Cómo migrar de 1Password a Vaultwarden
El momento de mayor riesgo no es desplegar {to} — es el rato en que tu bóveda entera existe como un archivo sin cifrar en tu disco. Trátalo como si fuera la propia contraseña maestra.
- 1
Antes de exportar: prepara un entorno de confianza
Haz la exportación y la importación desde el mismo ordenador de confianza, sin conexión a redes públicas, y ten listo un método para borrar el archivo de forma segura (no solo a la papelera) en cuanto termines — no lo subas a ningún servicio en la nube de por medio.
- 2
Exporta tu bóveda de 1Password en formato .1pux
Desde la app de escritorio de 1Password (no la extensión del navegador): Archivo → Exportar → Todos los elementos → formato .1pux. Este formato conserva tipos de campo, carpetas y notas seguras mejor que un CSV plano — usa CSV solo si tu versión de 1Password no ofrece .1pux.
- 3
Despliega Vaultwarden vía Docker Compose y crea el primer usuario
Vaultwarden viene con `SIGNUPS_ALLOWED=false` por defecto (correcto para producción). Actívalo temporalmente (`SIGNUPS_ALLOWED=true`), crea tu cuenta de administrador desde el cliente web de Bitwarden apuntando a tu dominio, y vuelve a desactivarlo inmediatamente después — Vaultwarden no tiene su propia interfaz, usa los clientes oficiales de Bitwarden configurados con la URL de tu servidor.
- 4
Importa el .1pux desde el cliente web/escritorio de Bitwarden
Con el cliente ya apuntando a tu servidor Vaultwarden, ve a Herramientas → Importar datos, elige "1Password (1pux)" como formato de origen y selecciona el archivo. Bitwarden reconoce ese formato de forma nativa — no hace falta convertirlo antes.
- 5
Verifica, y solo entonces borra el archivo exportado
Compara el número de elementos importados contra tu bóveda original en 1Password y abre unos cuantos al azar para confirmar que los campos y contraseñas se ven completos. Solo cuando lo hayas verificado, borra el .1pux de forma segura de cualquier disco donde haya estado.
Antes de cancelar 1Password
Antes de cancelar 1Password, rota las contraseñas de tus cuentas más críticas (email principal, banca, el propio dominio) ya desde Vaultwarden — no porque el export en sí sea inseguro, sino para confirmar que el flujo de autenticación con tu nueva bóveda funciona de extremo a extremo antes de depender solo de ella. El historial de versiones anteriores de cada contraseña en 1Password no se exporta — si lo necesitas, solo existe mientras la cuenta siga activa.
¿Listo para desplegar Vaultwarden?
Ficha completa con licencia, stack técnico y docker-compose listo para copiar.
Ver ficha de VaultwardenLos pasos son una guía general orientativa — el menú exacto de exportación puede variar según el plan y la versión de 1Password.
Preguntas frecuentes
¿Qué cliente uso para acceder a Vaultwarden?
Vaultwarden no tiene interfaz propia: usa los clientes oficiales de Bitwarden (navegador, escritorio, móvil) apuntando a la URL de tu servidor, igual que harías con Bitwarden Cloud.
¿Por qué SIGNUPS_ALLOWED está desactivado por defecto?
Por seguridad: en producción no quieres que cualquiera con la URL pueda crearse una cuenta en tu servidor. Actívalo solo temporalmente para crear tu primer usuario y vuelve a desactivarlo después.
¿Es seguro el archivo .1pux exportado?
No, el archivo exportado está sin cifrar. Haz la exportación e importación en un ordenador de confianza sin conexión a redes públicas, y bórralo de forma segura (no solo a la papelera) en cuanto confirmes que la importación fue correcta.