Si sigues alternando entre las mismas dos contraseñas en todas partes, estás a una filtración de perder el control de tus redes sociales y quizá incluso de alguna cuenta bancaria. Un gestor puede ayudarte a cambiar ese hábito: crea, guarda y rellena contraseñas fuertes por ti para que no tengas que recordarlas. Y LastPass es uno de los nombres más conocidos del sector, además de los gestores que vienen instalados en tus dispositivos.
Un vistazo rápido
| Categoría | Detalles |
| Cifrado | AES-256 y PBKDF2-SHA256 con 600.000 iteraciones en el modelo actual |
| Código abierto | No |
| Compatibilidad con 2FA | Aplicaciones autenticadoras y otras opciones según el plan; recuperación y verificación por SMS o correo no equivalen siempre al segundo factor habitual |
| Plataformas | Windows, macOS, Linux mediante extensiones o web, Android e iOS |
| Opciones de recuperación | Métodos configurados previamente, como recuperación local o biométrica; el proveedor no conoce la contraseña maestra para restablecerla sin esos mecanismos |
| Acceso sin conexión | Consulta de la copia local en clientes compatibles, tras iniciar sesión y sincronizar |
| Plan gratuito | Sí, limitado a un tipo de dispositivo |
| Precio | Premium: referencia regional de 2,90 EUR/mes con facturación anual, más impuestos aplicables |
LastPass lleva bastante tiempo en el mercado. Funciona en la mayoría de los dispositivos y promete proteger tus accesos. Pero su larga trayectoria también incluye incidentes graves, y uno de los más importantes ocurrió en 2022.
Vamos a averiguar qué seguridad ofrece LastPass, dónde funciona, qué hace además de gestionar contraseñas, cómo es usarlo cada día y si merece la pena pagar por él. Empecemos.
Ventajas e inconvenientes
Ventajas
- Compatible con las principales plataformas y con sincronización entre dispositivos en los planes correspondientes.
- El plan gratuito permite guardar contraseñas ilimitadas.
- Aplicación autenticadora propia y vigilancia de la dark web en los planes compatibles.
- Acceso de emergencia y uso compartido con varias personas en Premium.
- El plan Families cubre hasta seis usuarios.
- AES-256 y derivación de claves con 600.000 iteraciones PBKDF2 en su modelo actual.
Inconvenientes
- Los incidentes de seguridad anteriores dañan la confianza.
- El plan gratuito está limitado a un tipo de dispositivo.
- Código propietario, con menos apertura que las alternativas de código abierto.
- Acceso sin conexión limitado a los datos guardados previamente en el dispositivo.
- El soporte disponible depende del plan y puede resultar limitado en Free.
¿Es seguro LastPass?
La palabra «seguro» tiene peso cuando hablamos de LastPass. Sobre el papel, su modelo actual utiliza cifrado sólido: PBKDF2-SHA256 con 600.000 iteraciones deriva la clave a partir de la contraseña maestra, y AES-256 protege el contenido de la bóveda. Eso dificulta los ataques de fuerza bruta, pero no convierte una contraseña débil en invulnerable.
Las dudas vienen de los incidentes reales. En 2022, los atacantes accedieron al entorno de desarrollo y utilizaron información robada para llegar a copias de seguridad en la nube. También comprometieron el ordenador doméstico de un ingeniero de DevOps y capturaron su contraseña maestra para acceder a recursos corporativos. LastPass amplió la explicación de esos hechos en 2023; no debe confundirse esa publicación con una filtración nueva e independiente. Se robaron copias de bóvedas de clientes que contenían campos cifrados, como contraseñas, y datos sin cifrar, como URL. Por tanto, no es correcto afirmar que el cifrado eliminó el riesgo: esas copias permiten intentar adivinar contraseñas maestras sin conexión.
La realidad incómoda es que una contraseña maestra fuerte importa muchísimo, pero la protección también depende del proveedor y del dispositivo. La autenticación en dos pasos ayuda a impedir accesos a la cuenta en línea; no evita que alguien ataque una copia cifrada ya robada. Cambiar hoy la contraseña maestra tampoco modifica esa copia histórica: para credenciales expuestas o en riesgo puede ser necesario cambiar las contraseñas de los propios servicios.
LastPass destaca que su modelo de conocimiento cero protege el contenido cifrado. Aun así, los incidentes son relevantes a la hora de decidir cuánta confianza depositar en el servicio.
¿En qué dispositivos y plataformas funciona LastPass?
LastPass cubre los entornos que utiliza la mayoría de las personas.
En el ordenador funciona mediante extensiones para Chrome, Firefox, Safari, Edge y Opera. También dispone de bóveda web y aplicaciones de escritorio para Windows y macOS. En Windows, la aplicación antigua fue sustituida por una nueva; utiliza la versión que el proveedor mantiene actualmente. Linux puede utilizar la bóveda web y las extensiones compatibles, aunque no tenga una aplicación de escritorio propia.
En el móvil, LastPass tiene aplicaciones para iOS y Android. Se integran con el autocompletado del sistema para ofrecer tus accesos en aplicaciones y navegadores. También puedes activar el desbloqueo biométrico con Face ID o la huella en los dispositivos compatibles, sin escribir cada vez esa contraseña maestra que, con suerte, es larga y fuerte.
La sincronización pasa por la nube: guardar una contraseña en el móvil permite verla en el portátil cuando ambos se conectan, si tu plan lo incluye. Sin embargo, Free añade una limitación incómoda: solo puedes usar un tipo de dispositivo, ordenadores o móviles. Para combinar teléfono y escritorio necesitas un plan de pago.
También hay acceso sin conexión a una copia guardada previamente en las extensiones y aplicaciones compatibles. Debes haber iniciado sesión y sincronizado antes, y la configuración o las políticas deben permitirlo. Está pensado para consultar los datos disponibles localmente; no cuentes con la sincronización ni con todas las funciones de edición y nube hasta recuperar la conexión.
¿Qué ofrece LastPass además de gestionar contraseñas?
LastPass quiere ser una bóveda digital que vaya más allá de las contraseñas. Y permite guardar bastantes cosas.
Notas seguras y datos de pago
Puedes almacenar contraseñas del wifi, licencias de software, datos bancarios, claves de recuperación y tarjetas en la misma bóveda cifrada. Si utilizabas una aplicación de notas convencional para todo eso, quizá haya llegado el momento de plantearte el cambio.
Contraseñas compartidas
A veces hay que compartir credenciales, y LastPass ofrece opciones cifradas. Free permite compartir un acceso o una nota con otra persona, mientras que Premium y Families amplían las opciones a varios destinatarios.
Autenticador de LastPass
LastPass tiene una aplicación autenticadora independiente para generar códigos temporales, como Google Authenticator. Es gratuita para iOS y Android; los planes compatibles permiten usarla también en Apple Watch o Wear OS. Esto es distinto de generar TOTP dentro de los registros de la bóveda, una función que la documentación reserva a Teams y Business. Las opciones avanzadas de autenticación de la propia cuenta, como determinados usos de YubiKey, dependen del plan.
Acceso de emergencia
En los planes compatibles puedes designar contactos de confianza para que soliciten acceso a tu bóveda en una emergencia. Tú fijas el plazo de espera, por ejemplo siete días. Si no rechazas la solicitud antes de que termine, se concede el acceso.
Almacenamiento seguro de archivos
LastPass también permite adjuntar archivos a las notas seguras, como copias de documentos, informes médicos o documentación fiscal. Premium y Families incluyen hasta 1 GB de almacenamiento cifrado. Free dispone de una capacidad más limitada; comprueba el límite que muestra tu cuenta antes de utilizarlo como archivo de documentos.
Panel de seguridad
LastPass puede evaluar las contraseñas de tu bóveda y mostrar una puntuación según su fortaleza y reutilización. Señala contraseñas débiles, repetidas o antiguas. La vigilancia de la dark web de los planes compatibles busca datos asociados a tus direcciones de correo en filtraciones conocidas y puede enviarte alertas. Es un aviso útil, aunque no detecta todos los incidentes posibles.
Compatibilidad con passkeys
LastPass ya permite guardar y utilizar passkeys en sitios y plataformas compatibles, tras su lanzamiento general en 2025. Este estándar de acceso sin contraseña, respaldado por Apple, Google y Microsoft, utiliza claves criptográficas y puede apoyarse en la verificación del dispositivo. No hay que confundir guardar una passkey de otra web con el método para abrir la propia bóveda de LastPass.
Funciones empresariales
En las empresas, LastPass puede ser algo más que una bóveda. Los administradores pueden aplicar políticas, gestionar grupos, conectar directorios e integrar proveedores de identidad según el plan. Business incluye un número limitado de aplicaciones SSO; Business Max amplía esa capacidad. Los registros de actividad y los informes ayudan a administrar el servicio, con permisos y opciones de recuperación propios de las cuentas de trabajo.
LastPass en el día a día
La seguridad importa en un gestor de contraseñas. Pero lo que hace que muchos usuarios se queden es la comodidad: tiene que facilitar los accesos cotidianos. LastPass busca precisamente eso.
Configuración y facilidad de uso
Empezar con LastPass es sencillo.
- Creas una cuenta.
- Eliges una contraseña maestra fuerte.
- Instalas la extensión del navegador o la aplicación móvil.
A partir de ahí, LastPass empieza a detectar nuevos accesos mientras navegas y te ofrece guardarlos. También importa datos de navegadores y otros gestores, aunque el proceso puede resultar algo menos cómodo que en algunas alternativas. Para la mayoría, las indicaciones para guardar la primera contraseña y probar el autocompletado son suficientemente claras.
Interfaz y diseño
La interfaz de la bóveda es funcional e intuitiva.
- En el ordenador tienes una lista de elementos organizados por tipo: accesos, notas, tarjetas y otros datos.
- La extensión del navegador deja tus contraseñas a un clic, con búsqueda y opciones rápidas para copiar.
- En el móvil, la aplicación se integra con el autocompletado de iOS y Android, y la biometría facilita el desbloqueo.
- El diseño mantiene una línea coherente entre dispositivos. Es bastante sencillo y limpio.
Rendimiento y fiabilidad
En el uso cotidiano, LastPass suele mantenerse en segundo plano hasta que lo necesitas.
- Los accesos se guardan y normalmente se sincronizan en poco tiempo entre los dispositivos de un plan compatible, siempre que tengan conexión.
- El autocompletado funciona en muchos sitios y aplicaciones, aunque a veces falla en campos difíciles de reconocer.
- El acceso sin conexión permite consultar las credenciales guardadas previamente, si la configuración y el cliente lo permiten.
- Las actualizaciones pueden introducir fallos y también corregirlos, incluidos problemas de reconocimiento de formularios. La experiencia concreta depende de la versión, el navegador y el sitio.
En conjunto, LastPass facilita la gestión cotidiana de contraseñas. No ofrece necesariamente la mejor experiencia en cada apartado, pero cumple su función.
¿Cuánto cuesta LastPass? Precios y planes
LastPass mantiene una estructura de planes relativamente sencilla, aunque la intención de llevarte al plan de pago se nota. Los importes siguientes son los precios regionales en EUR mostrados al consultar la web, con facturación anual y antes de impuestos aplicables; pueden variar por país y promoción.
Plan gratuito
Free ofrece contraseñas ilimitadas y autocompletado, pero solo para un tipo de dispositivo: todos tus ordenadores o todos tus móviles, sin combinar ambos grupos. También permite compartir con una persona. Si concentras tu actividad en un solo tipo, puede servirte; si alternas entre portátil y teléfono, la limitación se hace notar. Es una restricción clara que empuja hacia la suscripción.
La captura original muestra una oferta y precios anteriores en USD. Consulta los importes actuales descritos en el texto y el precio final de tu región.
Premium: 2,90 EUR al mes, con facturación anual
Premium permite sincronizar entre todos tus dispositivos. Añade opciones avanzadas de autenticación, uso compartido con varias personas, acceso de emergencia y 1 GB de archivos cifrados. También incluye soporte personal y vigilancia de la dark web. La referencia mostrada equivale a 34,80 EUR al año, más los impuestos aplicables.
Families: 3,90 EUR al mes, con facturación anual
Por un euro mensual más en la oferta regional consultada, puedes cubrir hasta seis personas. Cada una tiene su propia cuenta Premium, con herramientas para compartir y gestionar la suscripción familiar. Los 46,80 EUR anuales, antes de impuestos, corresponden al conjunto del plan, no a cada persona.
Teams: 4,42 EUR por usuario al mes, con facturación anual
Está pensado para equipos pequeños, de hasta 50 usuarios. Incluye carpetas compartidas, consola administrativa y políticas básicas. El SSO para aplicaciones no está incluido en Teams en la tabla actual; esa función empieza en Business.
Business: 6,50 EUR por usuario al mes, con facturación anual
Para organizaciones que necesitan más control, Business añade políticas avanzadas, gestión de grupos, integraciones de directorio e informes. Incluye SSO para hasta tres aplicaciones, además de cuentas Families para empleados. No debe confundirse con el SSO ilimitado de Business Max.
Business Max: 10 EUR por usuario al mes, con facturación anual
El nivel superior añade SSO ilimitado, autenticación avanzada y funciones de supervisión y control de herramientas SaaS, IA y navegación, según su disponibilidad. Algunas aparecen todavía como beta o próximas en la tabla del proveedor. Está orientado a organizaciones con necesidades de administración más complejas.
¿Merece la pena LastPass Premium?
Si utilizas un solo tipo de dispositivo, puedes quedarte con Free. Si necesitas combinar ordenador y móvil, Premium elimina esa limitación.
La mejora principal es la sincronización entre tipos de dispositivos. Quita la restricción más molesta del plan gratuito y hace más cómoda la experiencia. También añade opciones avanzadas de autenticación, uso compartido con varias personas, acceso de emergencia, 1 GB de archivos cifrados y alertas de la dark web. Son funciones útiles para el día a día, aunque no borran las dudas derivadas de los incidentes anteriores.
Con la referencia de 2,90 EUR al mes, facturada anualmente, Premium tiene un precio competitivo. Bitwarden Premium cuesta 19,80 USD al año, más impuestos aplicables, y 1Password diferencia entre promociones de entrada y renovación. Compara siempre moneda, impuestos y precio habitual. Families, a 3,90 EUR mensuales para seis personas en la oferta consultada, resulta más económico por usuario si aprovechas las plazas.
Sí: si ya utilizas LastPass entre dispositivos o valoras esos extras, Premium puede compensarte. Free sigue siendo un gestor útil para un tipo de dispositivo, aunque sus límites se notan pronto. La decisión de pagar debe valorar tanto la comodidad como la confianza que te inspira el proveedor.
LastPass frente a 1Password y Bitwarden
En esta comparación, LastPass aporta comodidad y un plan gratuito. 1Password añade una Secret Key a su modelo de protección, y Bitwarden ofrece una alternativa de código abierto con un precio inferior en su plan personal de pago. Ambos merecen especial atención en 2026 si el historial de LastPass te preocupa.
| Función | LastPass | 1Password | Bitwarden |
| Seguridad | AES-256; en 2022 se robaron copias de bóvedas con campos cifrados y URL sin cifrar | AES-256 y Secret Key; incidente interno de Okta en 2023 sin datos de clientes comprometidos según la empresa | AES-256, opciones de derivación de claves y código abierto |
| Facilidad de uso | Sencillo y familiar, con algunos pasos menos cómodos | Interfaz cuidada y autocompletado cómodo | Funcional, aunque menos vistoso |
| Plataformas | Amplia compatibilidad; Linux mediante extensiones y web | Amplia compatibilidad, incluida una aplicación para Linux | Aplicaciones y extensiones para los principales entornos |
| Precio inicial de pago | 34,80 EUR al año en la oferta regional consultada, antes de impuestos | 35,88 USD el primer año; 47,88 USD/año como tarifa habitual | 19,80 USD al año para Premium, más impuestos aplicables |
| Plan gratuito | Sí, restringido por tipo de dispositivo | No; solo prueba gratuita | Sí, con contraseñas y dispositivos ilimitados |
| Confianza | Su historial de incidentes exige valorar el riesgo | Modelo con Secret Key y auditorías; sin filtración de bóvedas de clientes declarada en el incidente de Okta | Código abierto y auditorías independientes, sin garantía de ausencia de fallos |
Para terminar
LastPass cumple como gestor de contraseñas: guarda los accesos, los sincroniza en los planes compatibles y evita que tengas que memorizar decenas de claves. En cuanto a funciones, cubre casi todas las casillas.
La sombra que lo acompaña es la confianza. Su modelo actual utiliza cifrado sólido, pero los incidentes han dejado una huella duradera. Una contraseña maestra fuerte y la autenticación en dos pasos siguen siendo esenciales, aunque esta última no protege una copia robada frente a ataques sin conexión. Es comprensible que algunos usuarios prefieran otro proveedor.
Puede encajar con quienes buscan comodidad y muchas funciones en una sola herramienta, tanto para uso personal como familiar. Antes de elegirlo, conviene comparar también las alternativas y decidir cuánto pesa para ti su historial de seguridad.