Comparación
Cómo nos comparamos, línea a línea.
Cuatro productos maduros y uno nuevo. Dieciocho líneas verificadas el mismo día, con nuestras cuatro marcas de «En el plan» a la vista en lugar de escondidas.
| Funcionalidad | Secrets Manager | 1Password | Bitwarden | LastPass | Dashlane |
|---|---|---|---|---|---|
| Servidor MCP para agentes de IAEl agente lista y crea elementos; el valor del secreto vuelve redactado. | |||||
| Importar un .env entero, separado por variableSe pega el archivo completo y queda un campo por variable, con el nombre de cada una. | |||||
| Datos en la Unión Europea, en su proyecto de Supabase | |||||
| Interfaz en portugués europeo | |||||
| Cifrado de extremo a extremo, de conocimiento cero | |||||
| Cajas fuertes personales y de equipo | |||||
| Compartir con roles: propietario, administrador, miembro | |||||
| Generador de contraseñas con medidor de resistencia | |||||
| Salud de la caja fuerte: débiles, repetidas, antiguas | |||||
| Comprobación frente a filtraciones conocidas | |||||
| Enlaces de un solo uso | |||||
| MFA al entrar en la caja fuerte | |||||
| Ejecutarlo en infraestructura propiaSe ejecuta en un proyecto de Supabase que es suyo, no en una instalación que descarga de nosotros. | |||||
| Auditoría de seguridad independienteSomos nuevos y todavía no la hemos hecho. Está en el plan, y lo decimos aquí. | |||||
| Extensión de navegador con autocompletado | |||||
| Aplicaciones móviles | |||||
| Inicio de sesión con passkey | |||||
| Núcleo de código abierto |
Verificado el 27 de agosto de 2026, a partir de lo que cada producto documentaba públicamente ese día. Estos productos cambian deprisa: compruébelo en el sitio de cada uno antes de decidir, y escríbanos si encuentra una línea equivocada. Las marcas pertenecen a sus respectivos dueños y nada aquí indica una asociación entre ellas y nosotros.
En qué somos distintos
Hecho para su IA, sin darle el secreto
El único producto de esta tabla con un servidor MCP. El agente lista cajas fuertes y crea elementos; cuando lee un secreto, el valor vuelve redactado. Se automatiza el trabajo sin entregarle las contraseñas del equipo a un modelo.
Nativo para quien programa
Se pega un .env entero y se separa en variables con nombre, una a una. La configuración, las claves de API y las claves SSH son tipos de elemento de primera clase, no notas donde alguien apuntó un valor con prisa.
Europeo por defecto
Portugués europeo en la interfaz y los datos en una base de datos de Supabase creada por usted en una región de la Unión Europea. Dónde están no depende de una promesa nuestra: depende de dónde creó el proyecto, y eso se ve en su consola.
Honestos sobre lo que aún no tenemos
Cifrado de extremo a extremo en su navegador y un plan que no disfrazamos. Decimos qué está hecho, qué viene después y qué todavía no nos hemos ganado el derecho a decir — una auditoría independiente, para empezar.
En qué vamos por detrás, sin rodeos.
No hay extensión de navegador con autocompletado, no hay aplicaciones móviles, no hay inicio de sesión con passkey y no hay auditoría independiente. Son cuatro líneas de la tabla de arriba, las cuatro marcadas como «En el plan», y así se quedan hasta que dejen de ser verdad. Si necesita alguna de ellas esta semana, uno de los productos maduros es la elección correcta.
Preguntas sobre la comparación
¿Esto es tan seguro como los productos establecidos?
El modelo de cifrado es de la misma clase: conocimiento cero, claves derivadas en su navegador y un servidor que guarda texto cifrado. Las primitivas son las habituales — Argon2id para derivar la clave, AES-GCM para los valores, RSA-OAEP para entregar la clave de una caja fuerte a quien entra en ella. Donde sí vamos por detrás es en historial y en una auditoría independiente: somos nuevos, y no merece la pena fingir lo contrario.
¿Qué les falta frente a 1Password o Bitwarden, hoy?
Extensión de navegador con autocompletado, aplicaciones móviles e inicio de sesión con passkey. Están en el plan; no están hechas. Si son requisitos para esta semana, los productos maduros ganan la comparación y eso es lo que dice la tabla. Si pesa más una caja fuerte que los agentes puedan usar, hecha para quien programa y con los datos en la Unión Europea, ahí es donde somos distintos.
¿Por qué cambiaría un equipo?
Tres razones, y siempre las mismas: quieren secretos que sus agentes de IA puedan usar sin ver el valor en claro, están cansados de pasarse archivos .env de mano en mano y quieren los datos en una infraestructura que es suya. Si ninguna de las tres es la suya, quédese donde está — lo decimos en serio.