Gestor de contraseñas autoalojado para equipos (2026)
Los equipos que guardan sus credenciales en su propia infraestructura evitan que un tercero custodie todos los secretos de la empresa. Estos gestores autoalojados manejan bóvedas compartidas, control de acceso y despliegue con Docker; aquí tienes en qué se diferencian.
Qué necesitan los equipos
Más allá de una bóveda personal, los equipos necesitan compartición segura con acceso por recurso, un registro de auditoría, integración con SSO/directorio cuando sea posible y un despliegue (normalmente Docker) que su equipo de operaciones pueda ejecutar y respaldar. La recuperación y la baja de personas importan tanto como el cifrado.
Passbolt
Diseñado específicamente para equipos: compartición basada en claves OpenPGP, permisos granulares por recurso, Community Edition autoalojable y desarrollo en la UE. La opción más fuerte cuando compartir es lo central.
Vaultwarden
Servidor ligero compatible con Bitwarden, con organizaciones y colecciones para compartir accesos y archivos; ideal para equipos pequeños que quieren las apps de Bitwarden a bajo coste.
Bitwarden (autoalojado)
El servidor oficial añade SSO, sincronización de directorio y políticas de organización para organizaciones grandes con necesidades de cumplimiento, a un mayor coste de recursos.
Psono
Orientado a empresas, con SAML/LDAP, registros de auditoría y controles de políticas; gratuito para equipos pequeños y facturado por usuario a escala. Se publica bajo licencia Apache-2.0.
Dónde encaja storage-p
storage-p aporta un modelo diferenciado para equipos que manejan secretos de infraestructura: compartición mediante sobres cifrados de extremo a extremo entre usuarios, organización por proyecto y tokens API acotados cuyas lecturas pueden exigir confirmación desde la app o por Telegram, de modo que una integración o un sistema de CI obtiene exactamente el acceso que apruebas y no una exportación de todo o nada. Guarda claves SSH/TLS y certificados junto a las contraseñas, todo de conocimiento cero y autoalojado.
Cómo elegir
Equipo centrado en compartir: Passbolt. Barato y ligero: Vaultwarden. Cumplimiento empresarial: Bitwarden oficial. Empresa con necesidades de SSO/auditoría: Psono. Secretos de infraestructura con acceso de máquina acotado y confirmable: storage-p.