Cómo ver y eliminar contraseñas guardadas en el Administrador de credenciales de Windows

Qué guarda el Administrador de credenciales y dónde

El applet se divide en Credenciales web y Credenciales de Windows. El panel web guarda logins que salvaron Internet Explorer y el Edge antiguo, anterior a Chromium, además de entradas que dejan algunas herramientas de escritorio; cada entrada muestra el sitio, el usuario y la contraseña, y el enlace Mostrar la revela tras confirmar tu identidad de Windows. El panel de Windows guarda credenciales genéricas — unidades de red, impresoras, servidores Git, clientes VPN — junto con credenciales basadas en certificados y de dominio, y ninguna se puede mostrar: solo editar o quitar, porque son material de trabajo para los servicios que las usan.

En el disco, la bóveda vive en tu perfil de usuario: %APPDATA%\Microsoft\Credentials y las carpetas Vault dentro de %LOCALAPPDATA%\Microsoft\Vault, cifradas por usuario con DPAPI. Por eso una bóveda copiada desde otra cuenta — o desde un equipo donde esa cuenta ya no existe — se lee como ruido binario ilegible, y por eso el asistente de copia te pide pulsar Ctrl+Alt+Supr antes de escribir el archivo .crd. Los navegadores Chromium, Edge incluido, guardan las contraseñas en sus propios almacenes y nunca aparecen aquí.

• Credenciales web: logins de IE y Edge clásico — contraseñas visibles vía Mostrar
• Credenciales de Windows: recursos compartidos, servidores, certificados — sin vista previa
• Archivos en %APPDATA%\Microsoft\Credentials y %LOCALAPPDATA%\Microsoft\Vault, cifrados con DPAPI
• La copia de seguridad es un archivo .crd portable, creado tras la comprobación Ctrl+Alt+Supr
• Los navegadores Chromium (Chrome, el nuevo Edge) guardan contraseñas aparte, no aquí

Ver, quitar y respaldar entradas

Ábrelo escribiendo administrador de credenciales en Inicio, o vía Panel de control > Cuentas de usuario > Administrador de credenciales; control /name Microsoft.CredentialManager lleva directo desde el cuadro Ejecutar, y rundll32.exe keymgr.dll,KRShowKeyMgr abre el diálogo antiguo y compacto. Para ver una contraseña web, despliega la entrada, pulsa Mostrar y confirma tu identidad; para descartar una entrada — web o de Windows — despliégala, pulsa Quitar y confirma. Las credenciales genéricas ofrecen además Editar, que es la cura rápida cuando la contraseña guardada cambió: sobrescribe la vieja en lugar de borrarla y volver a crearla.

Para cambiar de máquina, Hacer una copia de seguridad de las credenciales, arriba del panel de Windows, te guía para guardar un archivo .crd, normalmente en un medio extraíble; en el equipo nuevo, Restaurar credenciales lo lee de vuelta tras pedirte la contraseña de la cuenta que lo creó. Trata los archivos .crd como contraseñas en texto plano: quien tenga el archivo más tu contraseña de Windows puede importarlo. Y cuando una carpeta de red o un sitio interno te pide login sin parar, el culpable clásico es una credencial genérica caducada con el usuario equivocado: quítala y Windows volverá a preguntar.

Cuándo conviene podar la bóveda

Repasa la lista al dejar un trabajo, al entregar la máquina a un compañero y al ver entradas de servidores a los que ya no llegas: cada credencial superviviente es una llave que abre sin preguntar. Las credenciales web merecen el mismo recelo que las contraseñas del navegador: si una entrada es anterior a un cambio de contraseña o a un servicio que cerraste, elimínala para que las apps vuelvan a pedir credenciales frescas en vez de entrar en silencio con la vieja. No hay limpieza programada para esta bóveda, y es a propósito; el mantenimiento honesto es una revisión manual de cinco minutos un par de veces al año, no una herramienta que borre credenciales por ti.

Preguntas y respuestas

Sigue leyendo

Todos los artículos · FAQ