Vaultwarden vs KeePassXC

Los dos guardan tus contraseñas cifradas en algo que controlas tú, sin una cuenta en el servicio de otra empresa. La diferencia es dónde viven: Vaultwarden es un servidor al que se conectan los clientes oficiales de Bitwarden; KeePassXC es una app que guarda todo en un archivo .kdbx tuyo.

Por Jorge Aguilar · Revisado en la documentación oficial; no es una prueba de laboratorio · Actualizado el 30 de octubre de 2026

Ficha de Vaultwarden Ficha de KeePassXC GitHub Vaultwarden (se abre en otra pestaña) GitHub KeePassXC (se abre en otra pestaña)

Lado a lado.

Comparación de Vaultwarden y KeePassXC, con datos de sus fichas
Dato	Vaultwarden	KeePassXC
Para quién es	Para quien ya usa o quiere usar los clientes de Bitwarden pero guardando sus contraseñas en un servidor propio y ligero, en lugar de uno hospedado.	Para quien quiere un gestor de contraseñas local, sin cuenta ni servidor, y no le molesta decidir por su cuenta dónde respaldar el archivo.
Sistemas	Contenedores Docker o Podman (la vía recomendada) o compilación propia. Los clientes son los oficiales de Bitwarden: navegador, escritorio y móvil.	Windows 10 y 11 (x64 y ARM64), macOS 12 o superior (Apple Silicon; también hay versión Intel) y Linux (Flatpak recomendado, AppImage, Snap y paquetes de tu distribución).
Licencia	AGPL-3.0 Código abierto con copyleftAGPL-3.0: copyleft fuerte. Si modificas el servidor y lo ofreces a otros por red, debes publicar tus cambios bajo la misma licencia.	GPL-2.0 o GPL-3.0 Código abierto con copyleftGPL-2.0 o GPL-3.0 para el código de KeePassXC; los archivos de terceros tienen sus licencias en el archivo COPYING. Copyleft: si distribuyes versiones modificadas, compartes el código.
RAM	No documentado	No documentado
CPU	No documentado	No documentado
Disco	No documentado	No documentado
Instalación	3 pasos (1 con comando) ver pasos	4 pasos (3 con comando) ver pasos
Repo y documentación	GitHub (se abre en otra pestaña) · Documentación (se abre en otra pestaña)	GitHub (se abre en otra pestaña) · Documentación (se abre en otra pestaña)
En esta web	Ficha completaNo está en la calculadora de servidor	Ficha completaNo está en la calculadora de servidor

Las cifras vienen tal cual de la documentación de cada repo y nunca se suman entre alcances distintos. Una etiqueta con borde punteado quiere decir que esa cifra no es el total (por proceso, por usuario, de un ejemplo…): la ficha explica cada una. «Pasos» cuenta los pasos que trae la ficha, no el tiempo que toma.

Cuál te conviene.

Elige Vaultwarden si…

Quieres usar los clientes oficiales de Bitwarden (navegador, escritorio y móvil) apuntando a tu propio servidor.
Quieres compartir contraseñas con otras personas: organizaciones con colecciones, grupos y políticas.
Prefieres que un servidor sincronice tus contraseñas entre dispositivos, en lugar de copiar un archivo.
Estás dispuesto a encargarte del dominio, el certificado HTTPS, las actualizaciones y los respaldos.

Ojo con Vaultwarden

Sin HTTPS no funciona: la bóveda web usa la Web Crypto API.
No es un producto de Bitwarden: los bugs se reportan a Vaultwarden y no al soporte oficial de Bitwarden.
Es una implementación casi completa de la API de Bitwarden, no una copia idéntica del servicio oficial.

Elige KeePassXC si…

Quieres un gestor local, sin cuenta, sin servidor, sin dominio y sin HTTPS.
Te basta un archivo .kdbx compatible con KeePass y decides tú cómo y dónde copiarlo.
Quieres integración con Chrome, Firefox, Edge, Brave y otros navegadores (con passkeys), YubiKey, agente SSH y línea de comandos.
Vienes de otro gestor: importa desde CSV, 1Password, Bitwarden, Proton Pass y KeePass1.

Ojo con KeePassXC

La lista de funciones no incluye sincronización entre dispositivos: la haces tú.
Todo vive en un solo archivo: si lo pierdes sin copia, lo pierdes todo.
Hay que activar la integración con el navegador e instalar su extensión.

Lo que comparten.

Guardan tus contraseñas cifradas y las dejan en un lugar que decides tú: tu servidor (Vaultwarden) o tu equipo (KeePassXC).
Los dos son código abierto con copyleft.
En los dos el respaldo es cosa tuya.

Lo que ninguno hace.

Ninguno te respalda: en Vaultwarden los mantenedores no se hacen responsables de pérdida de datos, y en KeePassXC el archivo .kdbx es tu único almacén.
Ninguna de las dos fichas es una prueba de seguridad: solo recogen lo que dice la documentación oficial.

En corto.

Si lo tuyo es una persona, un par de equipos y cero servidores, KeePassXC. Si quieres sincronización automática o compartir contraseñas con otras personas y ya sabes mantener un servidor con HTTPS, Vaultwarden.

Es una orientación según lo que dicen las fichas, no un puntaje ni una prueba. Si tu caso es crítico, léete la documentación oficial de los dos.

De dónde sale todo esto.

Revisado en la documentación oficial; no es una prueba de laboratorio. Esta comparativa se armó el 30 de octubre de 2026 con las fichas de cada repo, que se revisaron el 29 de octubre de 2026. No se instaló ni se midió nada. Si algo cambió, manda la documentación del proyecto.