Sí, el gestor de contraseñas de Microsoft Edge puede ser una opción segura entre los gestores integrados en el navegador en 2026. Microsoft ha reforzado sus funciones últimamente. Si utilizas Edge, seguramente habrás visto sus avisos para guardar contraseñas.
Microsoft incluso trasladó la gestión de las contraseñas sincronizadas desde Authenticator a Edge. Pero ¿deberías confiarle tus datos de acceso? En este artículo veremos cómo funciona su gestor, sus funciones de seguridad, sus debilidades y cómo se compara con los servicios especializados. También explicaremos cómo desactivarlo o cambiar de herramienta si lo necesitas.
¿Cómo protege tus contraseñas el gestor de Microsoft Edge?
Edge cifra los datos de acceso guardados en el dispositivo y protege la clave mediante mecanismos del sistema operativo. En Windows utiliza DPAPI. Esto dificulta extraer contraseñas legibles de archivos robados, pero no garantiza su protección frente a malware que ya actúe dentro de tu sesión.
Cuando activas la sincronización, las contraseñas viajan a los servidores de Microsoft cifradas durante la transmisión y permanecen cifradas al almacenarse. Los datos sensibles también se cifran en el dispositivo antes de enviarse. La asociación de las credenciales con su sitio ayuda a evitar el autocompletado en páginas falsas, y las comprobaciones de seguridad detectan contraseñas vulnerables o expuestas. SmartScreen añade protección frente a sitios sospechosos.
En el dispositivo puedes exigir una comprobación de identidad antes de ver o autocompletar contraseñas. Edge utiliza Windows Hello, Touch ID o las credenciales del sistema, según el equipo. La antigua contraseña principal personalizada se retiró el 4 de junio de 2026. Las passkeys ofrecen otra forma de entrar: sustituyen la contraseña por claves criptográficas que desbloqueas con el método seguro de tu dispositivo.
La seguridad de Edge depende en gran medida del dispositivo y de la cuenta que utilizas para sincronizar. Si el malware actúa dentro de tu sesión o alguien conoce el código de desbloqueo, las protecciones se debilitan. Refuerza la configuración con una contraseña o PIN seguros, verificación en dos pasos en tu cuenta de Microsoft, BitLocker y autenticación antes de autocompletar. Mantén Edge actualizado y elimina las extensiones de riesgo.
¿Puede Microsoft ver mis contraseñas guardadas?
Conviene distinguir entre guardarlas localmente y sincronizarlas. Si solo las guardas en el dispositivo y no activas la sincronización de contraseñas, esa función no envía tu colección a la nube de Microsoft. Eso no elimina otros datos que el navegador pueda transmitir por servicios distintos.
Con la sincronización activada, Microsoft documenta cifrado durante la transmisión, en el almacenamiento y una capa adicional para los datos sensibles antes de enviarlos. Esa descripción no basta para afirmar que la empresa puede leer cualquier contraseña a voluntad o descifrarla ante una solicitud legal. Tampoco equivale, por sí sola, a demostrar el mismo modelo de conocimiento cero que anuncia un gestor especializado.
Por tanto, no hay motivo para presentar las contraseñas como datos que alguien revisa a diario. Están protegidas con varias capas de cifrado. Si tu prioridad es que el proveedor no pueda descifrar el contenido, compara la documentación técnica sobre claves y recuperación, en lugar de deducir esa garantía únicamente de la palabra «cifrado».
Puedes reducir la exposición. Protege tu cuenta de Microsoft con una contraseña fuerte y un segundo factor o una passkey. Sincroniza solo los perfiles y datos que necesitas. Activa la autenticación antes de ver o autocompletar contraseñas. Si buscas un modelo de conocimiento cero documentado, opciones amplias para compartir o auditorías específicas de la caja fuerte, un gestor especializado puede encajar mejor.
¿Qué funciones ofrece el gestor de contraseñas de Microsoft Edge?
Si usas Edge, esta puede ser la caja fuerte que realmente acabes utilizando. Está dentro del navegador, puede pedir autenticación del dispositivo y mantiene ordenado lo esencial. Estas son las funciones que más importan en la práctica.
Guardado y autocompletado
Edge puede guardar nuevos datos de acceso y autocompletarlos en el sitio al que pertenecen. Eso evita errores al escribir y reduce el riesgo de introducirlos en páginas que imitan a otra. Puedes revisar o editar las entradas en Configuración y ajustar las opciones de guardado y autocompletado. Ninguna de estas funciones elimina por completo el phishing.
Generador de contraseñas
En formularios compatibles de registro o cambio de contraseña, Edge puede sugerir una contraseña larga y única. Al aceptarla, puede guardarla para que no tengas que memorizarla. Si una web exige otro formato, utiliza una contraseña que cumpla sus requisitos y comprueba que la versión final quede guardada correctamente.
Monitor de contraseñas
Edge revisa la seguridad de tus credenciales, incluidas contraseñas débiles, reutilizadas o detectadas en filtraciones conocidas. Te muestra avisos para cambiar las de riesgo y, cuando está disponible, un enlace al sitio correspondiente. Empieza por las cuentas más importantes: correo electrónico, banca, almacenamiento en la nube y redes sociales.
Autenticación antes de autocompletar
Añade una comprobación antes de mostrar o rellenar contraseñas. En las versiones actuales puedes pedir las opciones de inicio de sesión del dispositivo desde Configuración > Contraseñas y autocompletar > Microsoft Password Manager > Más configuraciones. Windows Hello, Touch ID o las credenciales del sistema sustituyen a la contraseña principal personalizada retirada. Ayuda frente a accesos casuales, pero no detiene por sí sola el malware dentro de tu sesión.
Passkeys
Crea credenciales resistentes al phishing que se desbloquean con Windows Hello u otro método compatible en lugar de escribir una contraseña. Las passkeys guardadas en Microsoft Password Manager pueden sincronizarse en los dispositivos compatibles; las guardadas solo en Windows Hello permanecen en ese equipo. Microsoft Password Manager requiere Edge 142 o posterior y un perfil personal, con disponibilidad según el despliegue. Si una web no admite passkeys, seguirás usando su método de acceso habitual.
Sincronización, perfiles y uso en el trabajo
Inicia sesión con tu cuenta de Microsoft para sincronizar contraseñas entre las versiones compatibles de Edge para Windows, macOS, Linux, iOS y Android. Utiliza perfiles separados para mantener diferenciadas las cuentas personales y laborales. Si prefieres guardar las credenciales en un solo dispositivo, puedes prescindir de la sincronización.
¿Qué limitaciones tiene el gestor de contraseñas de Microsoft Edge?
El gestor de Edge empieza a mostrar sus límites cuando buscas algo más de flexibilidad. Hay varios aspectos que conviene considerar.
- En ordenadores, la experiencia está centrada en Edge: no ofrece la misma extensión de autocompletado para todos los navegadores. En móviles sí puede configurarse como proveedor de autocompletado del sistema.
- Su modelo de claves y recuperación no debe equipararse sin más al conocimiento cero de un gestor especializado; revisa las garantías concretas que necesitas.
- No ofrece una caja fuerte compartida con los controles para familias, colaboradores o equipos que incluyen muchos gestores especializados.
- No integra una colección de códigos TOTP como la de un autenticador; necesitas otra app para esa función.
- La organización es más básica: no sustituye un sistema de cajas fuertes compartidas con etiquetas y permisos por elemento.
- El producto completo no es de código abierto, aunque usa Chromium. No hemos verificado una auditoría pública específica de su gestor equivalente a las que publican algunos proveedores especializados.
- La cuenta de Microsoft es una pieza importante del acceso sincronizado. Protegerla mal puede poner tus datos en riesgo.
- Edge sí dispone de administración empresarial y directivas para controlar el guardado, la sincronización y las extensiones. Eso no equivale a una plataforma especializada de gestión y reparto de credenciales con todos sus permisos y registros.
- En móviles, el autocompletado del sistema requiere seleccionar Edge como proveedor en iOS o Android; no basta con instalar el navegador.
¿Están seguras mis contraseñas de Edge si pierdo mi dispositivo Windows?
Están mejor protegidas si el dispositivo está bloqueado y tiene las medidas adecuadas. Edge cifra las contraseñas y vincula su acceso a la protección del sistema. BitLocker añade cifrado de la unidad, lo que dificulta leerla sin autorización. Aun así, bloquear la pantalla no equivale a cerrar por completo una sesión ni garantiza seguridad frente a cualquier ataque. Las comprobaciones de Windows Hello, PIN o contraseña ayudan a frenar accesos casuales.
El riesgo aumenta si el dispositivo estaba desbloqueado cuando desapareció o si alguien conoce tu PIN. En ese caso podría utilizar webs donde ya tenías la sesión iniciada o activar el autocompletado si no habías exigido una comprobación adicional.
Si pierdes un dispositivo, actúa rápido: utiliza Buscar mi dispositivo para localizarlo y bloquearlo, si lo habías activado y el equipo cumple los requisitos. Esa función de Windows no ofrece un borrado remoto general. Cambia las credenciales comprometidas, revisa las sesiones y las opciones para cerrarlas y protege primero el correo, la banca y el almacenamiento en la nube. Después comprueba en los equipos que conservas el PIN o la contraseña, BitLocker, el bloqueo automático y la autenticación antes de autocompletar.
Cómo desactivar el gestor de contraseñas de Edge o migrar a otro
Si vas a cambiar a un gestor especializado, empieza por impedir que Edge siga guardando contraseñas nuevas. Así evitarás avisos duplicados y que tus dos colecciones se desactualicen.
Desactivar el guardado de contraseñas
Solo lleva un momento y puede ahorrarte muchos quebraderos de cabeza después.
Ordenador: Windows, macOS o Linux
- Abre Microsoft Edge.
- Ve al menú ⋯ > Configuración > Contraseñas y autocompletar > Microsoft Password Manager. En versiones anteriores puede aparecer en Perfiles > Contraseñas.
- Abre los ajustes del gestor y desactiva la opción de ofrecer guardar contraseñas, o contraseñas y passkeys, según tu versión.
- Opcional: desactiva el inicio de sesión automático y el autocompletado de contraseñas y passkeys si tampoco quieres que Edge rellene los datos.
Podrás comprobarlo cuando Edge deje de ofrecer guardar nuevas contraseñas en las páginas de acceso. Las que ya tenías guardadas no se borran por desactivar el aviso.
iOS: iPhone o iPad
- En Edge, abre el menú > Configuración > Contraseñas; la ruta puede incluir tu cuenta según la versión.
- Desactiva la opción de guardar contraseñas. Para que Edge tampoco autocomplete otras apps, cambia el proveedor en los ajustes de Autorrellenar y contraseñas de iOS.
Android
- En Edge, abre el menú > Configuración > Contraseñas; el nombre y la ubicación pueden variar según la versión.
- Desactiva el guardado de contraseñas. Si Edge era tu proveedor de autocompletado del sistema, sustitúyelo por el nuevo en los ajustes del teléfono.
- Opcional: revisa también el autocompletado de direcciones y pagos si vas a trasladar esas funciones.
Exportar las contraseñas
Exporta antes de borrar entradas o cerrar el acceso a la cuenta. Necesitas una copia para importarla en el nuevo gestor. La exportación CSV se realiza desde Edge en el ordenador; no está disponible en Edge para Android o iOS.
- Abre Contraseñas o Microsoft Password Manager en Edge para ordenador.
- Abre el menú ⋯ de la lista o del gestor y elige Exportar contraseñas.
- Confirma la exportación y la autenticación que te solicite el sistema.
- Guarda el CSV en una ubicación protegida.
El archivo exportado contiene texto legible. Impórtalo, comprueba el resultado y elimínalo cuando ya no lo necesites. No lo dejes olvidado en Descargas. No des por hecho que el CSV incluye las passkeys: prepara otro acceso para esas cuentas.
Importar al nuevo gestor
- Ahora lleva las contraseñas a la herramienta que realmente quieres utilizar.
- Abre el nuevo gestor y busca Importar.
- Elige CSV o Edge —Chromium— CSV, según las opciones de la herramienta, selecciona el archivo e impórtalo.
- Prueba varias cuentas importantes para confirmar que el autocompletado y las actualizaciones funcionan.
Terminar el cambio
- Revisa Edge para evitar avisos duplicados más adelante.
- Cuando hayas comprobado la importación, elimina las entradas antiguas que ya no quieras conservar en Microsoft Password Manager. Si están sincronizadas, ten en cuenta que el borrado puede propagarse a los demás dispositivos.
- Mantén desactivada la oferta de guardar contraseñas para que Edge no vuelva a acumularlas.
- Opcional: si el nuevo gestor ya supervisa tus contraseñas, revisa los avisos de filtraciones de Edge en los ajustes de seguridad del gestor. Los nombres y la ubicación varían según la versión.
En este punto, el nuevo gestor debería ser el encargado de guardar y autocompletar tus contraseñas, siempre que también lo hayas seleccionado como proveedor donde corresponda.
Nota para quienes utilizaban Authenticator
Si antes utilizabas Microsoft Authenticator para autocompletar contraseñas, ya no puedes exportarlas desde esa app: el acceso a esos datos se retiró en agosto de 2025. Las contraseñas sincronizadas siguen disponibles al iniciar sesión con la misma cuenta en Edge; expórtalas desde Edge para ordenador si quieres migrar. Authenticator sigue sirviendo para la verificación de identidad y las passkeys de Entra compatibles, por lo que no conviene deshabilitarlo sin revisar qué accesos dependen de él.
Para terminar
El gestor de contraseñas de Edge es suficiente para el uso diario si te mueves dentro de Edge y proteges bien tu cuenta y tu equipo. El cifrado protege los datos almacenados, la autenticación del dispositivo añade una comprobación y los avisos de seguridad te ayudan a corregir contraseñas débiles o expuestas.
Sus límites son reales: menos funciones para compartir, ausencia de un autenticador TOTP integrado y una experiencia menos uniforme si alternas entre navegadores. Si necesitas garantías específicas de conocimiento cero, debes comparar los modelos de seguridad. También depende de que el dispositivo esté protegido, así que las medidas básicas siguen siendo importantes.
Si te quedas, refuérzalo: contraseña o PIN seguros, BitLocker, verificación en dos pasos o passkeys en tu cuenta de Microsoft y autenticación antes de autocompletar. Si quieres más controles, una experiencia multiplataforma más uniforme y funciones para equipos, empieza por los mejores gestores de contraseñas de 2026.