Bitwarden es una empresa estadounidense de ciberseguridad especializada en la protección de credenciales digitales. Su gestor permite generar, almacenar y compartir contraseñas en una bóveda cifrada, accesible desde un navegador, un ordenador o un dispositivo móvil. Disponible en bitwarden.com, la oferta combina una versión gratuita, suscripciones individuales y familiares, así como planes empresariales. Responde a un problema habitual: limitar la reutilización de las mismas contraseñas sin complicar el uso cotidiano.
Un origen arraigado en el código abierto
Lanzado en 2016 por el desarrollador Kyle Spearr, Bitwarden se construyó en torno a un principio de transparencia: poner su código a disposición de quienes quieran examinarlo. Esta decisión permite a investigadores, desarrolladores y clientes estudiar el funcionamiento del software. Se complementa con auditorías de seguridad externas, aunque la apertura del código no constituye, por sí sola, una garantía de ausencia de vulnerabilidades.
Adoptado inicialmente por usuarios individuales, el servicio ha ampliado progresivamente sus funciones para equipos y grandes organizaciones. Su modelo de negocio se basa en la conversión a planes de pago, especialmente por las funciones para compartir, administrar y recibir asistencia. De este modo, la empresa mantiene una puerta de entrada gratuita al tiempo que desarrolla ingresos vinculados a las necesidades profesionales.
De las contraseñas a los secretos de aplicaciones
El gestor de contraseñas sigue siendo el núcleo de la actividad. Su arquitectura se basa en el cifrado de extremo a extremo de la bóveda y en un modelo denominado «de conocimiento cero»: se supone que el servicio no puede leer los datos cifrados de sus usuarios. Esta protección también depende de la seguridad de los dispositivos y de los mecanismos de acceso a la cuenta.
Para las empresas, Bitwarden ofrece, entre otras funciones, bóvedas compartidas, políticas de seguridad, registros de eventos e integraciones con sistemas de autenticación. El servicio puede utilizarse en la nube del proveedor o desplegarse en un entorno autoalojado. Esta segunda posibilidad proporciona un mayor control sobre la infraestructura, pero implica hacerse cargo de su funcionamiento y sus actualizaciones.
Con Secrets Manager, Bitwarden también se dirige a los equipos de desarrollo y operaciones que manejan claves de API, tokens y otros secretos de aplicaciones. La adquisición de Passwordless.dev en 2023 reforzó su posicionamiento en la autenticación sin contraseñas. Su gestor también admite claves de acceso, o passkeys, para los servicios compatibles.
¿Y ahora qué?
Se prevé que la transición hacia las passkeys modifique el papel de los gestores de contraseñas, en lugar de eliminar de inmediato su utilidad. Bitwarden deberá facilitar la coexistencia de varios métodos de autenticación, preservando al mismo tiempo la sencillez de uso. Frente a las funciones integradas en los navegadores y los sistemas operativos, su diferenciación se basa especialmente en su disponibilidad multiplataforma, sus opciones de despliegue y sus herramientas de administración. Para la empresa, el reto será continuar esta ampliación sin restar claridad a su oferta ni erosionar la confianza en la protección de sus bóvedas.