Cómo rellenar contraseñas y formularios con Bitwarden

Si usas Bitwarden a diario, seguro que lo que más te interesa es cómo rellenar contraseñas y formularios de la forma más rápida y segura posible. Bitwarden tiene bastantes trucos escondidos para autocompletar inicios de sesión, tarjetas, identidades e incluso códigos TOTP, tanto en el navegador como en el móvil, pero muchas de estas opciones no son evidentes a primera vista.

En esta guía completa vas a ver, con detalle y en castellano de España, todas las formas de rellenar contraseñas con Bitwarden: desde el menú flotante dentro de los campos del navegador, pasando por los atajos de teclado y el menú contextual, hasta el autocompletado en Android e iOS, el uso de claves de acceso (passkeys) y las advertencias de seguridad con iframes o páginas HTTP. Además, verás cómo evitar que el generador de contraseñas se cuele donde no debe y qué hacer si Bitwarden se comporta de forma distinta a otros gestores que ya has probado.

Cómo funciona el autocompletado de Bitwarden en el navegador

La extensión de Bitwarden para navegadores funciona con una vista de pestaña única que detecta automáticamente la URL (URI) de la página en la que estás. Esto significa que, si navegas por ejemplo a google.com, la extensión identifica ese dominio y busca en tu bóveda todos los elementos que tengan un URI que coincida con esa página, según las reglas de coincidencia que tengas configuradas.

Cuando Bitwarden encuentra logins relacionados con el sitio actual, el icono de la extensión muestra un pequeño contador superpuesto indicando cuántos inicios de sesión tienes disponibles para esa web. De este modo, con un vistazo sabes si la contraseña está ya guardada o si tendrás que crear un elemento nuevo en la bóveda.

Al abrir la extensión y seleccionar uno de los inicios de sesión que se muestran en la pestaña principal, Bitwarden rellena automáticamente usuario y contraseña en los campos detectados del formulario. Si para ese dominio tienes varios logins guardados, la extensión rellenará por defecto el último que hayas usado para esa página, algo muy cómodo cuando alternas entre varias cuentas en el mismo servicio.

Si un elemento de la bóveda no tiene URI guardado, también puedes autocompletarlo manualmente desde la vista de bóveda (o «Mi Caja Fuerte») usando el botón de autocompletar del propio elemento, aunque en ese caso Bitwarden no podrá activarse de forma automática al cargar la página.

La extensión de Bitwarden está disponible para los navegadores más habituales: Chrome, Firefox, Opera, Edge, Safari, Vivaldi, Brave y Tor (en estos tres últimos solo la versión más reciente). Esto permite llevar el mismo flujo de autocompletado a prácticamente cualquier entorno de escritorio.

Menú de autorrelleno en línea: el nuevo menú dentro de los campos

Una de las incorporaciones más recientes es el menú de autorrelleno en línea, un pequeño icono de Bitwarden que aparece directamente dentro de los campos de usuario o contraseña. Este menú se lanzó a finales de 2023 y se ha convertido en el método más cómodo para muchos usuarios, porque evita tener que abrir manualmente la extensión en cada inicio de sesión.

Para activar este menú en línea en la extensión del navegador, tienes que iniciar sesión y desbloquear la extensión, entrar en Configuración → Autorrelleno y buscar la opción «Mostrar autorrelleno en campos de formulario». En ese desplegable podrás elegir el comportamiento que prefieras: mostrar el menú siempre, solo en ciertas condiciones o desactivarlo si no te convence.

Es muy recomendable desactivar el autocompletado nativo del navegador, porque el gestor de contraseñas integrado puede chocar con el menú en línea de Bitwarden. En Chrome y Brave existe incluso una opción específica en la extensión, «Anular configuración de autorrelleno del navegador», que fuerza la desactivación del autocompletado del propio navegador para que no haya solapes ni sugerencias duplicadas.

Una vez activado, basta con pulsar el icono de Bitwarden que aparece dentro del campo de login. Si la bóveda está bloqueada, el menú pedirá que la desbloquees primero. Al hacerlo, verás una lista de usuarios disponibles para ese sitio; solo tienes que elegir el que quieras y Bitwarden rellenará los datos al instante.

Si para esa página no tienes ninguna credencial guardada, el menú ofrece la opción de crear un nuevo elemento desde cero directamente en la extensión. De este modo, puedes guardar usuario, contraseña y URI en el mismo flujo sin salir del sitio donde te estás registrando o cambiando la clave.

Autorrellenar con el menú contextual del botón derecho

Otra forma muy práctica de usar Bitwarden sin abrir la extensión es el menú contextual. Si haces clic derecho sobre un campo de usuario, contraseña o cualquier otra entrada compatible, verás la ruta Bitwarden → Autorrelleno, desde la que puedes seleccionar el elemento a usar.

Este método es útil cuando el icono en línea no aparece o cuando prefieres no tener elementos visuales adicionales en los campos de formulario. Si la caja fuerte está bloqueada, al intentar autocompletar desde el menú contextual se abrirá una ventana solicitando que la desbloquees; después, la extensión completará automáticamente el usuario, la contraseña o incluso datos de tarjeta e identidad si corresponden.

Bitwarden se toma muy en serio la seguridad, por eso las extensiones muestran advertencias antes de autocompletar dentro de iframes considerados no fiables o en páginas HTTP cuando se espera HTTPS, basándose en los URI guardados del elemento. Estas alertas se muestran también cuando el autocompletado proviene del menú contextual.

Atajos de teclado para rellenar contraseñas al vuelo

Si eres de los que prefieren el teclado al ratón, Bitwarden ofrece atajos de teclado (hotkeys) específicos para el autocompletado en la extensión del navegador. Son muy cómodos cuando pasas buena parte del día entrando en webs que requieren autenticación.

El atajo por defecto para autocompletar el login activo es el siguiente: Ctrl + Mayús + L en Windows y Linux, y Cmd + Mayús + L en macOS. Al pulsarlo, la extensión intenta rellenar el último inicio de sesión utilizado que coincida con el URI actual. Si tienes varios inicios de sesión para la misma web, puedes pulsar el atajo varias veces para alternar entre ellos.

Si el atajo no responde, lo más probable es que otra aplicación del sistema esté usando esa misma combinación. Por ejemplo, en Windows los drivers AMD Radeon Adrenaline suelen quedarse con ese atajo, impidiendo que Bitwarden lo emplee. En esos casos tendrás que liberar la combinación en la otra aplicación o asignar un atajo distinto a la extensión.

La forma de cambiar los atajos varía según el navegador. En Chrome y otros basados en Chromium (Brave, Vivaldi, etc.) tienes que ir a chrome://extensions/shortcuts (o la URL equivalente, como brave://extensions/shortcuts). En Firefox, debes escribir about:addons en la barra de direcciones, pulsar en el icono de engranaje junto a «Administrar tus extensiones» y luego en «Administrar accesos directos a extensiones».

En algunos navegadores, como Safari y Edge, por ahora no se permite cambiar los atajos por defecto de las extensiones, así que tienes que trabajar con los que ya vienen configurados por el propio navegador y la extensión.

Autorellenar automáticamente al cargar la página

Además de los métodos manuales, la extensión de Bitwarden ofrece una función opcional llamada «Autorrellenar al cargar la página». Cuando está habilitada, Bitwarden rellena automáticamente los datos de inicio de sesión en cuanto se carga una página que coincide con el URI guardado en un elemento de tu bóveda.

Para activarla, entra en la extensión y ve a Configuración → Autorrelleno. Allí encontrarás la casilla «Autorrellenar al cargar la página». Al marcarla, debes elegir el comportamiento por defecto: puedes tenerlo activado para todos los inicios de sesión y luego desactivarlo manualmente en algunos, o al revés, tenerlo desactivado salvo en los logins concretos donde quieras que funcione.

Esta flexibilidad permite configurar cosas como autocompletar solo en unas pocas webs de confianza (por ejemplo, servicios internos de empresa) o permitirlo en casi todo menos en páginas muy sensibles donde prefieres hacerlo manualmente siempre.

Para cada inicio de sesión individual, dentro del propio elemento, puedes ajustar el comportamiento específico de autocompletar al cargar la página. Así podrás marcar algunos logins como «siempre autocompletar» y otros como «nunca autocompletar», independientemente del ajuste global.

Si el login no tiene URI guardado, el autocompletado automático al cargar no funciona, pero siempre puedes usar el botón de Autorellenar desde la vista de bóveda para completar los campos de forma manual cuando ya estés en la página correcta.

Autocompletar TOTP y tratamiento de iframes no fiables

Si usas el autenticador integrado de Bitwarden, las extensiones pueden rellenar automáticamente el código TOTP (la clave temporal de un solo uso) junto con el usuario y la contraseña. Esto sucede cuando utilizas el menú contextual, los atajos de teclado o el autocompletado manual.

Sin embargo, por seguridad, cuando se usa la opción de autorrellenar al cargar la página, Bitwarden no introduce automáticamente el TOTP. En esos casos, lo recomendable es aprovechar que, por defecto, el TOTP se copia al portapapeles cuando se autocompleta un inicio de sesión, y pegarlo manualmente en el campo que toque.

En cuanto a los iframes, Bitwarden considera «no fiables» aquellos para los que el valor del atributo src no coincide con el URI asociado al elemento de inicio de sesión, según la configuración global o específica de coincidencia de URL. En estos iframes, el autocompletado al cargar la página se desactiva silenciosamente.

Si aun así fuerzas el autocompletado manual dentro de ese iframe (mediante atajo de teclado, menú contextual o desde la extensión), la extensión te mostrará una advertencia para que seas consciente de que estás introduciendo tus credenciales en un entorno potencialmente inseguro, lo cual reduce el riesgo de ataques tipo phishing embebidos.

Uso de tarjetas e identidades para rellenar formularios

Bitwarden no solo puede guardar usuarios y contraseñas. También gestiona tarjetas de pago e identidades completas (nombre, dirección, teléfono, etc.) que puedes autocompletar en formularios de compra o registro. Esto hace que pagar o abrir cuentas nuevas sea mucho más rápido.

En la extensión del navegador, tanto las tarjetas como las identidades aparecen en la vista principal de pestaña, siempre que no las hayas ocultado en la configuración. Al seleccionar una tarjeta o una identidad, la extensión busca los campos del formulario que se correspondan con cada dato y los rellena de forma automática.

Si prefieres no tener estas opciones visibles para autocompletar, desde la extensión puedes ir a Ajustes → Opciones, en la sección «Otros», y desmarcar las casillas «Mostrar tarjetas en la pestaña» y/o «Mostrar identidades en la pestaña». De esta manera, aunque sigan guardadas en tu bóveda, no aparecerán como sugerencias rápidas.

También puedes usar el menú contextual del botón derecho sobre un campo de formulario para autocompletar tarjetas e identidades sin abrir la extensión. El mecanismo es igual al de los logins: clic derecho, Bitwarden → Autorrellenar, desbloquear si hace falta, y listo.

Autocompletar con Bitwarden en Android

En Android, la aplicación de Bitwarden permite que tus credenciales se autorrellenen en aplicaciones y navegadores, evitando la típica rutina de copiar y pegar. Según la versión de Android, existen varios métodos disponibles: servicio de autorrelleno, autorrelleno en línea (integrado en el teclado), accesibilidad y draw-over (dibujar sobre otras apps).

Cuando has iniciado sesión con varias cuentas de Bitwarden en el móvil, la app intenta rellenar las credenciales de la cuenta activa en ese momento. Si quieres cambiar de cuenta mientras autocompletas, puedes tocar la burbuja del avatar y elegir otra cuenta asociada.

El método principal en Android 8 o superior es el servicio de autorrelleno del sistema. Al centrarse en un campo de usuario o contraseña en una app o navegador, aparece una ventana emergente con opciones de autocompletado. Si tu bóveda está bloqueada, tendrás que desbloquearla primero. Después verás, por ejemplo, una opción que rellena el primer login coincidente y otra que abre una lista de logins con URI correspondiente para que elijas.

Para activar este servicio, entra en la app de Bitwarden, ve a Ajustes → Autorrelleno → Autorrellenar servicios y activa «Autocompletar servicio». Android te llevará a la configuración del sistema, donde deberás seleccionar Bitwarden como servicio de autorrelleno. El sistema te pedirá que confirmes que confías en Bitwarden para leer el contenido de la pantalla y saber cuándo ofrecer autocompletado.

Si el servicio de autorrelleno no funciona correctamente, Bitwarden ofrece documentación específica de resolución de problemas del servicio de autorrelleno donde se revisan casos frecuentes como conflictos con otros servicios, permisos o capas de personalización del fabricante.

Autorrelleno en línea, accesibilidad y draw-over en Android

Además del servicio básico, los dispositivos con Android 11 o superior pueden usar el autorrelleno en línea integrado en el teclado (Inline Autofill), siempre que el editor de método de entrada (la app de teclado) lo soporte y el servicio de autorrelleno esté activado.

Con esta opción, la superposición del servicio de autorrelleno deja de mostrarse como un pop-up flotante y se integra directamente en el área del teclado, haciendo más fluida la experiencia. Para activarlo, vuelve a Ajustes → Autorrelleno → Autorrellenar servicios dentro de Bitwarden y activa «Utilizar autorrelleno en línea».

Si tras activarlo la sugerencia no se mueve al teclado, lo más probable es que el teclado que usas no sea compatible con Inline Autofill. En ese caso tendrías que cambiar de teclado o seguir usando el servicio de autorrelleno tradicional.

Otro método disponible es el de Accesibilidad. Al activarlo, Bitwarden superpone una ventana emergente cuando detecta un campo de entrada relevante en la pantalla, ofreciendo abrir la bóveda y revisar inicios de sesión coincidentes. Para habilitarlo, en la app de Bitwarden ve a Ajustes → Autorrelleno → Autorrellenar servicios y activa «Utilizar accesibilidad»; Android te llevará a la pantalla de servicios de accesibilidad donde debes permitir el acceso a Bitwarden.

En versiones de Android 6 o superiores, el método de accesibilidad necesita la opción de dibujar sobre otras aplicaciones (draw-over). Esta función hace posible que Bitwarden muestre una ventana superpuesta con las sugerencias de login. Se activa también desde Ajustes → Autorrelleno → Autorrellenar servicios, marcando «Utilizar el draw-over» y concediendo permiso en la lista de apps con capacidad de dibujar sobre otras.

Bitwarden en iOS: activar AutoFill y biometría

En iPhone y iPad, Bitwarden se integra con el sistema a través de la función «Autorrellenar contraseñas» de iOS. Esto te permite usar Bitwarden como proveedor principal de contraseñas tanto en Safari como en otras aplicaciones compatibles.

Para activarlo, hay que ir a la app Ajustes de iOS → Contraseñas → Autorrellenar contraseñas. Allí debes activar el interruptor general de AutoFill y seleccionar Bitwarden en la lista de «Permitir rellenar desde». Una marca de verificación junto al nombre indicará que Bitwarden será el gestor principal.

Cuando crees nuevos inicios de sesión en la app móvil de Bitwarden, es importante que rellenes el campo URI con la URL del sitio web o esquema de la app, para que las credenciales aparezcan en las sugerencias de autocompletado de iOS justo donde las necesitas.

Bitwarden también permite desbloquear la bóveda usando Touch ID o Face ID, lo que facilita mucho el uso cotidiano. Para ello, en la app de Bitwarden entra en Ajustes → Seguridad de la cuenta y activa «Desbloquear con Touch ID» o «Desbloquear con Face ID» según el dispositivo. Tendrás que confirmar la huella o el rostro, y a partir de ahí podrás usar el método biométrico tanto para abrir Bitwarden como para iniciar sesión vía AutoFill.

El flujo típico en iOS es muy sencillo: tocas el campo de usuario o contraseña en una app o sitio web, pulsas en «Contraseñas» sobre el teclado, confirmas con Face ID/Touch ID o introduces tu contraseña maestra, eliges el inicio de sesión asociado al URI, y iOS rellena automáticamente los campos con los datos proporcionados por Bitwarden.

Autenticación básica del navegador y Bitwarden

Algunas webs y servicios no muestran formularios HTML normales, sino ventanas del navegador de autenticación «básica» o «nativa» (el típico diálogo emergente de usuario y contraseña que lanza el propio navegador). Bitwarden también puede gestionar estos casos.

Cuando solo existe un login con URI coincidente para el sitio que pide autenticación básica, la extensión de Bitwarden rellena automáticamente esas credenciales en segundo plano. No verás un banner especial, simplemente el diálogo se completa y se envía la información. Por defecto, este tipo de autocompletado usa la opción de coincidencia de URI por «Host» para ser más estricto.

Si hay varios inicios de sesión con URI coincidente para esa autenticación básica, la extensión no puede decidir cuál usar, por lo que no autocompleta y tendrás que copiar y pegar manualmente usuario y contraseña desde la extensión o la app de Bitwarden.

Cuando se configura correctamente, también puedes usar el botón de «Lanzar» (Launch) de la extensión para abrir automáticamente una URL protegida por autenticación básica y completar el inicio de sesión sin pasos adicionales.

Configurar la extensión del navegador para un uso cómodo y seguro

Para sacarle todo el partido al autocompletado, es buena idea realizar una pequeña configuración inicial de la extensión de Bitwarden en el navegador principal que uses a diario. Esto incluye organizar tu bóveda, afinar la seguridad y desactivar los gestores internos del navegador.

Una primera recomendación es crear carpetas para clasificar tus logins (por ejemplo, «Redes sociales», «Banca», «Trabajo»). Desde la pestaña de Ajustes de la extensión puedes crear carpetas nuevas, ponerles nombre y después asignar cada inicio de sesión a la carpeta que corresponda. Esto hace que encontrar elementos en la bóveda sea más sencillo cuando no dependes del autocompletado.

Otra práctica recomendable es cambiar contraseñas débiles por otras generadas. El flujo típico es: inicias sesión en el sitio, vas a la página de cambio de contraseña, copias la contraseña actual desde Bitwarden, generas una nueva desde el icono de generar dentro del elemento de inicio de sesión (aceptando sobrescribir la antigua), guardas y pegas la nueva clave en los campos de «Nueva contraseña» y «Confirmar» del sitio.

Para facilitar los desbloqueos frecuentes de la bóveda, puedes activar un PIN o desbloqueo biométrico en la extensión. En la pestaña de Ajustes, dentro de Seguridad, marca «Desbloquear con PIN» e introduce el código que quieras (no tiene por qué ser solo numérico). En algunos sistemas también se puede integrar con mecanismos biométricos del sistema operativo.

Por último, es muy aconsejable fijar (anclar) el icono de Bitwarden en la barra de herramientas del navegador para tenerlo siempre a mano, y desactivar por completo el gestor de contraseñas incorporado. De lo contrario, podrías acabar con contraseñas duplicadas en varios sitios y comportamientos confusos con múltiples pop-ups.

Desactivar el guardado de contraseñas del navegador

Casi todos los navegadores modernos traen un administrador de contraseñas integrado que guarda usuarios y contraseñas por su cuenta. Los expertos en seguridad suelen recomendar desactivarlo en favor de gestores dedicados como Bitwarden, que ofrecen cifrado de extremo a extremo y muchas más funciones de control.

En Firefox, por ejemplo, debes ir a Preferencias → Privacidad y seguridad y buscar la sección de «Inicios de sesión y contraseñas». Allí conviene desmarcar todas las opciones relacionadas con guardar o autocompletar credenciales. Después, desde «Inicios de sesión guardados» puedes revisar qué contraseñas tiene almacenadas el navegador, exportarlas si todavía no las has pasado a Bitwarden y, cuando todo esté migrado, eliminarlas.

En Safari, desde el menú de preferencias, entra en la pestaña «Autorrellenar» y desmarca las casillas preseleccionadas relacionadas con autocompletar datos. Luego visita la pestaña «Contraseñas» para ver qué logins se han guardado, transfiérelos a Bitwarden creando elementos nuevos y borra las contraseñas de Safari para evitar duplicidades.

Vivaldi y otros navegadores basados en Chromium como Brave tienen opciones similares dentro de sus ajustes de Privacidad o Contraseñas; normalmente basta con desmarcar «Guardar contraseñas de páginas web» y, si hay contraseñas guardadas, eliminarlas tras haberlas importado o recreado en Bitwarden.

En Tor, por defecto no se guardan inicios de sesión a menos que lo hayas activado manualmente, así que en la mayoría de casos no tendrás que hacer nada. DuckDuckGo, por su parte, permite desactivar su sistema de autocompletado desde Ajustes → Autocompletar, exportar contraseñas si quieres conservarlas como copia y limpiar los datos ya almacenados. En macOS, además, se puede elegir Bitwarden como gestor preferido en la integración con navegadores compatibles.

Con todo lo anterior configurado, Bitwarden se convierte en la pieza central de tu gestión de contraseñas: rellena automáticamente donde debe, te alerta ante posibles riesgos, te permite controlar qué se completa y cuándo, y se integra tanto en escritorio como en móvil con múltiples métodos de autorrelleno para adaptarse a tus preferencias y al nivel de comodidad o seguridad que busques día a día.