Bóvedas locales y copias de seguridad

Qué es una bóveda

Una bóveda es un único archivo cifrado en tu dispositivo, que contiene todas tus entradas — inicios de sesión, tarjetas, notas, secretos TOTP y metadatos de passkey. Tiene su propia contraseña maestra y sus propias claves de cifrado, totalmente independiente de cualquier otra bóveda. Consulta Seguridad y cifrado para saber exactamente cómo está protegida.

Varias bóvedas

En macOS e iOS, puedes crear más de una bóveda — por ejemplo, para mantener una bóveda personal completamente separada de una bóveda de trabajo, cada una con su propia contraseña maestra. Windows actualmente solo admite una única bóveda — consulta Aplicación de Windows.

Las bóvedas son independientes en todos los aspectos: emparejar el grupo de sincronización de una bóveda con un nuevo dispositivo nunca le da a ese dispositivo acceso a ninguna de tus otras bóvedas.

Lo único que debes entender antes de confiar en la sincronización

La sincronización de MyPwdTool está deliberadamente diseñada para que el servidor de retransmisión que mueve datos entre tus dispositivos no pueda leerlos ni recuperarlos por ti — consulta Sincronización para ver cómo se garantiza esto. Ese es todo el sentido de este diseño, y es una auténtica fortaleza de seguridad. También tiene una consecuencia directa e inevitable:

Si todos los dispositivos que tienen una copia de tu bóveda se pierden, son robados, borrados o destruidos al mismo tiempo — y no tienes una copia de seguridad aparte — tus datos desaparecen. Para siempre. No existe la opción de “restablecer la contraseña y recuperar mi bóveda”, porque no hay ningún servidor en ningún sitio que haya tenido jamás nada capaz de descifrarla.

Esto no es un error ni un caso extremo que se vaya a arreglar más adelante — es el coste directo de que el relay nunca pueda leer tus datos desde el principio, que es exactamente lo que lo hace digno de confianza. La solución es sencilla y está completamente en tus manos: mantén una copia de seguridad.

Copias de seguridad cifradas

En Ajustes → Copia de seguridad y exportación puedes exportar toda tu bóveda a un único archivo cifrado .mptbak.json, protegido con su propia contraseña (que puede ser distinta de tu contraseña maestra) usando el mismo cifrado AES-256-GCM que la propia bóveda. Guarda este archivo en algún lugar fuera de tus dispositivos — una memoria USB en un cajón, otra cuenta de almacenamiento en la nube, donde guardarías una copia en papel de algo importante. Restaurarla en cualquier dispositivo solo necesita el archivo y su contraseña.

Incluso puedes usar cualquier sistema de descifrado AES-256-GCM para leer su contenido, como este script de Python:

import json, base64
from cryptography.hazmat.primitives.kdf.pbkdf2 import PBKDF2HMAC
from cryptography.hazmat.primitives import hashes
from cryptography.hazmat.primitives.ciphers.aead import AESGCM

fname = input("Backup filename? ")
mpwd = input("Backup password? ")

env  = json.load(open(fname))
salt = base64.b64decode(env["kdf_salt"])
kdf  = PBKDF2HMAC(hashes.SHA256(), 32, salt,
                  env["kdf_iterations"])
key  = kdf.derive(mpwd.encode())

blob   = base64.b64decode(env["payload"])[1:]  # skip version byte
nonce  = blob[:12]
ct_tag = blob[12:]
aad    = b"mypwdtool-backup-v1"

data    = AESGCM(key).decrypt(nonce, ct_tag, aad)
entries = json.loads(data)["entries"]
print(json.dumps(entries, indent=2))

Exportación sin cifrar

También está disponible una exportación .json sin cifrar, para trasladar datos a otra herramienta o para tu propia inspección. Este archivo contiene cada contraseña de tu bóveda en texto plano y legible — si la usas, guárdala en un lugar seguro y elimínala en cuanto ya no la necesites. MyPwdTool te advierte explícitamente de esto antes de exportar.

Importar

MyPwdTool puede importar archivos .mptbak, exportaciones .json planas y exportaciones CSV de Chrome, Firefox, Safari, 1Password y Bitwarden (detectadas automáticamente por los encabezados de columna), incluidos los secretos TOTP incluidos cuando la exportación de origen los contiene. La importación nunca sobrescribe ni elimina entradas existentes.

Eliminar una bóveda que forma parte de un grupo de sincronización

Si una bóveda se está sincronizando actualmente con otros dispositivos, MyPwdTool no te dejará eliminarla sin más — se te pedirá primero que abandones correctamente el grupo de sincronización (para que tus otros dispositivos sean notificados correctamente), o, si eso no es posible (por ejemplo, ya no tienes la contraseña maestra), forzar la eliminación con el entendimiento explícito de que tus otros dispositivos no serán informados y seguirán creyendo que ese dispositivo todavía forma parte del grupo.