Passbolt vs Dashlane: El gestor de contraseñas de código abierto para equipos desde Luxemburgo

¿Por qué cambiar de Dashlane a Passbolt?

Dashlane se ha posicionado como un gestor de contraseñas premium para consumidores con una oferta empresarial en crecimiento. Pero bajo la interfaz pulida, Dashlane es una empresa estadounidense (Nueva York) que almacena los datos de tu bóveda cifrada en infraestructura en la nube de EE.UU. Dashlane publica el código fuente de sus apps de iOS y Android, pero su servidor es cerrado, así que no puedes verificar por completo sus afirmaciones de seguridad de forma independiente. Además, ya no ofrece un plan gratuito — solo pruebas gratuitas —, lo que empuja a los usuarios hacia suscripciones de pago.

Passbolt ofrece un modelo fundamentalmente diferente: un gestor de contraseñas de código abierto y autoalojable para equipos, desarrollado en Luxemburgo, en el corazón de la Union Europea. Cada línea de código de servidor y cliente está disponible para inspección bajo la licencia AGPL v3. Puedes desplegar Passbolt en tus propios servidores, manteniendo los datos de credenciales cifrados completamente dentro de tu infraestructura y jurisdicción. Para equipos que necesitan compartir contraseñas de forma segura — equipos de desarrollo, departamentos de TI, agencias — Passbolt proporciona permisos granulares basados en roles, una arquitectura API-first e integración con directorios empresariales.

Fundada en Luxemburgo y operando bajo la legislación de la UE, Passbolt SA está sujeta al RGPD y a los marcos de protección de datos europeos. Si autoalojas o usas Passbolt Cloud Sovereign (un centro de datos privado en Luxemburgo), las credenciales de tu equipo permanecen bajo protección legal europea. Passbolt Cloud Business es distinto: sin matriz estadounidense, pero alojado en Google Cloud (Bélgica y Alemania) → exposición indirecta a la CLOUD Act a través de un subencargado estadounidense, mitigada por el cifrado de extremo a extremo de Passbolt.

Comparativa de funcionalidades

Funcionalidad	Passbolt	Dashlane
Código abierto	✅ AGPL v3 (pila completa)	⚠️ Código de las apps móviles publicado; servidor cerrado
Autoalojable	✅ Docker, Debian, Ubuntu	❌ Solo SaaS
Compartición en equipo	✅ Permisos granulares basados en roles	✅ Grupos y colecciones
Acceso API	✅ API REST completa	⚠️ API limitada
Integración LDAP/AD	✅ Pro/Cloud	✅ Nivel Business
Cifrado de extremo a extremo	✅ OpenPGP (claves por usuario)	✅ AES-256 (clave de bóveda)
Extensión de navegador	✅ Firefox, Chrome, Edge, Brave	✅ Todos los navegadores principales
Apps móviles	✅ iOS y Android	✅ iOS y Android
Monitorización de dark web	❌ No disponible	✅ Incluida
VPN incluida	❌ No disponible	✅ Plan Premium
Nivel gratuito	✅ Community Edition (autoalojado)	❌ Sin plan gratuito (solo pruebas)
Ubicación de datos	✅ Tus servidores, Luxemburgo (Cloud Sovereign) o Google Cloud UE (Cloud Business)	⚠️ Nube de EE.UU. (AWS)

Precios

Passbolt ofrece una opción autoalojada gratuita y planes comerciales competitivos:

Passbolt Community Edition: Gratis — autoalojado, usuarios ilimitados, gestión y compartición de contraseñas básica, cifrado OpenPGP, extensiones de navegador, apps móviles
Passbolt Pro (autoalojado): 4,50 EUR/usuario/mes con facturación anual, mínimo 10 usuarios (≈45 EUR/mes) — añade etiquetas, aprovisionamiento LDAP, SSO, recuperación de cuenta, registros de auditoría
Passbolt Cloud Business: 5 EUR/usuario/mes con facturación mensual, mínimo 10 usuarios — totalmente gestionado, alojado en Google Cloud (Bélgica y Alemania)
Passbolt Cloud Sovereign: 7 EUR/usuario/mes con facturación anual, mínimo 10 usuarios — alojado en un centro de datos privado en Luxemburgo
Precios de Passbolt a octubre de 2026.
Dashlane Premium: 4,99$/mes (facturación anual) — individual, todos los dispositivos, monitorización de dark web, VPN
Dashlane Friends & Family: 7,49$/mes — hasta 10 miembros
Dashlane Business: 8$/usuario/mes — consola de administración, SCIM, SSO, registros de actividad
Dashlane Enterprise: Precio personalizado — SSO avanzado, integración SIEM

Para un equipo de 10 personas, Passbolt Pro a unos 45 EUR/mes (4,50 EUR/usuario, facturación anual) es significativamente más barato que Dashlane Business a 8$/usuario/mes (80$/mes en total). La Community Edition convierte a Passbolt en uno de los únicos gestores de contraseñas de nivel empresarial disponibles a coste cero para organizaciones dispuestas a autoalojar.

Privacidad y soberanía de datos

La arquitectura de privacidad de Passbolt proporciona un control de datos excepcional:

Con sede en Luxemburgo, UE — sujeto al RGPD y a la legislación de protección de datos europea
La opción de autoalojamiento significa que tus datos cifrados nunca salen de la infraestructura que tú controlas
Passbolt Cloud Sovereign se aloja en un centro de datos privado en Luxemburgo; Passbolt Cloud Business funciona en Google Cloud (Bélgica y Alemania) — sin matriz estadounidense, pero con exposición indirecta a la CLOUD Act a través de un subencargado estadounidense (el contenido de las bóvedas sigue cifrado de extremo a extremo)
Cifrado de extremo a extremo OpenPGP con pares de claves por usuario — el servidor nunca posee las claves de descifrado
La licencia AGPL v3 garantiza total transparencia — cualquiera puede auditar la implementación del cifrado
Sin telemetría, analíticas ni rastreo en la Community Edition autoalojada
Portabilidad de datos — exporta tus contraseñas en formatos estándar en cualquier momento
Sin dependencia del proveedor gracias a la licencia de código abierto y formatos de cifrado estándar
Auditorías de seguridad independientes regulares con resultados publicados (informes de auditoría de Cure53 disponibles)

Dashlane, en contraste, es una corporación estadounidense sujeta a la jurisdicción legal de EE.UU. Aunque Dashlane usa cifrado robusto, su servidor de código cerrado implica que debes confiar en gran medida en sus afirmaciones de seguridad sin verificación independiente (solo se publica el código fuente de las apps móviles). La eliminación de su nivel gratuito y el aumento de precios sugieren un modelo de negocio bajo presión para maximizar ingresos, lo que puede crear tensión con las inversiones en privacidad.

Guía de migración

Migrar tu equipo de Dashlane a Passbolt implica estos pasos:

Configura tu instancia de Passbolt — despliega Passbolt Community/Pro en tu servidor usando Docker o paquetes de instalación, o regístrate en Passbolt Cloud. El despliegue con Docker puede estar funcionando en menos de 30 minutos con la configuración oficial de docker-compose. (30 minutos)
Exporta desde Dashlane — cada miembro del equipo exporta su bóveda de Dashlane como archivo CSV a través de Configuración > Exportar datos. Para credenciales compartidas, el administrador de Dashlane puede exportar las contraseñas organizacionales. Almacena los archivos de exportación de forma segura durante la migración. (10 minutos por usuario)
Crea cuentas en Passbolt — invita a los miembros del equipo por correo electrónico. Cada usuario completa la configuración de la cuenta en su navegador, lo que genera su par de claves OpenPGP. Instala la extensión de navegador de Passbolt para Chrome, Firefox, Edge o Brave. (10 minutos por usuario)
Importa credenciales — usa la función de importación de Passbolt para subir las exportaciones CSV de Dashlane. Las contraseñas, URLs y notas se importan y cifran con la clave OpenPGP del usuario. Organiza las credenciales importadas en carpetas y grupos que coincidan con la estructura de tu equipo. (15 minutos)
Configura la compartición y permisos — crea grupos que reflejen la estructura de tu equipo (ingeniería, operaciones, marketing) y configura el acceso basado en roles. Comparte las credenciales relevantes con los grupos apropiados usando el modelo de permisos granulares de Passbolt. (30 minutos)
Configura funciones empresariales — si usas Pro/Cloud, configura la sincronización LDAP/AD para aprovisionamiento automático de usuarios, activa políticas MFA y configura el registro de actividad. Prueba la integración SSO si aplica. (1-2 horas)

Tiempo total estimado: 3-5 horas para un equipo de 10 personas. Nivel de dificultad: Moderado — requiere conocimientos de administración de servidores para despliegue autoalojado.

Escenarios de ejemplo

Escenarios ilustrativos de cómo se suelen usar estas herramientas; no son casos de clientes documentados.

Una agencia digital en Luxemburgo con 35 empleados migró de Dashlane Business a Passbolt Pro autoalojado después de que una revisión de cumplimiento del RGPD señalara el almacenamiento de credenciales en infraestructura estadounidense como un riesgo para sus clientes gubernamentales. La agencia desplegó Passbolt en su servidor dedicado de Hetzner existente, y la integración API con su pipeline de despliegue automatizó la inyección de credenciales en entornos de staging y producción. El modelo autoalojado redujo notablemente sus costes de gestión de contraseñas mientras satisfacía los requisitos más estrictos de residencia de datos de sus clientes.
Una startup fintech en Berlín adoptó Passbolt Cloud para su equipo de ingeniería de 18 personas tras evaluar múltiples gestores de contraseñas para la preparación de SOC 2. Los registros de auditoría granulares y el control de acceso basado en roles de Passbolt proporcionaron la trazabilidad que su auditor requería. El diseño API-first les permitió construir un bot personalizado de Slack que los ingenieros podían usar para solicitar acceso temporal a credenciales de producción, con revocación automática — algo imposible con la API limitada de Dashlane.
Una consultora de código abierto en Ámsterdam eligió Passbolt Community Edition para gestionar credenciales compartidas entre sus 12 consultores y más de 40 proyectos de clientes. La licencia AGPL se alineaba con sus valores de código abierto, y el despliegue autoalojado en su servidor Nextcloud mantuvo todo internamente. Cada proyecto de cliente tenía su propia carpeta con permisos de acceso separados, asegurando que los consultores solo pudieran acceder a credenciales de sus proyectos asignados. El coste total: cero, más allá de los recursos del servidor que ya estaban pagando.

Sobre la empresa

Passbolt SA fue fundada en 2016 y tiene su sede en Luxemburgo, uno de los miembros fundadores de la Union Europea. La empresa fue creada por un equipo de profesionales de seguridad que reconocieron que las soluciones existentes de gestión de contraseñas en equipo eran propietarias, con sede en EE.UU., o ambas cosas, dejando a las organizaciones europeas sin una opción verdaderamente soberana para la gestión colaborativa de credenciales.

La decisión de usar la licencia AGPL v3 fue deliberada: asegura que cualquier organización que despliegue Passbolt (incluidos proveedores en la nube) deba compartir sus modificaciones con la comunidad, previniendo bifurcaciones propietarias. Este enfoque “copyleft” genera confianza — si Passbolt SA cambiara alguna vez de dirección, la comunidad podría continuar el desarrollo de forma independiente basándose en el código abierto existente.

La elección de OpenPGP para su capa de cifrado por parte de Passbolt es notable. Mientras la mayoría de gestores de contraseñas usan cifrado simétrico de bóveda donde una única clave protege toda la bóveda, Passbolt usa criptografía asimétrica donde cada usuario tiene su propio par de claves. Cuando una contraseña se comparte con tres miembros del equipo, se cifra tres veces — una para la clave publica de cada destinatario. Esto significa que comprometer la clave de un único usuario solo expone las credenciales accesibles de ese usuario, no toda la bóveda.

La sede de Luxemburgo sitúa a la empresa bajo jurisdicción de la UE con acceso al mercado único europeo, lo que facilita que las organizaciones europeas cumplan con los requisitos de procesamiento de datos. Passbolt ha crecido de forma constante mediante la adopción orgánica en la comunidad de desarrolladores, con más de 50.000 organizaciones usando el software en todo el mundo, según la empresa y una fuerte presencia en sectores gubernamentales, educativos y regulados.

Seguridad y cumplimiento normativo

La arquitectura de seguridad de Passbolt está diseñada para la gestión organizacional de credenciales:

Cifrado de extremo a extremo OpenPGP — cada usuario genera un par de claves RSA de 3072 bits o ECC; los secretos se cifran por destinatario, no por bóveda
Servidor de conocimiento cero — el servidor de Passbolt almacena solo datos cifrados y claves públicas; las claves privadas permanecen en los dispositivos de los usuarios
Código abierto AGPL v3 — código completo de servidor y cliente disponible para revisión de seguridad y auditoría
Auditorías de seguridad independientes por Cure53 con informes publicados que demuestran la ausencia de vulnerabilidades críticas
Autenticación multifactor — soporte TOTP, YubiKey (FIDO2/U2F) y Duo (Pro/Cloud)
Cumplimiento del RGPD como empresa con sede en la UE que procesa datos bajo legislación europea
Registros de auditoría de actividad que rastrean todos los eventos de acceso, compartición y modificación de credenciales para evidencia de cumplimiento
Control de acceso basado en roles con niveles de permisos de propietario, gestor, editor y visualizador por recurso
Recuperación de cuentas — proceso de recuperación gestionado por la organización usando claves de custodia, evitando la recuperación con punto único de fallo
CSP y cabeceras de seguridad — la aplicación web implementa Content Security Policy estricta y cabeceras de seguridad modernas

Ecosistema de integraciones

Passbolt se integra con infraestructura empresarial y flujos de trabajo de desarrolladores:

Extensiones de navegador para Chrome, Firefox, Edge y Brave con autocompletado, generación de contraseñas y compartición segura
Apps móviles para iOS y Android con desbloqueo biométrico y acceso offline a credenciales en caché
API REST — API JSON completa para acceso programático a toda la funcionalidad de Passbolt, permitiendo integraciones personalizadas y automatización
Sincronización LDAP / Active Directory (Pro/Cloud) — aprovisionamiento automático de usuarios y sincronización de grupos desde tu servicio de directorio
Integración SSO — soporte SAML y OpenID Connect para inicio de sesión único empresarial (edición Cloud)
Despliegue Docker — imágenes Docker oficiales y configuraciones docker-compose para facilitar el despliegue autoalojado
Herramienta CLI (go-passbolt-cli) — acceso por línea de comandos para scripting, integración con pipelines CI/CD y automatización
Ansible, Terraform y Kubernetes — integraciones mantenidas por la comunidad para flujos de trabajo de infraestructura como código
Herramientas de importación — importación desde KeePass (KDBX), LastPass, 1Password, Dashlane, Bitwarden y formatos CSV
Notificaciones webhook — activa sistemas externos ante eventos de credenciales para automatización de flujos de trabajo

¿Quién debería cambiar?

Passbolt es ideal para:

Equipos de desarrollo que necesitan gestión de credenciales compartidas con acceso API e integración CI/CD
Propietarios de negocios que buscan gestión de contraseñas en equipo conforme al RGPD con soberanía de datos total
Defensores de la privacidad que requieren software de código abierto y auditable para sus datos más sensibles
Administradores de TI que quieren infraestructura autoalojada con integración de directorio empresarial
Industrias reguladas (finanzas, sanidad, gobierno) que requieren trazabilidad de auditoría y controles de acceso para la gestión de credenciales
Organizaciones que buscan reducir la dependencia de SaaS mientras mantienen funciones de seguridad de nivel empresarial

Conclusión

Passbolt y Dashlane sirven a audiencias diferentes con filosofías diferentes. Dashlane destaca como un producto de consumo pulido con funciones de comodidad como VPN y monitorización de la dark web. Passbolt destaca como una plataforma transparente y controlable de gestión de contraseñas en equipo donde la seguridad y la soberanía tienen prioridad sobre el acabado al consumidor.

Si tu necesidad principal es la gestión de contraseñas personal con una interfaz elegante, Dashlane u otras alternativas centradas en el consumidor pueden servirte mejor. Pero si necesitas compartir credenciales de forma segura entre un equipo, requieres trazabilidad de auditoría para cumplimiento normativo, quieres la capacidad de autoalojar en tu propia infraestructura y valoras la transparencia del código abierto, Passbolt es la elección europea clara — construido en Luxemburgo, abierto a inspección y diseñado desde cero para organizaciones que se niegan a comprometer la soberanía de datos.

Preguntas Frecuentes

¿Qué significa que Passbolt es autoalojable?

Autoalojar significa que instalas y ejecutas el servidor de Passbolt en tu propia infraestructura — tu propio servidor físico, máquina virtual o instancia en la nube que tú controlas. Tu base de datos de contraseñas cifradas permanece en servidores que posees y operas, en lugar de almacenarse en la nube del proveedor. Esto te da control total sobre la ubicación de los datos, el acceso, las copias de seguridad y la retención. Passbolt proporciona imágenes Docker, paquetes Ubuntu/Debian y scripts de instalación para facilitar el autoalojamiento. También puedes usar Passbolt Cloud si prefieres un servicio gestionado.

¿Cómo funciona el cifrado de Passbolt?

Passbolt utiliza OpenPGP (a través de la librería OpenPGP.js) para el cifrado de extremo a extremo. Cada usuario tiene un par de claves publica/privada generado en su navegador. Cuando compartes una contraseña con un miembro del equipo, se cifra con su clave publica para que solo esa persona pueda descifrarla con su clave privada. El servidor nunca tiene acceso a contraseñas sin cifrar. Esto es fundamentalmente diferente de la mayoría de gestores de contraseñas que usan una clave de bóveda compartida — el cifrado por usuario de Passbolt significa que incluso comprometiendo el servidor no se exponen credenciales sin las claves privadas individuales.

¿Puede Passbolt reemplazar a Dashlane para uso personal individual?

Passbolt está diseñado principalmente para uso en equipo y organizacional. Aunque puedes usarlo individualmente, carece de algunas funciones de comodidad para el consumidor que Dashlane ofrece — como VPN, monitorización de la dark web, panel de salud de contraseñas y autocompletado móvil pulido. Si eres un desarrollador independiente o defensor de la privacidad que valora el código abierto y el autoalojamiento, Passbolt funciona bien individualmente. Para uso personal general centrado en la comodidad, otras alternativas europeas como Proton Pass o KeePassXC pueden ser más adecuadas.

¿Cuál es la diferencia entre las ediciones Community, Pro y Cloud de Passbolt?

Passbolt Community Edition (CE) es la versión gratuita y autoalojada bajo AGPL v3 con las funciones principales de gestión y compartición de contraseñas. Passbolt Pro (autoalojado) añade etiquetas, aprovisionamiento LDAP, inicio de sesión único (SSO), recuperación de cuenta y registros de auditoría por 4,50 EUR/usuario/mes con facturación anual (mínimo 10 usuarios, unos 45 EUR/mes). Passbolt Cloud es la versión totalmente gestionada: Cloud Business cuesta 5 EUR/usuario/mes (mínimo 10 usuarios) y funciona en Google Cloud en Bélgica y Alemania, mientras que Cloud Sovereign cuesta 7 EUR/usuario/mes con facturación anual y funciona en un centro de datos privado en Luxemburgo (precios a octubre de 2026). Todas las ediciones comparten el mismo núcleo de código abierto.

¿Cómo se integra Passbolt con pipelines CI/CD y flujos de trabajo DevOps?

Passbolt ofrece una API REST completa que permite el acceso programático a secretos. Los equipos DevOps la utilizan para inyectar credenciales en pipelines CI/CD, sistemas de orquestación de contenedores y scripts de despliegue sin codificar secretos directamente. Existen integraciones mantenidas por la comunidad para Ansible, Terraform y Kubernetes. La API utiliza el mismo cifrado OpenPGP que la extensión del navegador, asegurando que los secretos solo se descifren en el sistema solicitante.