KeePassXC: qué es, qué cuesta y para quién tiene sentido

Qué resuelve

KeePassXC parte de una decisión de arquitectura distinta a la de casi toda su competencia: tu bóveda es un archivo cifrado que vive en tu disco. No hay servidor del fabricante, no hay cuenta, no hay suscripción. El proyecto lo define como un gestor moderno, seguro y de código abierto, y se publica bajo licencia GPLv3.

Esa decisión resuelve un problema muy concreto: si no confías en que un tercero custodie el bloque cifrado de tus credenciales, aquí no hay tercero.

Conviene además leer con cuidado su credencial más citada. KeePassXC anuncia un visado de seguridad de la ANSSI, la agencia nacional francesa de ciberseguridad, pero está concedido a la versión 2.7.9 en concreto, bajo el esquema CSPN de primer nivel. No es un sello permanente sobre el proyecto: la versión que te descargues hoy puede ser posterior y quedar fuera de ese alcance. Es una distinción que casi ninguna fuente secundaria hace, y cambia lo que la certificación te garantiza.

Lo que te toca a ti

El modelo local tiene una contrapartida que conviene entender antes de instalarlo, porque es donde se rompe en la práctica. Si la bóveda vive solo en tu equipo, la sincronización entre dispositivos y las copias de seguridad son tu trabajo. KeePassXC no las hace por ti.

Mucha gente resuelve esto guardando el archivo en un servicio de sincronización propio, lo que reintroduce parte de la dependencia que venía a evitar, aunque el contenido siga cifrado en local. Es un compromiso legítimo, pero conviene tomarlo a sabiendas y no por descuido.