Confidex
Tus contraseñas son solo tuyas.
Confidex guarda sus contraseñas, códigos, notas y archivos en una bóveda que solo usted puede abrir. El servicio que la sincroniza nunca conoce su nombre, su correo ni su contraseña, y no puede leer ni una sola entrada.
- Sin registro
No hay ninguna cuenta en nuestro lado que robar, suplantar o restablecer.
- Sellado en tu dispositivo
Cifrado y firmado antes de que nada salga, si es que sale. La sincronización es opcional.
- Gratuito y de código abierto
Aplicaciones GPL-3.0 y un servidor de sincronización AGPL-3.0 que puede ejecutar usted mismo.
Todo lo que un inicio de sesión necesita de verdad, en un solo lugar.
Un registro no es un formulario fijo. Ponga una contraseña junto a su código de un solo uso, la nota de recuperación, la tarjeta con la que paga y el archivo que le enviaron por correo. Todo se queda junto, y todo se cifra junto.
- Inicios de sesión y contraseñasCon un generador que guarda sus ajustes en su dispositivo.
- Códigos de un solo usoCódigos para el inicio de sesión en dos pasos, generados en su dispositivo.
- Tarjetas bancariasNúmero, caducidad y código como campos cifrados ordinarios.
- Notas y documentosEn claro, o protegidos para que permanezcan ocultos hasta que usted lo pida.
- Fotos y archivosEscaneos, PDF e imágenes, redimensionados en su dispositivo antes de sellarse.
- Redes Wi-FiUn código QR que sus invitados pueden escanear, creado a partir de la contraseña guardada.
- Claves API y tokensOcultos hasta que usted los revela, copiados en una sola acción.
- Claves SSHCon un agente nativo que le pregunta antes de cada uso.
- Sus propios camposCualquier otra cosa que necesite. Nada se pierde al editar.
- Historial completoCada cambio se conserva. Abra cualquier versión anterior de un registro.
Mudarse está a una importación de distancia.
Confidex importa desde 1Password, Bitwarden, KeePass y CSV, y exporta de vuelta a ellos. Pruébelo con sus datos reales, y llévese todo si cambia de opinión.
- 1Password
- Bitwarden
- KeePass
- CSV
Escritorio
Aplicaciones nativas de verdad para Mac, Linux y Windows, escritas en Rust con una interfaz acelerada por GPU. Sin Electron, sin Flutter, sin vista web.
- macOS
- Linux
- Windows
Navegador
Abra app.confidex.me y empiece de inmediato. Tras la primera visita también funciona sin conexión, y se instala en la pantalla de inicio de un teléfono.
Abrir app.confidex.mePrimero sin conexión
Cada dispositivo guarda la bóveda completa. Sincronice cuando quiera, a través de nuestro servidor o del suyo, o nunca: mantenga la bóveda en un solo dispositivo y haga copia de seguridad en un archivo. Si dos dispositivos discrepan, usted ve ambas versiones y elige.
Dos claves abren su bóveda. Nadie tiene ambas salvo usted.
Tu contraseña y tu clave secreta abren un pequeño candado que contiene las claves privadas de la bóveda. Los registros se cifran por separado y cada revisión se firma. El servidor de sincronización verifica las firmas sin recibir ninguno de los dos secretos de apertura ni exigir una cuenta.
-
Su contraseña
Usted la recuerda. Nunca se almacena en ninguna parte y nunca se envía.
-
Su clave secreta
Su dispositivo la guarda. En un dispositivo nuevo la escribe una vez como código de transferencia: 77 letras y dígitos en grupos de siete.
-
El candado
Guarda las claves de la bóveda y solo se abre con ambas. Argon2id hace que cada intento de contraseña sea lento a propósito: 64 MiB de memoria y tres pasadas por intento.
Una clave sola no cambia nada. Una copia de todo lo que hay en el servidor ni siquiera puede usarse para adivinar su contraseña, porque el servidor nunca tiene la clave secreta.
Sus dispositivos se mantienen al día a través de un servidor que no puede mirar dentro.
Cada cambio sale de su dispositivo sellado y firmado. El servidor pasa cajas selladas entre sus dispositivos y comprueba la firma para que nadie más pueda cambiar su bóveda. No puede abrir ni una sola caja, y funciona sobre HTTP simple con la misma seguridad que sobre HTTPS.
El servidor almacena y reenvía. Solo una firma de su propia clave deja entrar un cambio.
Bloquéela, y desaparece de la memoria.
Mientras la bóveda está abierta, las claves y los registros que usted consulta viven en memoria. Cuando la bloquea, Confidex los descarta en ese momento. Rust libera la memoria de forma determinista, sin un recolector de basura que pudiera conservar secretos un rato más. Las copias hechas por el portapapeles o el sistema operativo quedan fuera de esta garantía.
Ningún recolector de basura decide cuándo sus secretos salen de la memoria. Lo decide el bloqueo.
¿Qué pasa si hackean nuestro servidor?
Active lo que el atacante consiguió obtener.
Active lo que tiene el atacante. La respuesta sigue el modelo de amenazas de la documentación del proyecto.
- Sí. Ambas claves juntas abren la bóveda.Esta es la única forma real de entrar. También es como abres tu propia bóveda en un nuevo dispositivo, por lo que la contraseña y el código de transferencia nunca deben guardarse juntos.
- Sí. Ambas claves juntas abren la bóveda.Pueden obtener los datos sellados con la dirección pública y abrirlos. Mantén separados la contraseña y el código de transferencia.
- No, siempre que tu contraseña sea robusta.La clave secreta les permite obtener el candado y probar contraseñas sin conexión. Cada intento cuesta 64 MiB de memoria y tres pasadas de Argon2id. Una frase de contraseña larga queda fuera de alcance; una corta no.
- No. La clave secreta nunca llegó al servidor.Una contraseña conocida ni siquiera puede probarse contra el volcado. Derivar la clave del candado necesita la clave secreta que permanece en tus dispositivos.
- No. No tienen nada sobre lo que usarla.Sin la clave secreta no pueden derivar la clave del candado, y sin la dirección de la bóveda ni siquiera pueden obtener los datos sellados.
- No. No hay nada contra lo que adivinar.El servidor no guarda contraseñas, ni hashes de contraseñas, ni claves secretas. Sin la clave secreta ni una sola suposición puede probarse contra el volcado.
Use nuestro servidor de sincronización, o ejecute el mismo usted mismo.
El servidor es pequeño porque no tiene nada que proteger. Almacena cajas selladas, lleva un contador por bóveda y comprueba una firma antes de aceptar un cambio. Ejecútelo como imagen Docker en cualquier máquina, o como Cloudflare Worker en el plan gratuito sin servidor propio y sin nada que pagar. Las bóvedas nuevas usan sync.confidex.me; apúntelas a su copia con un solo ajuste.
- Se ejecuta como
- Una imagen Docker, un binario nativo o un Cloudflare Worker en el plan gratuito.
- Índice
- SQLite o PostgreSQL en nativo, D1 en el Worker.
- Objetos
- Cualquier mezcla de buckets compatibles con S3, directorios simples y repositorios Git. Las escrituras van a todos; las lecturas recurren a alternativas y verifican los resúmenes.
- Transporte
- HTTP o HTTPS, a su elección. Las cajas están selladas y firmadas en cualquier caso.
- Cuentas
- Ninguna. Una bóveda se registra subiendo su cerradura firmada. Solo quien tiene la clave de firma puede cambiarla después.
- En absoluto
- La sincronización es opcional. Una bóveda puede quedarse en un solo dispositivo, con copia de seguridad en un archivo ZIP local, y no tocar nunca una red.
- Licencia
- AGPL-3.0. Los cambios que ejecute para otros permanecen abiertos.
Lo que Confidex no protege.
La criptografía defiende los datos en reposo y en tránsito. No puede defender un dispositivo desbloqueado, y no puede ocultarlo todo. Estos son los límites que conocemos, dichos con claridad.
Un dispositivo desbloqueado e infectado
Mientras la bóveda está abierta, las claves y los registros que usted consulta están en memoria. El malware que se ejecute en ese dispositivo puede leerlos. Bloquee cuando se aleje.
Formas, no contenidos
El servidor ve identificadores de bóveda y de registro, qué revisión sigue a cuál, marcas de tiempo y los tamaños de los valores sellados. Los contenidos, nombres, tipos y etiquetas permanecen ocultos; las formas no.
Una contraseña débil con una clave secreta filtrada
Alguien que tenga su código de transferencia puede probar contraseñas sin conexión. Argon2id hace que cada intento cueste 64 MiB y tres pasadas, así que una frase de contraseña larga resiste. Una corta no.
El índice de búsqueda local
Los títulos, las direcciones web, las etiquetas y las notas sin proteger se indexan en texto claro en su dispositivo para la búsqueda. El índice nunca sale del dispositivo, pero cualquiera que lea su disco conoce esos rótulos.
Sin secreto hacia adelante
Si el material privado de la bóveda llega a exponerse, los registros sellados bajo él pueden leerse. Cambiar la contraseña reenvuelve la cerradura; no vuelve a sellar las revisiones antiguas.
Copias fuera de la aplicación
Borrar la memoria al bloquear cubre lo que es de Confidex. El portapapeles, el navegador y el sistema operativo pueden guardar sus propias copias.
La construcción, para quienes comprueban.
Implementaciones en Rust puro sin enlaces a C. Cada construcción tiene vectores de prueba fijos, y el formato de almacenamiento, la cerradura, el cifrado de registros, las firmas y el protocolo de sincronización están especificados, cada uno, hasta el byte.
La página de criptografía sigue una bóveda desde su primer byte aleatorio hasta una revisión sincronizada, paso a paso: cómo el material se convierte en dos pares de claves, cómo se sella y se abre la cerradura, cómo se cifra, se firma y se nombra una revisión, y qué verifica el servidor.
- Crear una bóveda32 bytes aleatorios, clave secreta X25519, par de firma Ed25519, dirección UUIDv5, código de transferencia de 77 símbolos.
- La cerraduraArgon2id 64 MiB, HKDF-SHA256 con la clave secreta, XChaCha20-Poly1305 sobre 33 bytes, 344 bytes en total.
- Registros y revisionesMessagePack, zlib una vez, HPKE modo base, Ed25519 sobre los bytes exactos, identificadores de revisión SHA-256.
- El servidor de sincronizaciónFirma separada de la cerradura, clave fijada, bytes exactos, comparación y avance del cursor.
- Lo que queda visibleIdentificadores, padres, epoch, tamaños y tiempos. Nada legible.