¿Proton Pass rellena la contraseña en la web equivocada? No es el único gestor de contraseñas que comete este error. Pero sí es uno de los que tiene controles granulares de coincidencia de URL para limitar dónde y cuándo se ofrece una credencial. En esta entrada te contamos cuáles son y cómo usarlo para que no pases más sustos con tus contraseñas.
Por qué Proton Pass rellena la contraseña en la web equivocada
Si notas que Proton Pass rellena la contraseña en la web equivocada, no eres el único que ha pensado en cómo solucionarlo. Durante mucho tiempo, esta fue una de las quejas más repetidas en los foros de usuarios de Proton Pass. Afectaba sobre todo a quienes tenían un dominio propio con decenas de servicios autoalojados: veían aparecer de golpe en cada rincón todas las contraseñas disponibles.
Y es que, por defecto, muchos gestores de contraseñas (entre ellos Proton Pass) utilizaban una lógica de coincidencia basada en el dominio de nivel superior. Esto significa que, si guardas una entrada para ejemplo.com, el gestor la sugerirá también en blog.ejemplo.com, tienda.ejemplo.com o admin.ejemplo.com. Para servicios de consumo masivo como Google o Amazon, esto tiene sentido; el problema surge cuando eres administrador de subdominios.
Piénsalo: en un entorno de homelab o en una intranet corporativa, es habitual tener credenciales distintas para git.midominio.net y admin.midominio.net. Si el gestor las mezcla, el riesgo no es solo la incomodidad de elegir mal. Un subdominio comprometido podría exponer credenciales a terceros. Por eso preocupa tanto ver que Proton Pass rellena la contraseña en la web equivocada.
La buena noticia es que la plataforma ha tomado medidas y, desde finales de 2026, ha ido desplegando controles granulares de coincidencia de URL. De esta manera se puede limitar dónde y cuándo se ofrece una credencial. ¿Te interesa? Vamos a echarle un vistazo a estas opciones para que no pases más sustos ni molestias con tus contraseñas en línea.
Las nuevas reglas de coincidencia de URL en Proton Pass
¿Proton Pass rellena la contraseña en la web equivocada? ¡Ya no más! Ahora el gestor permite configurar, por cada entrada individual, cómo debe comportarse el autocompletado. Y no se trata de una única configuración global, sino de opciones más granulares para cada URL. Al editar un inicio de sesión, encontrarás opciones que van desde lo más permisivo hasta lo más restrictivo.
La opción predeterminada es Dominio principal y subdominios, y es la que más se parece al comportamiento antiguo. Sigue siendo muy útil para cuentas personales que saltan entre distintos subdominios de un mismo proveedor.
En cambio, si quieres que Proton Pass solo rellene una contraseña en una URL concreta, está la opción Coincidencia de host exacta. Con ella limitas el autocompletado estrictamente al nombre de host exacto que hayas guardado. Si tu entrada es, por ejemplo, admin.midominio.net, Proton Pass no la ofrecerá en blog.midominio.net ni en ningún otro lugar.
Adicionalmente, encuentras la opción Nunca completar esta URL exacta. Es especialmente útil en formularios delicados y en páginas de recuperación de cuentas. Activar esta opción fuerza el copiado manual de la contraseña, eliminando el riesgo de un envío involuntario.
Opciones para usuarios más técnicos
Proton ha añadido opciones dirigidas a usuarios más avanzados que ven con impotencia cómo Proton Pass rellena la contraseña en la web equivocada. Ahora ha añadido compatibilidad con patrones de comodín y expresiones granulares. ¿Cómo funciona?
Simple: supongamos que administras decenas de servicios internos que siguen una estructura predecible (servicio1.intra.midominio.com, servicio2.intra.midominio.com). Pues ahora puedes crear una regla que agrupe solo aquellos que compartan credenciales, sin necesidad de crear una entrada por cada host.
Proton Pass rellena la contraseña en la web equivocada: como limitar la URL y evitar sustos
En efecto, ahora hay opciones de control para cuando Proton Pass rellena la contraseña en la web equivocada. El proceso para utilizarlas y limitar la URL es sencillo. Comienza por abrir la extensión de Proton Pass en tu navegador y localizar la entrada que te está dando problemas.
Seguidamente, haz clic en el botón Editar y, en la sección Sitio web, clica en el icono de Configuración (rueda dentada). Desde allí puedes aplicar un ajuste Básico o Avanzado a esa URL en particular. Para el ajuste básico puedes marcar una de tres opciones: Dominio principal y subdominios, Coincidencia de host exacta y Nunca completar esta URL exacta.
Y si pasas al ajuste avanzado, encuentras cuatro opciones para añadir límites más específicos. Estas son: Comienza con, Patrón comodín de URL, Expresión regular y Coincidencia de URL exacta. Selecciona la que prefieras usar, aplica el ajustes correspondiente y clica en Confirmar para guardar los cambios.
Con esto, ya no tienes que ver callado cómo Proton Pass rellena la contraseña en la web equivocada. Como recomendación, conviene que revises tus entradas críticas hoy mismo. Por ejemplo, las cuentas de correo principal, banca, gestores de servicios y paneles de administración deberían tener, como mínimo, coincidencia exacta de host.
Por su parte, las cuentas de servicios de ocio o compras quizá puedan quedarse con la coincidencia de dominio principal sin demasiado drama. Y para esas entradas antiguas que guardaste con una URL genérica o incompleta, dedica cinco minutos a corregir la URL y ajustar la regla. Recuerda que usar un gestor de contraseñas no debería traducirse en una exposición silenciosa de credenciales en el sitio incorrecto.
Proton Pass y tu seguridad digital
Si usas estos nuevos controles, difícilmente verás que Proton Pass rellena la contraseña en la web equivocada. La llegada de estas nuevas reglas de coincidencia de URL no es un detalle menor. Aprovecharlas puede ser lo que evite que tus contraseñas queden expuestas en sitios web comprometidos.
Así que no confíes demasiado en el autocompletado y sácale partido a tu extensión de Proton Pass. Es verdad que el servicio sigue siendo relativamente joven frente a sus competidores, pero actualizaciones como esta demuestran que está madurando en la dirección correcta. Ahora te ofrece un control fino sobre dónde se exponen tus credenciales, en lugar de asumir que todos los subdominios son igual de confiables.
Desde muy joven he sentido una gran curiosidad por todo lo relacionado con los avances científicos y tecnológicos, en especial aquellos que nos hacen la vida más fácil y entretenida. Me encanta estar al tanto de las últimas novedades y tendencias, y compartir mis experiencias, opiniones y consejos sobre los equipos y gadgets que uso. Esto me llevó a convertirme en redactor web hace poco más de cinco años, enfocado principalmente a los dispositivos Android y sistemas operativos Windows. He aprendido a explicar con palabras simples aquello que resulta complicado para que mis lectores puedan entenderlo fácilmente.