NordPass frente a LastPass: opiniones y comparación tras la filtración de LastPass

NordPass y LastPass comienzan el año 2026 en una situación muy diferente. LastPass sigue arrastrando las graves consecuencias de la filtración de 2022 (33 millones de cajas fuertes copiadas y más de 35 millones de dólares en criptomonedas robadas a más de 150 víctimas, según las investigaciones), mientras que NordPass cuenta con un historial sin incidentes públicos, dos auditorías de Cure53 y la certificación SOC 2 Tipo 2. NordPass Premium 2026 cuesta 1,39 € al mes (compromiso de 2 años) o 1,99 € al mes (1 año), frente a los aproximadamente 3 € al mes de LastPass. Si aún tienes dudas, esta comparativa te ayudará a decidirte.

A tener en cuenta

• LastPass sufrió una intrusión en agosto de 2022 y un robo de cajas fuertes en noviembre de 2022, hecho que se hizo público el 22 de diciembre de 2022: 33 millones de clientes se vieron afectados.
• Se han sustraído más de 35 millones de dólares en criptomonedas a más de 150 víctimas cuyas carteras estaban vinculadas a la filtración de LastPass.
• NordPass Premium 2026: 1,39 € al mes con un compromiso de 2 años, 1,99 € al mes con un compromiso de 1 año. Plan familiar a 2,79 € al mes para 6 usuarios.
• NordPass utiliza el cifrado XChaCha20 (frente al AES-256 de LastPass), y cuenta con dos auditorías de Cure53 (2022, 2024) y la certificación SOC 2 Tipo 2.
• LastPass Premium cuesta unos 3 € al mes, y LastPass Families, 4 € al mes.
• Veredicto: nueva suscripción en 2026, NordPass es la mejor opción. Como antiguo suscriptor de LastPass, migraré y realizaré una renovación completa de las contraseñas almacenadas en 2022.

¿Por qué la filtración de LastPass de 2022 sigue siendo tema de actualidad en 2026?

La seguridad de un gestor de contraseñas se evalúa en función de su durabilidad y de su gestión de crisis. La filtración de LastPass de 2022 sigue siendo un caso emblemático, ya que sus consecuencias se han prolongado durante varios años y siguen afectando a las víctimas en 2026.

• Intrusión en agosto de 2022: acceso inicial al entorno de desarrollo de LastPass.
• Robo de los cofres, noviembre de 2022: copia de los cofres cifrados de todos los clientes, además de metadatos sin cifrar.
• Comunicado del 22 de diciembre de 2022: anuncio público de la magnitud del robo.
• Metadatos sin cifrar expuestos: nombres, direcciones de correo electrónico, direcciones postales, números de teléfono, direcciones IP y URL de los sitios web almacenados.
• 33 millones de clientes: la estimación oficial del número de cajas fuertes copiadas.
• Más de 35 millones de dólares en criptomonedas robadas: importe total identificado por las investigaciones relacionadas con la filtración de LastPass.
• Se han identificado más de 150 víctimas, cuyas carteras de criptomonedas estaban vinculadas a la filtración de LastPass, según el investigador Taylor Monahan.

La trampa era doble. En primer lugar, el robo de los cofres significa que los atacantes disponen de una copia local de los datos cifrados, a los que pueden atacar indefinidamente mediante fuerza bruta con recursos considerables. En segundo lugar, los metadatos no cifrados (URL de las cuentas, direcciones) permiten seleccionar a usuarios específicos al cruzarlos con otras filtraciones.

El cifrado AES-256 protege, en teoría, las cajas fuertes si la contraseña maestra es segura. Sin embargo, muchos usuarios de LastPass utilizaban contraseñas maestras cortas o que ya habían utilizado en otros sitios, y los atacantes descifraron metódicamente las cajas fuertes más vulnerables. Los ataques dirigidos a las carteras de criptomonedas han generado pérdidas por valor de decenas de millones de dólares.

¿Es NordPass realmente más seguro que LastPass en 2026?

Sobre el papel, NordPass cuenta con un historial mucho más tranquilizador. La empresa (filial de Nord Security, desarrolladora de NordVPN) ha sometido su servicio a dos auditorías realizadas por Cure53 y ha obtenido la certificación SOC 2 Tipo 2.

• Sin incidentes públicos: NordPass no ha sufrido ninguna filtración conocida desde su lanzamiento en 2019.
• Auditoría de Cure53 de 2022: primera auditoría completa, centrada en las aplicaciones y la infraestructura.
• Auditoría de Cure53 2024: segunda auditoría, revisión de las novedades y las nuevas funcionalidades.
• SOC 2 Tipo 2: certificación de auditoría de controles internos en materia de seguridad, disponibilidad y confidencialidad.
• Cifrado XChaCha20: un algoritmo moderno, más rápido que el AES-256 en determinados perfiles de hardware.
• Conocimiento cero: NordPass no tiene acceso a tu contraseña maestra.
• 2FA: autenticación de dos factores propuesta y recomendada.

En cuanto al cifrado, la elección de XChaCha20 ha suscitado debate. AES-256 sigue siendo el algoritmo de referencia, y a veces se prefiere por motivos de estandarización. XChaCha20 es igual de sólido desde el punto de vista criptográfico y más rápido en los procesadores móviles modernos. Se trata de un detalle técnico que no altera la seguridad real, pero que puede influir en la elección.

En cuanto a la jurisdicción, NordPass tiene su sede en Panamá a través de su empresa matriz, Nord Security. Esta jurisdicción suele citarse por su marco normativo favorable a la privacidad, al no formar parte de las alianzas «Five Eyes» ni «14-Eyes». Este es un aspecto que puede resultar atractivo para los usuarios que dan importancia a este criterio.

¿Cuánto cuestan NordPass y LastPass en 2026?

La diferencia de tarifas es considerable. A continuación se muestra la tabla consolidada:

• Servicio|Plan|Cuota mensual|Cuota anual equivalente
• NordPass Premium | Contrato de 2 años | ~1,39 € al mes | ~16,68 € al año
• NordPass Premium | Contrato de 1 año | ~1,99 € al mes | ~23,88 € al año
• NordPass Family | Contrato de 2 años | ~2,79 € al mes | ~33,48 € al año (6 usuarios)
• LastPass Premium | Anual | ~3 € al mes | ~29,23 € al año
• LastPass Families | Anual | ~4 € al mes | ~39,31 € al año (6 usuarios)

NordPass es aproximadamente dos veces más barato que LastPass, con funciones equivalentes. La diferencia es aún más notable en el plan Familiar: 33,48 € frente a 39,31 € al año, para 6 usuarios en ambos casos.

La diferencia de precio puede parecer pequeña a primera vista (unos pocos euros), pero se trata de un gasto recurrente. En cinco años, NordPass Family sale por unos 167 €, frente a los 197 € de LastPass Families. Con la diferencia se puede pagar una suscripción a otro servicio de seguridad.

¿Quieres disfrutar de un gestor de contraseñas familiar sin tener que pagar la tarifa completa? La suscripción compartida te permite dividir el coste compartiendo legalmente tu suscripción con otros usuarios verificados. Descubre cómo funciona en spliiit

¿Deberíamos cambiar de LastPass a NordPass en 2026?

Si estabas suscrito a LastPass en 2022, la respuesta se inclina claramente hacia el «sí». A continuación te explicamos cómo realizar la migración minimizando los riesgos.

• Paso 1 — Suscríbete a NordPass Premium (compromiso de 2 años a 1,39 € al mes con la tarifa más básica).
• Paso 2 — Exporta tu caja fuerte de LastPass en formato CSV desde «Configuración de la cuenta» → «Avanzado» → «Exportar».
• Paso 3 — Importa este archivo CSV a NordPass mediante la función de importación específica.
• Paso 4 — Activa la autenticación de dos factores (2FA) en tu cuenta de NordPass tan pronto como la hayas configurado.
• Paso 5 — Renueva sistemáticamente TODAS las contraseñas almacenadas en LastPass en 2022. Empieza por las cuentas más importantes: correo electrónico, banca, finanzas, carteras de criptomonedas y servicios administrativos.
• Paso 6 — Activa la autenticación de dos factores (2FA) en todas las cuentas críticas.
• Paso 7 — Una vez realizada la rotación y actualizado NordPass, elimina tu cuenta de LastPass.
• Paso 8 — Revisa tu dirección de correo electrónico en Have I Been Pwned para detectar posibles filtraciones relacionadas con los metadatos expuestos.

La renovación de las contraseñas es el paso más laborioso, pero también el más importante. Mientras sigas utilizando contraseñas idénticas a las almacenadas en LastPass en 2022, esas credenciales están potencialmente en peligro. Un atacante que consiga descifrar tu antigua caja fuerte de LastPass (incluso 2 o 3 años después del robo) podrá acceder a los servicios correspondientes.

El tiempo que se tarda en descifrarla depende de la seguridad de tu contraseña maestra. Con una contraseña maestra de 8 caracteres, la caja fuerte puede descifrarse en un plazo que va desde unas horas hasta unas semanas si se cuentan con los recursos de un grupo organizado de piratas informáticos. Con una contraseña maestra segura (más de 16 caracteres, palabras aleatorias, mayúsculas y minúsculas, símbolos), el tiempo necesario es técnicamente infinito, pero conviene actuar con precaución.

¿Cuáles son las ventajas y los inconvenientes de NordPass?

Ventajas

• Ningún incidente público: un historial sin fisuras.
• Tarifa atractiva: 1,39 € al mes durante 2 años, una de las más baratas del mercado.
• Paquete familiar para 6 usuarios: fácil uso compartido entre los miembros del hogar.
• Cifrado XChaCha20: moderno y eficaz.
• Auditorías de Cure53 (2022, 2024): validación independiente periódica.
• SOC 2 Tipo 2: certificación de auditoría interna en materia de seguridad.
• Una experiencia de usuario cuidada: interfaces web, móviles y extensiones de navegador fluidas.
• Integración con Nord Security: sinergia con NordVPN si ya lo utilizas.

Inconvenientes

• No es de código abierto, a diferencia de Bitwarden.
• Compromiso a largo plazo al mejor precio: hay que comprometerse a 2 años para disfrutar de la tarifa de 1,39 € al mes.
• El autocompletado podría mejorarse: algunas páginas web complejas siguen planteando problemas.
• No hay autoalojamiento: dependes de la infraestructura de NordPass.
• Las auditorías son menos frecuentes que en Bitwarden: 2 frente a 4 en Bitwarden.

Para los usuarios que buscan un servicio sencillo, eficaz y económico, NordPass es una excelente opción en 2026. Para aquellos que prefieren el código abierto o el autoalojamiento, Bitwarden sigue siendo la mejor opción. Echa un vistazo a nuestra comparativa entre Bitwarden, 1Password y Dashlane para hacerte una idea del mercado.

Ahorra hasta un 70 % en tus suscripciones gracias a la suscripción compartida. spliiit en contacto a usuarios verificados para que compartan sus suscripciones de forma totalmente legal. Descubre cómo funciona.

¿Cómo se comparte una suscripción a NordPass o LastPass?

Las tarifas familiares permiten un uso compartido supervisado entre los miembros de un mismo hogar o familiares, según las condiciones generales de cada servicio.

• NordPass Family: 6 usuarios, cada uno con su propio almacén privado y un almacén compartido opcional.
• LastPass Families: 6 usuarios, funcionamiento similar con carpetas compartidas.
• Suscripción compartida legal a través de spliiit: comparte un plan Family con otros usuarios verificados, según las condiciones permitidas.
• No se comparte la contraseña maestra: cada usuario tiene la suya propia; el intercambio de archivos se realiza a través de carpetas compartidas.
• Ahorro potencial: con NordPass Family a 33,48 € al año, si lo dividimos entre 6, el precio por persona queda en 5,58 € al año.
• Se respeta la privacidad: cada caja fuerte individual permanece oculta para el resto de miembros.

La suscripción compartida legal sí se aplica a los gestores de contraseñas, siempre que se respete el marco establecido en las condiciones generales de venta. Para más información, consulta nuestras guías: cómo compartir NordPass y cómo compartir LastPass.

¿Qué gestor elegir en función de tu perfil en 2026?

Este es nuestro veredicto final para orientar la decisión.

• Nueva suscripción en 2026: NordPass (historial limpio, auditorías recientes, tarifa baja) o Bitwarden (código abierto).
• Antiguos usuarios de LastPass: migrad a NordPass o Bitwarden; es OBLIGATORIO cambiar todas las contraseñas almacenadas en 2022.
• Familia — NordPass Family, a 2,79 € al mes (6 usuarios), sigue siendo la mejor opción en relación calidad-precio para muchos hogares.
• Máxima privacidad: Bitwarden autohospedado o Proton Pass.
• Experiencia de usuario premium — 1Password (con su tarifa más cara).
• Movilidad con VPN incluida — Dashlane Premium.

LastPass sigue ofreciendo un conjunto bastante completo de funciones, pero el historial de la filtración de 2022 pesa mucho a la hora de valorar su futuro en 2026. Varios expertos en seguridad, como Bruce Schneier o Brian Krebs, recomiendan explícitamente la migración. El cambio a NordPass o Bitwarden se ha convertido en una medida de precaución habitual tras la filtración. Echa también un vistazo a nuestros mejores gestores de contraseñas y a nuestra comparativa entre Dashlane y 1Password.

Preguntas más frecuentes

¿Siguen siendo vulnerables hoy en día mis contraseñas de LastPass de 2022?

En teoría, sí, si no se han cambiado. Los atacantes disponen de una copia cifrada de las cuentas de LastPass robadas en noviembre de 2022 y siguen intentando descifrarlas. Cuanto más segura sea tu contraseña maestra, más tiempo tardarán en descifrarla. Pero, por precaución, cualquier contraseña almacenada en LastPass en 2022 y que no se haya cambiado desde entonces debe considerarse comprometida.

¿Ha sufrido NordPass alguna vez una filtración?

Que nosotros sepamos, no, y no se ha hecho pública ninguna notificación de incidentes desde el lanzamiento del servicio en 2019. Este es uno de los argumentos comerciales y técnicos de NordPass frente a LastPass: un historial sin incidentes, validado por auditorías independientes y la certificación SOC 2 Tipo 2.

¿Cuál es la contraseña maestra ideal para un administrador?

Como mínimo 16 caracteres, compuestos por palabras aleatorias (frase de contraseña) o una cadena mixta (mayúsculas, minúsculas, números y símbolos). Debe ser única, no debe haberse utilizado nunca en ningún otro sitio y debe memorizarse sin anotarla. La autenticación de dos factores (2FA) activada en la cuenta de administrador añade una capa de protección esencial contra el «credential stuffing».

¿NordPass y LastPass permiten importar datos desde el otro servicio?

Sí, ambos admiten la importación desde el archivo CSV exportado por la competencia. La migración tarda entre 5 y 10 minutos para el almacén de contraseñas, a lo que hay que añadir la renovación de las contraseñas (la parte que más tiempo lleva). NordPass también ofrece un asistente de migración desde LastPass, que te guía paso a paso.

¿Es el cifrado XChaCha20 realmente mejor que el AES-256?

Ambos algoritmos son muy sólidos desde el punto de vista criptográfico. XChaCha20 es más rápido en algunos procesadores móviles modernos y ofrece mayor resistencia frente a ciertos tipos de ataques. AES-256 sigue siendo el algoritmo de referencia en el sector. La elección de NordPass a favor de XChaCha20 es defendible, pero no supone una ventaja decisiva frente a AES-256 cuando se utiliza correctamente.

¿Es realmente necesario cambiar todas las contraseñas almacenadas en LastPass en 2022?

Sí, esa es la recomendación de los expertos en seguridad. Mientras no se cambie una contraseña almacenada en LastPass en 2022, seguirá siendo potencialmente accesible para un atacante que descifre la caja fuerte. La rotación es laboriosa, pero necesaria, sobre todo para las cuentas críticas (banca, correo electrónico, finanzas, criptomonedas).

¿Cuánto tiempo se tarda en realizar la migración completa de LastPass a NordPass?

La importación del almacén de contraseñas tarda entre 5 y 10 minutos. La rotación sistemática de las contraseñas puede llevar desde varias horas hasta varios días, dependiendo del número de cuentas. Muchos usuarios reparten la rotación a lo largo de 1 o 2 semanas, empezando por las cuentas más importantes (banca, correo electrónico, criptomonedas) y completándola progresivamente.