KeyStoreMan guarda tus contraseñas en una bóveda cifrada con AES-256-GCM. La llave se deriva de tu contraseña maestra y nunca viaja en texto claro: el servidor solo guarda texto cifrado que no puede abrir. Gratis, en español, para iPhone y Android.
iOS 15.6 o superior · Android 7.0 (API 24) o superior · Español e inglés
Seis pantallas, un mismo principio: lo que es secreto se cifra en tu teléfono y nunca sale de ahí sin cifrar. Desliza para ver cómo se ve cada parte de la app.
Característica 1
Guarda cada credencial con plantillas listas: usuario y contraseña, red WiFi o acceso SSH. Agrega campos propios, ponle etiquetas de color, busca por nombre o usuario. Los campos sensibles se cifran uno por uno con AES-256-GCM.
Característica 2
Tres tipos de contraseña: aleatoria, memorable en palabras o PIN numérico. Decides longitud, mayúsculas, números y símbolos, y ves la fuerza en tiempo real. Todas se generan con el generador aleatorio criptográfico del sistema.
Característica 3
Comparte una credencial con otra persona de KeyStoreMan por su correo. La llave de esa credencial se vuelve a envolver con la llave pública de quien la recibe: nadie más puede abrirla. Acceso de solo lectura y revocable.
Característica 4
Mira desde dónde se abrió tu cuenta: fabricante, modelo, sistema operativo, versión de la app, fecha y ubicación aproximada de cada sesión. Si algo no cuadra, cierras esa sesión desde tu teléfono, en dos toques.
Característica 5
Manda credenciales a una sección oculta detrás de un candado local — PIN, contraseña aparte o tu contraseña maestra. Lo que borras cae primero en la papelera y puedes restaurarlo antes de que se elimine para siempre.
Característica 6
Vuelve a abrir tu bóveda con huella o Face ID sin teclear la maestra otra vez. Y si cambias de app, KeyStoreMan tapa su contenido: en Android bloquea además las capturas de pantalla. Viene activado de fábrica.
En KeyStoreMan hay dos secretos distintos y conviene no confundirlos. Tus credenciales se cifran dentro de tu teléfono con AES-256-GCM antes de salir: el servidor guarda texto cifrado y no tiene con qué abrirlo, así que nadie con acceso a la base de datos puede leerlas. Tu contraseña maestra es el otro secreto, y de ese hablamos aparte, sin adornos.
El servidor nunca las ve en claro.
Cada campo protegido se cifra dentro de tu teléfono con AES-256-GCM antes de salir. El servidor guarda texto cifrado y no tiene con qué abrirlo: ni CradleCode ni nadie con acceso a la base de datos puede leer tus contraseñas.
Se respalda cifrada, con la llave privada fuera de línea.
Al crear tu bóveda, tu contraseña maestra se guarda además cifrada con una llave pública de CradleCode. La llave privada que la abre se custodia fuera de línea y no está en el servidor ni en la app. Es el único camino para asistirte si la olvidas, y es un proceso manual, no un botón.
Cuando creas tu bóveda pasan tres cosas, todas dentro de tu teléfono.
Si te interesa el cómo exacto, aquí está la cadena completa, sin adornos.
| Capa | Qué se usa | Para qué |
|---|---|---|
| Derivación de llave | Argon2id · m=64 MiB, t=3, p=4, salida de 32 bytes | Convierte tu contraseña maestra en la llave de cifrado (KEK). Solo vive en RAM. |
| Llave privada del usuario | RSA-4096, cifrada con AES-256-GCM bajo la KEK | Es la llave que abre todas tus credenciales. En el servidor solo existe su versión cifrada. |
| Llave de cada credencial | AES-256 envuelta con RSA-OAEP-SHA256 | Un sobre por persona con acceso. Compartir = un sobre nuevo; revocar = borrar ese sobre. |
| Campos protegidos | AES-256-GCM · nonce de 12 bytes, tag de 16 bytes, uno por campo | Cifra el valor real: contraseñas, notas, PIN, códigos OTP, API keys. |
| Recuperación asistida | Sobre RSA-4096 con una llave pública embebida en la app | Único camino si olvidas tu maestra. La llave privada se custodia fuera de línea, jamás en el servidor. |
Las tres opciones funcionan hasta que dejan de funcionar. El navegador ata tus contraseñas a una cuenta y a un equipo; la hoja de cálculo se copia y se reenvía sin dejar rastro; el papelito lo lee cualquiera que abra el cajón. Ninguna de las tres cifra cada dato por separado.
| Navegador | Hoja de cálculo | Papelito o notas del celular | KeyStoreMan | |
|---|---|---|---|---|
| Cifrado de cada campo | Depende del navegador y del sistema | No, salvo que le pongas contraseña al archivo | No | Sí, AES-256-GCM por campo |
| Funciona entre iPhone y Android | Solo si usas el mismo navegador y cuenta | Sí, pero el archivo viaja en claro | No aplica | Sí, misma cuenta en ambos |
| Compartir sin reenviar el dato | No | No: se reenvía tal cual | No | Sí, con sobre cifrado y revocable |
| Se puede revocar el acceso | No | No | No | Sí |
| Ves desde qué dispositivos se abrió | Parcialmente | No | No | Sí, dispositivos y sesiones |
| Generador de contraseñas | Sí, básico | No | No | Sí: aleatoria, memorable o PIN |
| Alguien con tu equipo desbloqueado lo lee | Sí | Sí | Sí | No sin tu contraseña maestra |
Para ser justos: un navegador moderno es mejor que reusar la misma contraseña en todos lados, y una hoja de cálculo cifrada con una buena contraseña no es una catástrofe. La diferencia es que ahí el dato se protege una sola vez, de una sola forma; aquí cada credencial tiene su propia llave, y cada llave, su propio sobre.
Cada respuesta se entiende por sí sola, sin leer el resto de la página.
No se puede restablecer desde la app y nadie te la puede mandar por correo. La única salida es el proceso asistido de recuperación de CradleCode, que se hace fuera de línea y de forma manual. Por eso, al crear tu bóveda, KeyStoreMan te obliga a confirmar que lo entendiste.
Tus credenciales no: se cifran en tu teléfono y el servidor solo guarda texto cifrado que no puede abrir. Tu contraseña maestra es el matiz honesto: se guarda también cifrada con una llave pública de CradleCode, cuya llave privada se custodia fuera de línea. Existe únicamente para el proceso de recuperación asistida.
No. Tu bóveda vive cifrada en el servidor de KeyStoreMan y se descifra dentro de tu teléfono cada vez que la abres, así que necesitas conexión para consultar o guardar credenciales. Hoy no existe una copia local para trabajar sin conexión. Está en la lista de pendientes.
Sí: KeyStoreMan se descarga y se usa sin costo en App Store y Google Play, y la app no muestra anuncios. Si en el futuro aparecen funciones de pago, se avisará con claridad y lo que ya guardaste en tu bóveda seguirá siendo tuyo.
Tu contraseña maestra pasa por Argon2id y se convierte en una llave que solo existe en la memoria del teléfono. Esa llave protege tu llave privada RSA-4096, que a su vez abre el sobre de cada credencial. El dato final se cifra con AES-256-GCM, campo por campo.
Sí, con quien tenga cuenta de KeyStoreMan y su bóveda lista. Buscas su correo, confirmas su nombre y compartes: la llave de esa credencial se vuelve a envolver con la llave pública de esa persona. El acceso es de solo lectura y lo puedes revocar cuando quieras.
No, y es deliberado: no existe una pantalla para cambiarla. Cambiarla implicaría volver a cifrar toda tu bóveda y abre agujeros difíciles de cerrar bien. Elígela con calma la primera vez: mínimo 12 caracteres, con mayúsculas, minúsculas, números y símbolos.
No. KeyStoreMan no tiene temporizador de inactividad ni cierra tu bóveda por cambiar de app. Fue una decisión de producto: interrumpir al usuario a media tarea se siente hostil. Tú cierras la bóveda cuando quieras, desde Ajustes, y al volver de segundo plano se pide la contraseña de tu cuenta.
En iPhone con iOS 15.6 o superior y en Android 7.0 o superior. La misma cuenta funciona en ambos sistemas y la app está en español y en inglés. Por ahora no hay versión de escritorio ni extensión para navegador.
Sin tu contraseña maestra nadie abre tu bóveda, aunque tenga el teléfono desbloqueado. Desde otro dispositivo entras a Dispositivos y sesiones, revisas qué sesiones siguen abiertas y cierras la del equipo perdido. Además, en Android la app bloquea capturas de pantalla y oculta su contenido al cambiar de app.
Crea tu cuenta, elige una contraseña maestra que solo tú sepas y empieza por las tres contraseñas que más usas. En diez minutos vas a tener tu bóveda armada — y va a ser la última vez que teclees «olvidé mi contraseña».
Hecho en México por CradleCode. iOS 15.6+ · Android 7.0+ · Español e inglés.
