Stash: Passwords, Keys & 2FA

LabyrinthCode

Acerca de esta app

Stash guarda los secretos con los que trabajas a diario en una bóveda cifrada en tu teléfono: archivos de entorno, claves API, tokens, URL de bases de datos, claves SSH, inicios de sesión y códigos de autenticación de dos factores (2FA) para cada proyecto. Está diseñada para desarrolladores e ingenieros y funciona completamente sin conexión hasta que actives la sincronización.

UN SOLO LUGAR PARA TODOS LOS SECRETOS
• Tipos de elementos para inicios de sesión, claves API, archivos de entorno, URL, claves SSH, conexiones a bases de datos, notas y 2FA
• Carpetas para cada proyecto o entorno, como producción, pruebas o personal
• Etiquetas y búsqueda en todas las claves, URL y notas
• Los secretos se muestran ocultos en listas y requieren un toque para revelarse

COPIA CON UN SOLO TOQUE
Copia una clave, una contraseña o un archivo de entorno completo. Las copias se marcan como confidenciales, por lo que Android las oculta de las vistas previas del portapapeles, y Stash borra el portapapeles después de 30 segundos o el tiempo que elijas.

CÓDIGOS DE AUTENTICACIÓN DE DOS AÑOS JUNTO AL INICIO DE SESIÓN
• Códigos basados ​​en el tiempo que se muestran junto al inicio de sesión al que pertenecen.
• Añade un código escaneando un código QR o introduciendo la clave.
• Importa tus cuentas desde una exportación de Google Authenticator.

AUTORLETE
Rellena automáticamente los inicios de sesión en otras apps y sitios web, asociándolos por ID de app o URL, y guarda los nuevos inicios de sesión al iniciar sesión. Un inicio de sesión puede guardar varias URL; los sitios que comparten un inicio de sesión (por ejemplo, google.com y youtube.com) se asocian automáticamente, y el código de autenticación de dos factores de un inicio de sesión se copia automáticamente después de rellenarlo.

VERIFICACIÓN DE LA BÓVEDA
Encuentra contraseñas reutilizadas, débiles y duplicadas, y guarda una copia de las duplicadas con un solo toque. La comprobación opcional de vulnerabilidades pregunta si has sido víctima de una vulneración de seguridad con solo los primeros 5 caracteres del hash de la contraseña; permanece desactivada hasta que la actives.

GENERADOR DE CONTRASEÑAS
Contraseñas aleatorias de 8 a 64 caracteres, o frases de contraseña de 3 a 10 palabras de la lista de la EFF.

SIN CONEXIÓN
Stash funciona sin conexión a internet y no envía nada a ningún sitio hasta que actives la sincronización (o la comprobación de seguridad opcional, que envía solo 5 caracteres del hash de la contraseña). No hay cuenta de Stash, ni servidor de Stash, ni análisis, ni anuncios, ni seguimiento. La copia de seguridad cifrada de tu teléfono puede incluir la bóveda, protegida con tu frase de contraseña.

SINCRONIZACIÓN CIFRADA DE EXTREMO A EXTREMO OPCIONAL
Activa la sincronización para mantener tus teléfonos y la extensión de navegador de Stash sincronizados a través de una carpeta oculta en tu Google Drive. Tu bóveda se cifra en el dispositivo con una clave protegida por tu frase de contraseña antes de salir, por lo que Google solo almacena texto cifrado. Stash no puede ver tus otros archivos de Drive. Si dos dispositivos modifican el mismo elemento sin conexión, la versión que se pierde se guarda en la papelera, por lo que no se pierde nada.

CIFRADO
• La bóveda está cifrada con AES-256, utilizando una clave derivada de tu contraseña con Argon2id.
• Tu contraseña nunca se almacena. Sin ella, la bóveda no se puede leer ni recuperar.
• Desbloqueo opcional mediante huella digital o reconocimiento facial.
• Bloqueo automático tras el tiempo que elijas.
• Las capturas de pantalla y la vista previa de las aplicaciones recientes están bloqueadas de forma predeterminada.

COPIAS DE SEGURIDAD BAJO TU CONTROL
Guarda copias de seguridad o exportaciones cifradas en cualquier carpeta que elijas, incluyendo una carpeta en la nube. Una copia de seguridad se abre en cualquier dispositivo con tu contraseña.

UTILIZA TUS CONTRASEÑAS
Importa desde Google Password Manager, Chrome, Bitwarden, 1Password, Apple Passwords o KeePassXC, desde su archivo de exportación o directamente desde la otra aplicación. Exporta a Bitwarden JSON o Google CSV cuando cambies de aplicación.

ADEMÁS
• La papelera guarda los elementos eliminados durante 30 días
• Temas oscuro y claro, o seguir el tema del sistema
• Una interfaz tipo terminal, diseñada para un escaneo rápido

Novedades

Release v1.3.0
• Optional end-to-end encrypted sync through your own Google Drive, shared with your other phones and Stash for Chrome
• Import from Google, Bitwarden, 1Password, Apple Passwords or KeePassXC; export to Bitwarden or Google
• Vault health finds reused, weak and duplicate passwords, plus an opt-in breach check
• Several URLs per login, and sites that share one login
• The 2FA code is copied right after autofill
• Folders go to the trash, restorable for 30 days
• Fixes and polish