirve sobre todo para gestionar la bóveda.

Veredicto

Proton Pass es una gran elección si quieres un gestor de contraseñas seguro de una empresa construida en torno a la privacidad. Lo básico está bien resuelto: cifrado sólido, apps de código abierto, un buen generador, importación sencilla y apps para todas las plataformas. Lo que lo distingue son los alias de correo, que protegen la otra mitad de cada inicio de sesión, y un plan gratuito que no te empuja a pagar en cuanto guardas unas cuantas contraseñas.

Si solo quieres guardar tus contraseñas de forma segura, empieza con el plan gratuito. Si los alias te convencen, Pass Plus es barato, y si ya usas Proton Mail o Proton VPN, Pass viene incluido en Proton Unlimited sin coste adicional.