Un gestor de contraseñas que guarda tu bóveda en tu PC

Cómo se protege tu bóveda

La bóveda es un solo archivo en la carpeta de datos de Octoolo en tu PC. Al desbloquearla, tu contraseña maestra pasa por Argon2id, una función hecha para ser lenta y necesitar mucha memoria (64 MiB por cada intento). Así la contraseña se convierte en una clave, y adivinar millones de contraseñas maestras le sale caro a quien robe el archivo.

Después, la clave sella la bóveda con XChaCha20-Poly1305, un cifrado moderno que además detecta si se cambió un solo byte del archivo. La clave solo vive en la memoria mientras la bóveda está abierta. La bóveda se bloquea sola tras 15 minutos sin uso, o tras 1, 5 o 60 minutos si lo prefieres, o nunca.

Octoolo nunca guarda ni envía tu contraseña maestra, así que nadie puede restablecerla por ti. Es el precio de una bóveda que solo tú puedes abrir: anota la contraseña maestra y guárdala en un lugar seguro.

Qué guarda

Cada entrada conserva sus últimas 10 contraseñas, por si un cambio no se aplicó. Los favoritos, la búsqueda y los filtros por tipo hacen manejable una lista larga. El generador crea contraseñas de caracteres (de 8 a 64, con mayúsculas, minúsculas, dígitos y símbolos, sin caracteres parecidos como O y 0) o frases de 3 a 10 palabras, y muestra cuántos bits de aleatoriedad obtienes. Para los códigos de un solo uso, mira la app autenticadora para PC.

Lo que no hace

Mejor saberlo antes de mudarte:

• No tiene extensión para el navegador, así que no rellena formularios por ti. Copias el usuario y la contraseña desde la bóveda; el portapapeles se borra solo.
• No sincroniza entre dispositivos. La bóveda vive en una PC. Para llevarla a otra, guarda una copia de seguridad cifrada (un archivo .octoolo) en una memoria USB o en tu nube y tráela a la otra PC con Elegir una copia de seguridad.
• No admite adjuntos, llaves de acceso ni desbloqueo con Windows Hello.
• No recupera la contraseña maestra. ¿Olvidaste la contraseña maestra? aparta la bóveda anterior, sin borrarla, por si la recuerdas, y empieza una vacía.

Si necesitas las mismas contraseñas rellenadas en tu celular y en varias computadoras, te conviene más un gestor de contraseñas en la nube. El de Octoolo es para quien quiere sus contraseñas en su propia PC con Windows y en ningún otro lugar.

Cómo mudarte desde otro gestor

Exporta un CSV desde Chrome, Edge, Firefox, Safari, Bitwarden, 1Password, LastPass, Dashlane o KeePassXC y suéltalo en Importar contraseñas. (El KeePass 2.x clásico escribe sus columnas como Account y Login Name; cámbiales el nombre a Title y Username en el CSV antes, o los nombres llegan vacíos.) Octoolo reconoce de dónde viene el archivo por sus columnas, muestra cuántas entradas encontró y las agrega cuando presionas Agregar. Las entradas que ya están en la bóveda se omiten, las notas seguras de LastPass siguen siendo notas y los secretos de los códigos de un solo uso vienen incluidos cuando la exportación los trae.

En sentido contrario, Guardar una copia de seguridad cifrada escribe una copia que solo se abre con tu contraseña maestra, y Exportar como CSV escribe texto sin cifrar para otro gestor, después de que marques que lo borrarás tras usarlo. Importar una copia de seguridad combina una copia con la bóveda: las entradas que ya están se conservan y ganan los cambios más recientes.