KeeWeb: alternativa Open Source a LastPass en 2026
KeeWeb es un cliente web y de escritorio para bases de datos KeePass (.kdbx), que puedes auto-hospedar como una app estática conectada a tu propio almacenamiento en la nube o servidor.
Audit Snapshot
Ver notas →Licencia — No verificable en GitHub
GitHub — Mantenimiento reducido
Último release — v1.18.7 · hace 5 años
Docker Compose — Parcial
Producción — No probado por AltFreeStack
KeeWeb vs. LastPass
Ventajas
- Aprovecha el formato KeePass, muy auditado y maduro
A tener en cuenta
- Es un cliente, no un servidor: la sincronización depende de otro backend
Guía rápida de instalación con Docker
Copia este docker-compose.yml, ajusta las contraseñas de ejemplo y ejecuta docker compose up -d en tu servidor. Ver la guía completa paso a paso →
💡 ¿SaaS oficial o self-hosted con AltFreeStack?
- En la nube oficial: una cuota mensual recurrente y límites de uso en LastPass.
- En tu propio VPS: software 100% gratis en tu propio servidor, sin límites artificiales de filas, proyectos ni usuarios.
version: "3.9"
services:
keeweb:
image: antelle/keeweb:1.18.7
restart: unless-stopped
ports:
- "8080:80"
volumes: {}
🚀 Despliegue en 1 comando
Recomendado para novatosCopia este único comando y pégalo en la consola de tu VPS recién creado (Vultr, DigitalOcean...). Descarga el script, lo muestra en pantalla para que veas exactamente qué va a hacer (nunca un pipe directo a ciegas) y, solo entonces, instala Docker si hace falta, crea los archivos con los secretos ya generados y arranca todo — sin nano, sin copiar y pegar bloques de código.
curl -sSL ".../api/deploy?stack=keeweb" -o deploy.sh && cat deploy.sh && bash deploy.shEste docker-compose corresponde a un proyecto con actividad reciente en GitHub — último commit hace 5 meses.
¿Este docker-compose no te funciona? Repórtalo en GitHub →Ficha técnica
- Licencia
- MIT
- Categoría
- Gestores de Contraseñas
- Sustituye a
- LastPass
- Stack técnico
- JavaScriptElectron
Bajo el capó
Base de datos
None / File-based
Lenguaje
JavaScript (Electron)
Plataformas
Web · Desktop (Mac/Win/Linux)
Funcionalidades principales
- Compatible con bóvedas .kdbx de KeePass
- Se conecta a Dropbox, Google Drive o WebDAV propio
- Funciona offline como PWA
💾 Copias de seguridad en 3 pasos (Día 2)
Mientras la carpeta ./data (el "volumen" mapeado al contenedor) exista en tu servidor, tus datos sobreviven a cualquier reinicio o actualización — es lo único que necesitas respaldar.
1. Crea una copia comprimida en el servidor
tar -czvf backup-$(date +%F).tar.gz ./data2. Descárgala a tu ordenador
Desde la terminal de tu ordenador (no la de tu servidor):
scp root@TU_IP:~/app/backup-*.tar.gz ./3. Restaura en caso de emergencia
tar -xzvf backup-archivo.tar.gz🌐 Conectar tu dominio con SSL gratis
Paso 1 — Configura el DNS
En el panel de tu registrador de dominio (Cloudflare, Namecheap, GoDaddy...), crea un registro:
- Tipo
- A
- Nombre/Host
- @ (dominio raíz) o un subdominio, ej. app
- Contenido/Valor
- La IP pública de tu servidor
Espera entre 5 y 15 minutos a que el registro se propague por internet.
Paso 2 — Proxy inverso automático con Caddy
Un solo archivo, sin configurar Nginx ni certificados manuales — Caddy emite y renueva el HTTPS de Let's Encrypt solo.
Crea un archivo llamado Caddyfile:
tudominio.com {
reverse_proxy localhost:8080
}Levanta Caddy con este comando (descarga la imagen y arranca en segundo plano):
docker run -d -p 80:80 -p 443:443 --name caddy --restart always -v $PWD/Caddyfile:/etc/caddy/Caddyfile -v caddy_data:/data caddy