Passbolt vs Bitwarden

Passbolt

Puntos fuertes

• +Arquitectura open source con total transparencia y auditabilidad
• +Posibilidad de autoalojarlo para controlar por completo los datos tras tus propios cortafuegos
• +Cifrado de extremo a extremo con OpenPGP y conocimiento cero para proteger las credenciales en el cliente
• +Compartición granular de contraseñas en equipo con un control de acceso por roles (RBAC) intuitivo
• +Community Edition gratuita y completa para startups y equipos con poco presupuesto
• +Aplicación web ligera y rápida
• +Foro de la comunidad activo y soporte abierto de los desarrolladores para comentarios y corrección de errores

Limitaciones

• −Instalación y despliegue complejos que exigen conocimientos de DevOps y de línea de comandos
• −Extensión de navegador torpe, con caducidades de sesión frecuentes y peticiones de volver a iniciar sesión
• −Pocos tipos de elementos en la bóveda (centrada en inicios de sesión y contraseñas, sin tarjetas de crédito, notas seguras, etc.)

Bitwarden

Puntos fuertes

• +Transparencia y auditabilidad del código open source
• +Modelo de cifrado de conocimiento cero sólido
• +Precios asequibles para equipos y empresas
• +Disponible en varias plataformas

Limitaciones

• −El autoalojamiento exige conocimientos técnicos
• −Atención al cliente limitada en el plan gratuito
• −Sin función de herencia de contraseñas integrada
• −Se han señalado retrasos puntuales de sincronización

Passbolt

• Community Edition (Self-Hosted) Free usuarios ilimitadosOpen source (AGPLv3) · Despliegue autoalojado
• Pro Edition (Self-Hosted) €4.50 por usuario / mes, facturación anual (mínimo 10 usuarios)Descuentos por volumen a partir de 100 usuarios · Prueba gratuita bajo petición
• Enterprise Edition (Self-Hosted) On request suscripción anual personalizadaConsultoría de alta disponibilidad y recuperación ante desastres · SLA personalizado y soporte telefónico
• Cloud Business €5 por usuario / mes, facturación mensual (mínimo 10 usuarios)Alojado en Google Cloud (Bélgica, Alemania) · Prueba gratuita de 7 días
• Cloud Sovereign €7 por usuario / mes, facturación anual (mínimo 10 usuarios)Alojado en Luxemburgo (centro de datos privado soberano) · Conforme con ISO 27001, el RGPD, NIS2 y DORA
• Cloud Enterprise On request suscripción anual personalizadaDespliegues en contenedores aislados · Supervisión del SOC 24/7 y SLA de 4 horas

Descuentos por volumen en Pro Edition a partir de 100 usuarios. Precio personalizado en los planes Enterprise y Cloud Enterprise.

Bitwarden

• Free Free para siempreContraseñas ilimitadas en dispositivos ilimitados · Generador de contraseñas · Notas seguras
• Premium $10 al año1 GB de almacenamiento cifrado de archivos · Más opciones de 2FA (YubiKey, FIDO2) · Atención al cliente prioritaria
• Families $40 al añoHasta 6 cuentas premium · Colecciones y compartición ilimitadas · 1 GB de almacenamiento cifrado de archivos por usuario
• Teams $4 por usuario / mesUsuarios ilimitados · Colecciones ilimitadas · 1 GB de almacenamiento cifrado de archivos por usuario
• Enterprise $6 por usuario / mesTodas las funciones de Teams · Integración con SSO · Opciones avanzadas de 2FA

El plan Enterprise ofrece residencia de datos en la UE bajo petición. Los planes Premium y Families se facturan anualmente.

Passbolt

Gestión de credenciales y secretos

Almacenamiento seguro de contraseñas, TOTP y notas cifradas, Campos personalizados e historial de los secretos, Políticas de caducidad de contraseñas

Colaboración y control de acceso

Estructuras de carpetas privadas y compartidas, Permisos de compartición granulares y etiquetas, Control de acceso basado en roles (RBAC) y gestión de usuarios y grupos

Seguridad y autenticación

Cifrado de extremo a extremo por usuario y por secreto (OpenPGP), Modo de metadatos de conocimiento cero, Autenticación multifactor (MFA/2FA) con Duo, YubiKey NFC y TOTP, Mecanismo de token antiphishing

Aplicaciones cliente y usabilidad

Extensiones de navegador (Chrome, Firefox, Edge, Brave), App de escritorio nativa (Windows) y apps móviles (iOS, Android), Interfaz de línea de comandos (CLI) y modo de bóveda sin conexión, Importación y exportación en KDBX/CSV

Administración y cumplimiento

Registros de auditoría de actividad con exportación a SIEM/Syslog, Autorregistro con listas de dominios permitidos, Recuperación centralizada de cuentas (Escrow), Comprobaciones del estado del servidor

Bitwarden

Seguridad

Cifrado de conocimiento cero, Bóveda cifrada de extremo a extremo, Autenticación en dos pasos (2FA), Alertas de contraseñas filtradas

Colaboración

Compartición segura de contraseñas, Control de acceso basado en roles, Carpetas de equipo y de empresa, Registros de auditoría

Despliegue e integración

Opción de autoalojamiento, Extensiones para navegador, Apps para móvil y escritorio, Integración con SSO

Cumplimiento

Certificación ISO 27001, Conformidad con SOC 2 Type II, Cumplimiento de HIPAA, Cumplimiento del RGPD