Passbolt vs LastPass

Passbolt

Puntos fuertes

• +Arquitectura open source con total transparencia y auditabilidad
• +Posibilidad de autoalojarlo para controlar por completo los datos tras tus propios cortafuegos
• +Cifrado de extremo a extremo con OpenPGP y conocimiento cero para proteger las credenciales en el cliente
• +Compartición granular de contraseñas en equipo con un control de acceso por roles (RBAC) intuitivo
• +Community Edition gratuita y completa para startups y equipos con poco presupuesto
• +Aplicación web ligera y rápida
• +Foro de la comunidad activo y soporte abierto de los desarrolladores para comentarios y corrección de errores

Limitaciones

• −Instalación y despliegue complejos que exigen conocimientos de DevOps y de línea de comandos
• −Extensión de navegador torpe, con caducidades de sesión frecuentes y peticiones de volver a iniciar sesión
• −Pocos tipos de elementos en la bóveda (centrada en inicios de sesión y contraseñas, sin tarjetas de crédito, notas seguras, etc.)

LastPass

Puntos fuertes

• +Buen generador de contraseñas y autocompletado
• +Consola de administración centralizada para equipos
• +Amplia variedad de opciones de MFA
• +Integración SSO con los principales proveedores

Limitaciones

• −Incidentes de seguridad pasados generaron dudas
• −Pocos formatos de exportación (solo CSV)
• −Las funciones avanzadas están reservadas a los planes superiores
• −Curva de aprendizaje para administradores nuevos

Passbolt

• Community Edition (Self-Hosted) Free usuarios ilimitadosOpen source (AGPLv3) · Despliegue autoalojado
• Pro Edition (Self-Hosted) €4.50 por usuario / mes, facturación anual (mínimo 10 usuarios)Descuentos por volumen a partir de 100 usuarios · Prueba gratuita bajo petición
• Enterprise Edition (Self-Hosted) On request suscripción anual personalizadaConsultoría de alta disponibilidad y recuperación ante desastres · SLA personalizado y soporte telefónico
• Cloud Business €5 por usuario / mes, facturación mensual (mínimo 10 usuarios)Alojado en Google Cloud (Bélgica, Alemania) · Prueba gratuita de 7 días
• Cloud Sovereign €7 por usuario / mes, facturación anual (mínimo 10 usuarios)Alojado en Luxemburgo (centro de datos privado soberano) · Conforme con ISO 27001, el RGPD, NIS2 y DORA
• Cloud Enterprise On request suscripción anual personalizadaDespliegues en contenedores aislados · Supervisión del SOC 24/7 y SLA de 4 horas

Descuentos por volumen en Pro Edition a partir de 100 usuarios. Precio personalizado en los planes Enterprise y Cloud Enterprise.

LastPass

• Teams $4.25 por usuario / mesFacturación anual · Controles de administración básicos · Carpetas compartidas
• Business $7 por usuario / mesFacturación anual · Más de 100 políticas de seguridad · Hasta 3 apps con SSO
• Business Max $9 por usuario / mesFacturación anual · Apps con SSO ilimitadas · MFA avanzada

Los planes para empresas tienen una prueba gratuita de 14 días. El plan personal gratuito se limita a un tipo de dispositivo.

Passbolt

Gestión de credenciales y secretos

Almacenamiento seguro de contraseñas, TOTP y notas cifradas, Campos personalizados e historial de los secretos, Políticas de caducidad de contraseñas

Colaboración y control de acceso

Estructuras de carpetas privadas y compartidas, Permisos de compartición granulares y etiquetas, Control de acceso basado en roles (RBAC) y gestión de usuarios y grupos

Seguridad y autenticación

Cifrado de extremo a extremo por usuario y por secreto (OpenPGP), Modo de metadatos de conocimiento cero, Autenticación multifactor (MFA/2FA) con Duo, YubiKey NFC y TOTP, Mecanismo de token antiphishing

Aplicaciones cliente y usabilidad

Extensiones de navegador (Chrome, Firefox, Edge, Brave), App de escritorio nativa (Windows) y apps móviles (iOS, Android), Interfaz de línea de comandos (CLI) y modo de bóveda sin conexión, Importación y exportación en KDBX/CSV

Administración y cumplimiento

Registros de auditoría de actividad con exportación a SIEM/Syslog, Autorregistro con listas de dominios permitidos, Recuperación centralizada de cuentas (Escrow), Comprobaciones del estado del servidor

LastPass

Bóveda y credenciales

Bóveda de contraseñas cifrada, Generador de contraseñas, Autocompletado, Notas seguras

Administración y políticas

Consola de administración, Políticas de seguridad, Gestión de grupos, Administración basada en roles

Autenticación y SSO

Autenticación multifactor (MFA), Inicio de sesión único (SSO), Hasta 3 apps con SSO (Business), Apps con SSO ilimitadas (Business Max)

Supervisión de seguridad y auditoría

Vigilancia de la dark web, Dashboards de seguridad, Informes de administración, SaaS Monitoring (Business Max)

Integraciones

Okta, Microsoft Entra ID, Google Workspace, OneLogin