Conclusiones clave

  • Windows 10 y 11 almacenan las contraseñas en el Administrador de credenciales, al que puedes acceder desde el panel de control o mediante el símbolo del sistema. Para acceder, primero debes introducir tu contraseña de administrador o PIN.

  • Windows 7 permite consultar las contraseñas guardadas desde el panel de control. Para ello, ve a «Cuentas de usuario» y selecciona «Administrar contraseñas de red».

  • Las contraseñas de las cuentas locales se almacenan en la base de datos del Administrador de cuentas de seguridad (SAM por sus siglas en inglés), ubicada en la unidad C:. Este archivo no puede abrirse mientras el sistema está en funcionamiento. Windows almacena siempre las contraseñas como valores hash.

  • El almacenamiento de contraseñas integrado de Windows suele ser seguro, pero puede suponer un riesgo si alguien averigua tu contraseña de administrador y consigue acceder al dispositivo.

¿Dónde se guardan las contraseñas en Windows 10 y 11?

Existen varias formas de localizar las contraseñas almacenadas en un ordenador con Windows 10 y Windows 11, y funcionan de la misma manera en ambos sistemas operativos. Windows utiliza Data Protection API (DPAPI), una función de cifrado integrada que permite a las aplicaciones cifrar datos confidenciales, incluidas las contraseñas, utilizando credenciales vinculadas a tu cuenta de usuario y a tu dispositivo. La clave de cifrado se obtiene a partir de tus credenciales de inicio de sesión de Windows y solo tú puedes cifrar los datos al usar el ordenador. Para acceder a las contraseñas encriptadas en tu almacenamiento de Windows tienes que iniciar sesión como administrador.

Para averiguar dónde se almacenan las contraseñas en tu ordenador, necesitas acceder a tu contraseña de administrador o al PIN del dispositivo. Una contraseña de administrador es un código de inicio de sesión que utilizas para obtener acceso de administrador a tu dispositivo Windows. Puedes utilizarla para realizar cambios importantes en el ordenador, como instalar o desinstalar software, modificar la configuración del sistema o proteger y cambiar tus contraseñas. Guarda siempre tu contraseña de administrador en un lugar seguro y fuera del alcance de usuarios no autorizados, ya que el uso indebido de los privilegios de administrador puede causar graves daños al sistema Windows.

En algunos casos, la contraseña de administrador puede ser la misma que la que utilizas para acceder a tu cuenta de Microsoft. Sin embargo, si no sabes si es así, puedes comprobar primero el sistema de tu ordenador. Para encontrar tu contraseña de administrador, debes utilizar el símbolo del sistema para acceder al registro de Windows, donde la podrás consultar. Ten cuidado al ajustar esta configuración, ya que controla funciones esenciales del sistema.

Editor del registro

  1. Escribe «Símbolo del sistema» o «cmd» en la barra de búsqueda de Windows.

  2. Haz clic con el botón derecho en la aplicación y selecciona «Ejecutar como administrador».

  3. Windows te pedirá que permitas que la aplicación realice cambios en el dispositivo. Haz clic en Sí.

  4. En la ventana del símbolo del sistema, escribe regedit y pulsa Intro.

  5. Aparecerá la ventana «Editor del registro».

  6. En la barra lateral izquierda, ve a «HKEY_LOCAL_MACHINE» > «SOFTWARE» > «Microsoft» > «Windows NT» > «CurrentVersion» > «Winlogon».

  7. Busca «DefaultPassword» y haz doble clic en la entrada.

  8. A continuación, se abrirá una ventana emergente en la que se mostrará la contraseña de administrador almacenada.

Nota: si utilizas un PIN en lugar de una contraseña para desbloquear el dispositivo, la opción «DefaultPassword» no estará disponible. Windows no permite consultar el PIN, pero sí puedes cambiarlo o restablecerlo. Para hacerlo, tienes que:

  1. Inicia el ordenador.

  2. En la pantalla de inicio de sesión, selecciona «He olvidado mi PIN».

  3. Selecciona «Restablecer el PIN».

  4. Inicia sesión en tu cuenta de Microsoft para recibir un código de restablecimiento.

  5. El código se enviará a tu dirección de correo electrónico. Cópialo y pégalo en la pantalla de restablecimiento.

  6. Configura el nuevo PIN y haz clic en «Aceptar».

Si no aparece la opción «He olvidado mi PIN», tendrás que utilizar la contraseña de tu cuenta de Microsoft para iniciar sesión. Después, podrás restablecer el PIN desde Configuración:

  1. Abre la aplicación Configuración y selecciona «Cuentas» en la barra lateral.

  2. Selecciona «Opciones de inicio de sesión».

  3. Selecciona «PIN (Windows Hello)».

  4. Haz clic en «Cambiar PIN».

  5. Introduce el nuevo PIN y el PIN actual para verificar tu identidad. Si lo deseas, puedes marcar la casilla correspondiente para incluir letras y símbolos y crear un PIN más seguro.

  6. Si no recuerdas el PIN actual, selecciona «He olvidado mi PIN».

  7. Haz clic en «Restablecer el PIN».

  8. Verifica tu cuenta de Microsoft para recibir el código de restablecimiento.

  9. Copia el código del correo electrónico y pégalo en la pantalla de restablecimiento.

  10. Configura el nuevo PIN y haz clic en «Aceptar».

Como ya se ha mencionado, este método es arriesgado porque manipular el registro de Windows puede dañar tu sistema operativo. Si no te sientes a gusto realizando cambios en el registro, puedes consultar nuestra guía para averiguar tus credenciales de inicio de sesión mediante la recuperación de contraseñas de Windows 10.

Una vez que tengas la contraseña de administrador, podrás consultar tus contraseñas a través del Administrador de credenciales o mediante el símbolo del sistema.

Gestor de credenciales

  1. Abre el panel de control.

  2. Selecciona «Cuentas de usuario».

  3. Haz clic en «Administrador de credenciales».

  4. Aquí encontrarás dos apartados: «Credenciales web» y «Credenciales de Windows».

  5. En «Credenciales web» encontrarás las contraseñas que utilizas para iniciar sesión en distintos sitios web. «Credenciales de Windows» almacena las credenciales utilizadas para iniciar sesión en el ordenador.

  6. Busca la cuenta que necesitas y haz clic en la flecha situada a la derecha.

  7. En el menú desplegable, haz clic en «Mostrar», junto a la contraseña.

  8. En la ventana emergente, introduce tu contraseña de administrador o PIN.

  9. Windows mostrará la contraseña.

«Símbolo del sistema»

  1. Escribe «Símbolo del sistema» o «cmd» en la barra de búsqueda de Windows.

  2. Haz clic con el botón derecho en la aplicación y selecciona «Ejecutar como administrador».

  3. Escribe el comando rundll32.exe keymgr.dll,KRShowKeyMgr y pulsa Intro.

  4. Se abrirá la ventana «Nombres de usuario y contraseñas almacenados».

Consejo: utiliza siempre los comandos tal y como aparecen y asegúrate de incluir todas las comas, puntos y espacios necesarios.

¿Dónde se almacenan las contraseñas guardadas en Windows 7?

Si utilizas Windows 7, puedes gestionar tus contraseñas desde el panel de control:

  1. Abre el menú «Inicio» y selecciona «Panel de control».

  2. Ve a «Cuentas de usuario».

  3. Haz clic en «Administrar contraseñas de red» en el panel izquierdo.

  4. A continuación, se mostrarán las credenciales que tienes guardadas.

¿Y si el problema es que no puedes iniciar sesión en el ordenador? Puedes encontrar algunos métodos relativamente sencillos para restablecer la contraseña de Windows 7. Te recomendamos seguir nuestro tutorial al respecto.

¿Dónde se almacenan las contraseñas de las cuentas locales de Windows?

Las contraseñas de las cuentas locales se almacenan en la base de datos del Administrador de cuentas de seguridad (SAM). Puedes localizar el archivo SAM en la unidad C: de tu dispositivo:

  1. Abre el explorador de archivos.

  2. Selecciona «Este PC» en la barra lateral.

  3. En «Dispositivos y unidades», selecciona la unidad C:. Es posible que se llame igual que el modelo de tu portátil.

  4. Abre la carpeta «Windows».

  5. Abre la carpeta «System32».

  6. Abre la carpeta «config».

  7. Localiza el archivo «SAM».

Este archivo contiene hashes de las credenciales y también se utiliza para tareas de recuperación y copia de seguridad del sistema con el fin de conservar el estado del sistema. No puedes interactuar con el archivo SAM, pero conocer su ubicación te permitirá comprobar si tu sistema Windows funciona correctamente y si tus hashes de contraseñas están intactos.

Si tu dispositivo está infectado por un malware capaz de iniciar otro sistema operativo y desactivar el kernel de Windows, los ciberdelincuentes pueden acceder al archivo SAM y extraer los hashes. Además, también pueden restablecer tu contraseña de administrador e impedirte acceder al ordenador.

Puedes comprobar si el Administrador de cuentas de seguridad de tu dispositivo funciona correctamente desde la navegación de Servicios:

  1. Pulsa la opción Pulsa la tecla Windows + R para abrir «Ejecutar».

  2. Te presentamos services.msc en el campo «Abrir».

  3. Se abrirá la aplicación «Servicios».

  4. Desplázate hacia abajo y busca «Administrador de cuentas de seguridad».

  5. Haz doble clic en «Administrador de cuentas de seguridad».

  6. Comprueba que el tipo de inicio esté configurado como «Automático» y de que el estado del servicio sea «En ejecución». 

¿Qué formato utiliza Windows para guardar las contraseñas?

Todas las contraseñas almacenadas en Windows tienen hash y están encriptadas. Por motivos de seguridad, Windows nunca almacena las credenciales como texto sin formato. Los hashes se conservan en la mencionada base de datos SAM y los usuarios normales no pueden acceder a ellos, aún con derechos de administrador, mientras el sistema esté operativo.

El hash que genera Windows es único para cada contraseña. Sin embargo, si un usuario guarda dos elementos con la misma contraseña, el hash será el mismo. Por ejemplo, si utilizas «Contraseña123» como contraseña para tu cuenta de correo electrónico y tu cuenta bancaria, ambas compartirán el mismo hash de 32 caracteres.

¿Es seguro el sistema de almacenamiento de contraseñas integrado en Windows?

Windows ofrece un sistema seguro para almacenar credenciales. Todos los datos están cifrados y no se pueden descodificar sin acceder a la API o directamente al ordenador. Sin embargo, aunque el riesgo es bajo, si un ciberdelincuente consigue acceder a tu ordenador y obtiene una contraseña de administrador o un PIN, podrá consultar todas las contraseñas que tengas almacenadas.

Como alternativa, puedes utilizar un gestor de contraseñas específico o una extensión del navegador para guardar tus credenciales. El navegador predeterminado de Microsoft, Microsoft Edge, cuenta con este tipo de servicio integrado. Microsoft Password Manager permite guardar contraseñas y passkeys, rellenarlas automáticamente en las pantallas de inicio de sesión y sugerir contraseñas para cuentas nuevas. Todas estas funciones son las que ofrece un buen gestor de contraseñas.

Sin embargo, Microsoft Password Manager presenta las mismas limitaciones que la mayoría de los gestores de contraseñas integrados en los navegadores frente a las soluciones específicas. Solo funciona con el navegador Edge, por lo que resulta menos flexible si en algún momento quieres cambiar de proveedor. Además, solo puede rellenar automáticamente las credenciales de páginas web, mientras que las apps de gestores de contraseñas también pueden autocompletar los datos de otras aplicaciones.

Microsoft Password Manager tampoco incluye algunas funciones de seguridad adicionales, como comprobar si utilizas contraseñas débiles o vulnerables. Si tu cuenta de Microsoft se ve comprometida, los ciberdelincuentes pueden utilizar esos datos para acceder a las contraseñas almacenadas en el navegador, lo que supone un riesgo considerable para la seguridad. Puedes desactivar el gestor de contraseñas de Edge desde la configuración del navegador.

Otras formas de recuperar tus contraseñas

Si te preocupa la seguridad de las contraseñas almacenadas en sistemas de Microsoft o simplemente estás pensando en cambiar de navegador o de sistema operativo, puedes recurrir a otros métodos para guardar tus credenciales. Sin embargo, no es posible exportar las contraseñas almacenadas en SAM, por lo que la migración requerirá algunos pasos manuales.

Actualmente, la mayoría de los navegadores, incluidos Chrome,, Firefox,y «Safari», incorporan gestores de contraseñas que facilitan el acceso a las credenciales. Por lo general, estos datos se sincronizan entre las versiones de escritorio y móvil, lo que permite acceder a la información de inicio de sesión desde distintos dispositivos con mayor facilidad. Sin embargo, estos gestores siguen sin ofrecer el mismo nivel de fiabilidad que las aplicaciones y extensiones específicas para gestionar contraseñas. Los navegadores no siempre proporcionan información clara sobre el tipo de cifrado que utilizan sus gestores de contraseñas y, además, pueden ser más vulnerables que las soluciones especializadas.

En lugar de confiar en el navegador para proteger tus datos de inicio de sesión, puedes utilizar un gestor de contraseñas como NordPass. Está disponible como extensión para los principales navegadores, como aplicación de escritorio para Windows y macOS y como aplicación móvil para Android e iOS. Esto te permite sincronizar fácilmente tus datos entre distintos dispositivos.

NordPass permite almacenar contraseñas, passkeys, notas seguras, datos de tarjetas de crédito y documentos digitalizados. Además de la Caja fuerte encriptada con xChaCha20, ofrece funciones adicionales, como El Escáner de Filtración de Datos e Seguridad de la contraseña, que te ayudan a mantener protegida tu información personal. Configura NordPass en tu dispositivo y guarda todas tus contraseñas en un único lugar al que solo tú puedes acceder.