KeePass vs LastPass: ¿Ganará Open Source en 2020?

Desde el comienzo de los tiempos, en nuestro caso, el comienzo de Internet, la gente ha estado discutiendo sobre el software de código abierto versus el comercial. Los productos comerciales tienen el beneficio de ser más accesibles, mientras que el software de código abierto puede parecer que necesitas un título en ciencias de la computación. Vamos a comparar dos de estos productos en este enfrentamiento entre KeePass y LastPass. 


Estas dos herramientas se encuentran entre los mejores administradores de contraseñas, capaces de mantener sus contraseñas seguras en múltiples dispositivos. Sin embargo, atienden a audiencias muy diferentes, con LastPass centrado en la usabilidad y KeePass en la funcionalidad. 

Vamos a comparar los dos en una serie de rondas, cubriendo su seguridad, precios, facilidad de uso, soporte y más. Dicho esto, le recomendamos que lea nuestra revisión de LastPass y la revisión de KeePass para obtener una mejor comprensión de cómo funcionan estas herramientas en el mercado más grande del administrador de contraseñas.

Preparando una pelea: KeePass vs LastPass

En las próximas siete rondas, vamos a comparar KeePass y LastPass punto por punto, entrando en detalles sobre dónde se destacan y dónde se quedan atrás. Cada ronda vale un punto, y al final de la comparación, contaremos los puntos para declarar un ganador. Dicho esto, nuestro ranking no es todo lo que debes considerar. 

KeePass y LastPass son dos administradores de contraseñas en lados opuestos del espectro. LastPass es una experiencia enfocada y optimizada que permite que la seguridad viva en segundo plano. KeePass, por otro lado, le da control, sacrificando la usabilidad en favor de una mayor funcionalidad. 

Atraen a usuarios muy diferentes, por lo que declarar a uno como definitivamente mejor es difícil. Afortunadamente, ambos ofrecen una excelente seguridad, que es el aspecto más importante al final del día. Debido a lo diferentes que son estas herramientas, le recomendamos que lea cada sección para tener una idea de las características y funciones que son más importantes para usted..

1

Seguridad

KeePass y LastPass son excelentes administradores de contraseñas cuando se trata de seguridad, aunque tienen algunos obstáculos diferentes que superar. LastPass es una herramienta basada en navegador que le permite almacenar tantas contraseñas como desee y sincronizarlas en sus dispositivos. KeePass, por otro lado, es un administrador de contraseñas solo local. 

Al igual que Steganos Password Manager, KeePass no ofrece sincronización de dispositivos múltiples por sí solo. La única forma de sincronizar sus contraseñas es mediante el uso de un complemento de terceros que se integra con los servicios de almacenamiento en la nube, como Google Drive (lea nuestra revisión de Google Drive). En consecuencia, eso también significa que la sincronización es difícil de regular. 

KeePass es un administrador de contraseñas de código abierto, pero a diferencia de Bitwarden, toma un enfoque muy discreto (lea nuestra revisión de Bitwarden y vea cómo se compara con LastPass). Debido a eso, es difícil decir si los complementos o puertos no oficiales son tan seguros como el código fuente. Si no se maneja adecuadamente, algunos complementos pueden inyectar código malicioso en su directorio KeePass, infectando su computadora. 

LastPass tiene un control más estricto sobre la sincronización, pero eso viene con sus propias preocupaciones. Por ejemplo, LastPass sufrió una violación de datos en 2015, con el atacante robando toneladas de contraseñas cifradas. Afortunadamente, debido al modelo de conocimiento cero de LastPass, no se comprometió ningún dato de cuenta de usuario. 

Cifrado parlante

Con el almacenamiento fuera del camino, hablemos de cifrado. Como advertencia, entraremos en la maleza aquí, así que asegúrese de leer nuestra descripción del cifrado si no comprende los conceptos.. 

Fuera de la caja, nuestros dos competidores protegen sus datos mediante el cifrado AES-256. Sin embargo, KeePass va un paso más allá, con soporte para ChaCha20 en la instalación base, además de Twofish, Serpent y GOST a través de complementos no oficiales. Sin embargo, AES-256 es la mejor opción para la mayoría de las personas, por lo que recomendamos seguir. 

Para desbloquear sus datos, ambas herramientas usan una función de derivación clave, con LastPass usando 100,000 rondas de PBKDF2. KeePass es compatible con AES-KDF y Argon2 en su edición más reciente, la última de las cuales es KDF más moderna. 

Aunque KeePass utiliza algoritmos de cifrado más modernos, la seguridad de LastPass es más que suficiente para mantenerlo protegido. Para nosotros, las preocupaciones sobre el uso de complementos de terceros son demasiado grandes como para ignorarlas. Debido a eso, le daremos la victoria a LastPass, aunque KeePass sigue siendo una buena opción siempre que investigue a fondo los complementos que usa. 

Ronda: Punto de seguridad para LastPass

Logotipo de KeePass
Logotipo de LastPass

2

Precios

Aunque normalmente tenemos una ronda de “plan gratuito” en nuestras comparaciones de administrador de contraseñas, la estamos combinando en la ronda de precios para esta coincidencia. Esto se debe a que KeePass no tiene ningún precio. Es completamente gratis; la única forma de apoyar al equipo de desarrollo es a través de un botón de donación en el sitio web. 

Sin embargo, eso no significa que KeePass sea el ganador automático. LastPass realmente venció a KeePass en nuestra mejor guía gratuita de administrador de contraseñas. Esto se debe a que LastPass ofrece sincronización de dispositivos múltiples en su plan gratuito, así como aplicaciones móviles. KeePass también tiene estas características, pero solo a través de complementos de terceros y puertos no oficiales. 

LastPass también ofrece más a aquellos que eligen pagar, brindándoles la posibilidad de compartir contraseñas y completarlas automáticamente en su escritorio. Además, los suscriptores de LastPass Premium obtienen asistencia prioritaria. Con KeePass, sus opciones de soporte se limitan a los foros de la comunidad.. 

Si KeePass fuera en contra de cualquier otro administrador de contraseñas, sería una decisión fácil porque, bueno, es gratis. Sin embargo, teniendo en cuenta cuánto ofrece LastPass en su plan gratuito, estamos llevando la victoria a su esquina para esta ronda. 

Ronda: Punto de precios para LastPass

Logotipo de KeePass
Logotipo de LastPass

3

Facilidad de uso

Desafortunadamente, esta ronda es bastante cortada y seca. KeePass es una herramienta gratuita de código abierto, y LastPass es un producto comercial. Ser “código abierto” no significa inherentemente que una pieza de software sea más difícil de usar, pero ese suele ser el caso, especialmente en comparación con los productos comerciales. En esta batalla de KeePass vs LastPass, el estereotipo reina verdadero. 

KeePass es un administrador de contraseñas solo local, lo que significa que deberá descargar la aplicación y los complementos que desee para acceder a sus contraseñas. Aunque no es el fin del mundo, el proceso no parece que valga la pena a menos que seas un experto en tecnología. Densamente repleto de opciones, KeePass tiene una interfaz enrevesada que no funciona bien con los tecnófobos. 

keepass-new-entry

Eso no quiere decir que KeePass sea necesariamente difícil de usar, solo que no es muy accesible. Sin nada en el camino de la mano, se ve obligado a explorar sus diversas opciones para descubrir lo que hacen.. 

Los administradores de contraseñas tienen como objetivo hacer que la experiencia de navegación sea más fácil y segura, por lo que si bien podemos apreciar las diversas configuraciones de KeePass, nos vemos obligados a señalar su diseño regresivo. 

keepass-create-database

LastPass es todo lo contrario. Se basa exclusivamente en su navegador, lo que le permite acceder a sus contraseñas sin importar en qué máquina se encuentre o qué sistema operativo esté ejecutando. También es un placer utilizar la interfaz del navegador, con múltiples opciones de organización y filtrado, así como soporte de importación para una gran cantidad de otros administradores de contraseñas.. 

lastpass-review-vault

Además, LastPass tiene soporte para múltiples tipos de entradas diferentes. Junto con sus contraseñas, podrá almacenar información de la cuenta bancaria, el número de su licencia de conducir, información de seguro de salud y más. LastPass incluso admite tipos de entrada personalizados, lo que le permite crear sus propias plantillas. 

lastpass-review-categories

Realmente no hay concurso aquí. KeePass tiene una interfaz antigua y densa que, para la mayoría de las personas, no vale la pena. LastPass puede carecer de algunos de los mandos y botones de su competidor, pero lo compensa con una interfaz de navegador simplificada y fácil de usar.. 

Ronda: Punto de facilidad de uso para LastPass

Logotipo de KeePass
Logotipo de LastPass

4 4

Caracteristicas

KeePass puede ser un poco difícil de usar, pero eso se debe a que está repleto de funcionalidades. Se le otorga un control granular sobre cómo crear, cifrar y almacenar sus bases de datos, según el método de autenticación que desee usar y la forma de cifrado. Incluso puede establecer el número de iteraciones para la función de derivación de clave. 

keepass-database-settings

Sin embargo, nuestra característica favorita es KeePass Portable. Como veremos en la siguiente sección, KeePass solo admite oficialmente Windows, aunque hay puertos para casi todas las plataformas de la comunidad. Además de la aplicación de Windows, KeePass también tiene una versión portátil para Windows. 

Si no lo sabe, las versiones “portátiles” del software no requieren una instalación local. En cambio, puede cargarlos en una unidad USB o algo similar e iniciar el software desde cualquier máquina. Con KeePass, eso significa colocar sus bases de datos en una unidad flash y llevar sus contraseñas donde quiera que vaya. 

Se podría argumentar que la sincronización de múltiples dispositivos es la solución más elegante para eso, y en ese frente, KeePass se cae. Fuera de la caja, no admite ninguna forma de sincronización de dispositivos múltiples. 

Dicho esto, puede integrarlo con sus servicios de almacenamiento en la nube si usa complementos. Por ejemplo, KeeAnywhere le permite sincronizar usando Amazon Web Services (AWS), Dropbox, Google Drive, OneDrive y más. 

Comparación de las características de LastPass

Por el contrario, LastPass ofrece una lista más tradicional de características vistas con otros administradores de contraseñas. Eso incluye un desafío de seguridad en el que puede ver sus contraseñas débiles, reutilizadas y antiguas, así como el autocompletar sin problemas en sus navegadores. Está claro que las características de LastPass se centran más en la experiencia del usuario y menos en la funcionalidad. 

lastpass-review-security-challenge

Además del desafío de seguridad, LastPass también incluye un cambiador automático de contraseñas similar al de Dashlane. Sin embargo, según nuestras pruebas, realmente no funciona. 

En papel, LastPass es compatible con eBay, Facebook, Twitter y más, pero no pudimos actualizar nuestras contraseñas en ninguno de estos sitios. También existen problemas de seguridad con los cambiadores de contraseña automáticos. 

Fuera de eso, LastPass ofrece Authenticator, una herramienta de autenticación de dos factores que hizo nuestra mejor guía de aplicaciones 2FA. Aunque LastPass Authenticator es excelente, no es una función de administrador de contraseñas per se. Puede usar Authenticator independiente de LastPass. 

Esta ronda es difícil, ya que nuestros dos competidores tienen muchas características, pero son características dirigidas a audiencias muy diferentes. Ya le hemos dado a la usabilidad de LastPass un momento para brillar, por lo que iremos con la funcionalidad para esta ronda. 

Ronda: Punto de características para KeePass

Logotipo de KeePass
Logotipo de LastPass

5 5

Aplicaciones móviles

Como se mencionó, KeePass es un administrador de contraseñas solo local, lo que significa que no hay una interfaz de navegador. Eso también significa que no hay aplicaciones móviles oficiales. Por defecto, es compatible con Windows Vista a través de 10, aunque no otras plataformas. Afortunadamente, hay una gran cantidad de puertos no oficiales para Android, iPhone, macOS, Windows Phone, BlackBerry y más. 

LastPass no tiene la amplitud del soporte de la plataforma, pero lo compensa con las experiencias optimizadas de iOS y Android. De hecho, LastPass se ganó un lugar en nuestra mejor guía de administrador de contraseñas para iOS. También es un puerto oficial, lo que significa que si encuentra algún problema, puede comunicarse con LastPass para solucionarlo.. 

Esa es la razón más importante para usar LastPass sobre la marcha. KeePass tiene más soporte de plataforma, pero deberá probar varios puertos antes de encontrar el que sea adecuado para usted. Muchos de estos puertos también tienen una tarifa de suscripción. Por ejemplo, KeePassium, un puerto para iOS, cuesta alrededor de $ 15 por año si desea bases de datos y configuraciones ilimitadas. 

La naturaleza a la carta del software de código abierto es fuerte con KeePass, y aunque hay muchos productos y servicios disponibles desde el código fuente, tendrá que buscarlos por su cuenta. Con LastPass, sus contraseñas están automáticamente en su dispositivo móvil; todo lo que necesitas hacer es descargar la aplicación. 

Ronda: Punto de aplicaciones móviles para LastPass

Logotipo de KeePass
Logotipo de LastPass

6 6

Planes de negocios

Oficialmente, KeePass no ofrece un plan de negocios, aunque varios usuarios pueden acceder a la misma base de datos, lo que podría ser útil en un entorno empresarial. LastPass, por otro lado, ofrece múltiples planes para grupos de usuarios, que abarcan desde equipos de menos de 50 usuarios hasta grandes empresas.. 

Comencemos con KeePass. Puede autorizar a varios usuarios a acceder a la misma base de datos almacenada en algún tipo de dispositivo conectado a la red. Sin embargo, KeePass no maneja usuarios individualmente. Cada persona que accede a la base de datos debe usar la misma contraseña maestra o archivo de clave para desbloquear el contenido de la bóveda. 

Además, no hay control de usuario, ni individualmente ni por grupo. Sin embargo, eso está fuera de la caja. Debido a que KeePass es de código abierto, puede modificarlo para que funcione más como LastPass. Eso, por supuesto, supone que tiene los conocimientos técnicos y el tiempo para hacerlo.. 

LastPass ofrece una variedad de planes dedicados a múltiples usuarios, aunque son pagados, a diferencia de KeePass. En el extremo inferior está el plan Teams, que cubre entre cinco y 50 usuarios y viene con herramientas básicas de administración de contraseñas multiusuario. Estos incluyen la gestión centralizada de usuarios y el control de acceso.. 

lastpass-review-business-price

La gama superior es el plan Enterprise, que cubre cualquier negocio con más de cinco usuarios. Sin embargo, recomendamos el plan de identidad. Es lo mismo que Enterprise, pero viene con la autenticación multifactor contextual de LastPass (lea nuestra revisión de OneLogin para obtener más información al respecto). Además, se integra con Active Directory, como lo hace Zoho Vault (lea nuestra revisión de Zoho Vault). 

Dado que KeePass es de código abierto, puede hacerlo funcionar para su negocio, con características iguales o mayores que LastPass. Sin embargo, en ese momento está creando nuevas herramientas sobre una base sólida. Si desea evitar el alboroto, LastPass ofrece planes completos desde el primer momento, y también viene con autenticación multifactor altamente segura (MFA). 

Ronda: Punto de planes comerciales para LastPass

Logotipo de KeePass
Logotipo de LastPass

7 7

Apoyo

Al igual que la sección “facilidad de uso”, esta ronda es bastante cortada y seca. Aunque KeePass tiene una sorprendente cantidad de recursos de soporte para ser de código abierto, todavía se encuentran en un sitio web anticuado. Además, como es gratis, no hay soporte directo. Si necesita encontrar una respuesta, puede buscar en el centro de ayuda o preguntar en los foros.. 

keepass-help-center

Como señalamos en nuestra revisión, es difícil para nosotros criticar a KeePass, considerando que es gratis. Dado eso, los recursos de soporte son muy impresionantes, ya que el administrador de contraseñas entra en detalles sobre sus versiones actuales y heredadas. Los foros también son muy activos, con múltiples publicaciones por día y respuestas rápidas a las consultas.. 

keepass-foros

Sin embargo, no se puede negar que LastPass ofrece más recursos de soporte, incluso si no están en el nivel de Dashlane o 1Password (lea nuestra revisión de Dashlane y la revisión de 1Password). Hay tantos temas en la base de conocimiento, aunque LastPass “es mucho más fácil de navegar que KeePass”. 

lastpass-review-knowledgebase

Además, LastPass tiene opciones de contacto. Claro, el formulario de contacto está enterrado en varios artículos de la base de conocimiento, pero la opción sigue ahí si la necesita. LastPass también tiene foros, y son aún más activos que KeePass ‘, con algunos hilos que reciben miles de visitas y docenas de respuestas. 

lastpass-review-foros

Ni LastPass ni KeePass ofrecen un excelente soporte, ya que LastPass lo obliga a pasar por la base de conocimiento y KeePass carece de soporte directo. Sin embargo, cuando se pone en el contexto de una batalla de KeePass vs LastPass, está claro que LastPass es el ganador. Tiene soporte de autoayuda más fácil de entender y múltiples opciones de contacto.. 

Ronda: Punto de soporte para LastPass

Logotipo de KeePass
Logotipo de LastPass

8

Pensamientos finales

De siete rondas, LastPass tiene seis victorias y KeePass tiene solo una. Aunque LastPass es el claro ganador basado en puntos, esa no es la historia completa. Continuamente tuvimos que juzgar el caso de uso normal para alguien que busca un administrador de contraseñas. En ese contexto, la usabilidad es un factor clave, y LastPass supera a KeePass fácilmente en ese frente.

Ganador: LastPass

Sin embargo, eso no quiere decir que LastPass es la mejor herramienta para todos. Aquellos que se consideran expertos en tecnología probablemente disfrutarán de la naturaleza a la carta de KeePass, sin mencionar el hecho de que es de código abierto. Además, KeePass tiene configuraciones de seguridad que LastPass no ofrece, por lo que es fácil de vender para aquellos que están preocupados por su huella cibernética.. 

¿Qué piensas, sin embargo? ¿Le gusta más LastPass o las opciones de KeePass son más atractivas? Háganos saber en los comentarios a continuación y, como siempre, gracias por leer.

Kim Martin Administrator
Sorry! The Author has not filled his profile.
follow me
    Like this post? Please share to your friends:
    Adblock
    detector
    map