Chrome y Edge llevan años ofreciendo un gestor de contraseñas integrado que memoriza y rellena credenciales sin que tengamos que mover un dedo. Resulta cómodo, sí, pero también arrastra limitaciones de seguridad y sincronización que conviene conocer antes de depositar ahí toda la identidad digital. Vamos a repasar sus puntos fuertes y débiles y, después, os explicamos cómo exportar esas claves y migrarlas a un gestor independiente.
La decisión de dejar las contraseñas en manos de Google o Microsoft, o de moverlas a una aplicación dedicada, depende del equilibrio que cada uno busque entre comodidad y protección real. Antes de dar el paso conviene entender qué ofrece cada ecosistema y cómo sacar los datos sin perder el acceso a los servicios que ya usáis a diario.
Ventajas de los gestores integrados en Chrome y Edge
Los gestores nativos ganan, sobre todo, por comodidad. Al venir integrados en el propio navegador, no necesitamos instalar nada para empezar a guardar credenciales, y el autocompletado reconoce los formularios de inicio de sesión en cualquier página sin configuración previa. Basta aceptar el aviso que aparece la primera vez que detecta un usuario y una contraseña nuevos para que la credencial quede guardada en el perfil.
El precio también juega a favor: tanto Chrome como Edge ofrecen esta función de forma gratuita y activada por defecto en la mayoría de instalaciones. La sincronización con nuestra cuenta de Google o de Microsoft permite recuperar las claves en cualquier equipo donde iniciemos sesión, lo que elimina la barrera de entrada para quien prefiere no lidiar con una contraseña maestra ni con aplicaciones de terceros que haya que mantener actualizadas por separado. Además, el mismo gestor funciona igual en la versión móvil del navegador, sin configuración adicional.
Riesgos y limitaciones de seguridad de los gestores nativos
Esa comodidad tiene su contrapartida. Las contraseñas quedan atadas al perfil del navegador, de modo que cualquiera que acceda al equipo con la sesión iniciada puede consultarlas o copiarlas sin mayor esfuerzo, algo especialmente delicado en ordenadores compartidos o de uso familiar.
Tampoco ofrecen funciones que sí incluyen las herramientas dedicadas, como compartir una credencial de forma cifrada con otra persona o generar informes sobre la salud de nuestras contraseñas, señalando cuáles están repetidas en varios servicios o cuáles han aparecido en alguna brecha de datos conocida. El gestor del navegador se limita, básicamente, a guardar y rellenar. Si manejamos información sensible en el día a día, o simplemente queremos mantener una higiene digital más estricta, estas carencias terminan pesando. A esto se suma que la protección del perfil depende, en última instancia, de la contraseña de la cuenta de Google o Microsoft asociada; si esa cuenta se ve comprometida, quien acceda a ella llega también a todas las credenciales guardadas dentro del navegador.
Requisitos para la migración a un gestor independiente
Antes de tocar nada, conviene preparar el terreno para no perder ningún dato por el camino. Necesitaremos tener ya instalado el gestor de contraseñas independiente que vayamos a usar, y si el equipo pertenece a un entorno corporativo con políticas de grupo restrictivas, contar con permisos de administrador.
También ayuda tener creada de antemano la cuenta maestra del nuevo gestor y, si es posible, la autenticación en dos pasos ya activada en esa bóveda antes de empezar a mover credenciales. Por último, reservad una carpeta temporal en el escritorio para el archivo CSV que vamos a generar en el siguiente paso: ese archivo contendrá todas las claves en texto plano, sin ningún cifrado, así que habrá que eliminarlo de forma segura en cuanto termine la importación.
Conviene, además, cerrar cualquier sesión activa en otros dispositivos vinculados a la misma cuenta mientras dure la migración, para reducir el tiempo en que las credenciales existen duplicadas en dos sistemas distintos.
Exportar las contraseñas guardadas en el navegador
El primer paso consiste en sacar la base de datos del navegador en un formato que otras aplicaciones puedan leer. El sistema pedirá confirmar nuestra identidad antes de mostrar las claves guardadas, precisamente para que nadie con acceso físico al equipo pueda robarlas sin más trámite. Los pasos exactos pueden variar levemente según la versión instalada, pero el recorrido general es el siguiente.
En Google Chrome, hay que abrir el menú de tres puntos, entrar en Configuración, seleccionar Autocompletar y contraseñas y, ya en el Gestor de contraseñas, buscar Exportar contraseñas dentro del menú lateral. Aparecerá un aviso sobre los riesgos del archivo y, tras confirmar la identidad, se generará un CSV con dominios, usuarios y claves. En Microsoft Edge el proceso es similar: configuración, Perfiles, Cartera o Contraseñas y, tras la verificación biométrica o el PIN, un archivo equivalente. Conviene comprobar que el CSV pesa más de unos kilobytes y que las entradas se leen con normalidad.
Importar los datos en el gestor de contraseñas elegido
Con el CSV ya generado, toca meterlo en la bóveda cifrada del gestor independiente elegido para la migración. La mayoría de estas aplicaciones incluyen perfiles de importación que reconocen automáticamente los campos de URL, usuario y contraseña, sin que tengamos que tocar nada a mano ni reordenar columnas por nuestra cuenta.
Abrid la aplicación de escritorio o la extensión web del gestor elegido, localizad en los ajustes la sección de Importar datos y seleccionad la opción correspondiente a Chrome o Edge antes de cargar el archivo. Tras la importación, conviene revisar el panel de salud de contraseñas: ahí suelen aparecer claves débiles o duplicadas que el navegador nunca había señalado, y merece la pena ir cambiándolas poco a poco, empezando por las cuentas más importantes. Si alguna credencial no se importa correctamente, suele deberse a una URL mal formada en el CSV original; basta editarla a mano dentro del gestor y añadir la entrada de forma manual.
Borrar las credenciales del navegador y confirmar el cambio
Para que no queden dos sistemas compitiendo por rellenar el mismo formulario, hay que purgar los datos del navegador y desactivar el guardado automático. Así, cualquier contraseña nueva que creemos a partir de ahora irá directa a la bóveda dedicada.
Basta volver al gestor de Chrome o Edge, seleccionar todas las entradas y eliminarlas: en Chrome hay una casilla superior para marcar el listado completo, y en Edge el proceso es equivalente desde el menú de opciones. Con el navegador limpio, abrid una ventana de incógnito y entrad en vuestro correo principal para comprobar que el gestor dedicado rellena la contraseña automáticamente; si ocurre, la migración ha funcionado.
El último paso, y el más crítico, es destruir el CSV con una herramienta de borrado seguro, porque cualquier programa de recuperación podría rescatar esas claves más adelante. Vaciar la papelera de reciclaje no basta, ya que el archivo original sigue siendo recuperable con software especializado hasta que el espacio que ocupaba se sobrescribe.
Alternativas y solución a fallos frecuentes
Durante la migración pueden surgir tropiezos relacionados con la codificación de archivos o con los códigos de verificación en dos pasos. Conocerlos de antemano evita repetir la exportación desde cero.
Si el gestor rechaza el CSV, casi siempre es un problema de codificación de caracteres: abridlo con el Bloc de notas y guardadlo de nuevo en UTF-8 antes de reintentar. Otro fallo habitual tiene que ver con la autenticación en dos pasos de aplicaciones como Google Authenticator, ya que los navegadores no gestionan códigos TOTP; hay que introducirlos a mano en el nuevo gestor o regenerar las claves afectadas. Si preferís que las contraseñas no salgan del dispositivo, KeePassXC ofrece bases de datos locales cifradas, aunque la copia de seguridad pasa a ser responsabilidad vuestra.