PocketVault es un gestor de contraseñas de código abierto que funciona localmente en tu dispositivo Android. La aplicación no solicita permiso de Internet ni incluye publicidad, análisis de uso, telemetría o SDK de informes de fallos. No existe una cuenta de PocketVault, servicio en la nube ni servidor remoto.
Funciones principales
• Guarda contraseñas, datos de acceso, notas seguras, categorías, favoritos y archivos adjuntos cifrados
• Añade cuentas TOTP manualmente o escanea códigos QR localmente con el permiso opcional de la cámara
• Busca y organiza elementos mediante búsqueda local, categorías y vistas de lista o cuadrícula
• Genera contraseñas y frases de contraseña configurables
• Usa el desbloqueo biométrico de Android como opción práctica
• Importa y exporta copias de seguridad cifradas y conserva hasta cinco copias automáticas de seguridad
• Bloquea capturas y grabaciones de pantalla, protege la aplicación en segundo plano y borra la información copiada después de 60 segundos
• Usa temas claro u oscuro en siete idiomas de interfaz
Diseño de seguridad
El contenido de la bóveda se cifra con Google Tink Streaming AEAD mediante AES-256-GCM-HKDF. Una clave aleatoria de la bóveda se protege con una clave derivada de la contraseña maestra mediante PBKDF2-HMAC-SHA256. Las bóvedas nuevas utilizan 600,000 iteraciones de PBKDF2.
La contraseña maestra no se almacena. El desbloqueo biométrico es una opción local protegida por Android Keystore y no sustituye a la contraseña maestra.
Tus datos permanecen bajo tu control
Los datos de la bóveda se cifran y procesan en el dispositivo. Solo salen de la aplicación cuando exportas o compartes explícitamente una copia de seguridad mediante un destino del sistema Android. PocketVault no puede acceder a tu bóveda ni recuperar una contraseña maestra olvidada.
Código abierto
El código fuente, el modelo de seguridad, las instrucciones de compilación y el seguimiento de problemas están disponibles públicamente en el sitio web del desarrollador. PocketVault se publica bajo la Apache License 2.0.
Información importante
El código abierto y el funcionamiento offline reducen riesgos, pero no garantizan una seguridad absoluta. PocketVault no ha sido sometido a una auditoría de seguridad profesional independiente.
Utiliza una contraseña maestra fuerte, mantenla protegida y guarda de forma segura las copias exportadas. Las copias antiguas requieren la contraseña utilizada para protegerlas cuando fueron creadas.
Gestor offline de código abierto para contraseñas, notas, TOTP y backups