Se bloquea cuando la pantalla se apaga
La clave se borra de la memoria en cuanto la pantalla se apaga — plegar un plegable también cuenta. Un solo desbloqueo sirve para la app, el teclado y el autocompletado.
Español
Bóveda de contraseñas sin conexión para Android
Tus secretos
Tus secretos
nunca salen.
Sekuvo es tu bóveda segura: contraseñas, tarjetas y notas, cifradas en tu teléfono con una clave que solo tu contraseña maestra puede derivar. Sin servidor, sin cuenta, sin sincronización — y sin forma de llamar a casa.
La ficha de Google Play está en preparación. Sekuvo es gratis y GPLv3 — el código es la prueba.
Cada contraseña, clave y número de tarjeta de esta pantalla se genera al azar en esta página: nada es real y nada sale de tu navegador.
Cifrado que puedes auditar, no creer.
Cada campo sensible se sella con AES-256-GCM. La clave nunca toca un servidor porque no hay servidor; se deriva en tu teléfono, desde tu contraseña maestra, cada vez que desbloqueas.
AndroidManifest.xml — todos los permisos que tiene
<uses-permission android:name="…USE_BIOMETRIC" />
<uses-permission android:name="…CAMERA" />
<uses-permission android:name="…VIBRATE" />
<uses-permission android:name="…BLUETOOTH_CONNECT" />
$ grep INTERNET AndroidManifest.xml
(sin coincidencias — ese permiso no existe)
Contraseña maestra ─PBKDF2 · 310.000 rondas─▶ KEK ─envoltura AES-GCM─▶ dataKey ─▶ AES-256-GCM en cada entrada
Copias que sobreviven al teléfono
Un único archivo cifrado .vaultbak guardado donde tú elijas. El archivo más su contraseña restauran todo en cualquier dispositivo — la vía de recuperación está probada de extremo a extremo.
Sin puerta trasera de recuperación
Si olvidas la contraseña maestra, los datos se pierden. Es el diseño: una puerta que solo tú abres no guarda una llave bajo el felpudo.
Tres salidas, todas bajo tu dedo.
El portapapeles es donde los secretos acaban robados. Sekuvo escribe los valores directamente en su destino.
Autocompletado
Servicio de autocompletado de Android
Los formularios de inicio de sesión y de tarjeta ofrecen tus entradas directamente. Bloqueado, el sistema no recibe nada — desbloquea primero, luego elige.
Teclado
Teclado Sekuvo
Cámbialo en cualquier app y escribe un secreto guardado en el campo — con búsqueda, los recientes arriba y sin paso de copiado.
Bluetooth
Escribe en tu ordenador
Tu teléfono se convierte en un teclado Bluetooth y escribe el secreto donde está el cursor. En el ordenador no se instala nada.
Los secretos largos no se escriben a mano.
Pásalos por QR.
Claves SSH, archivos .env, códigos de recuperación… aktar.html cifra el secreto en tu ordenador y Sekuvo lo lee con la cámara. Sin servidor, sin cuenta, sin portapapeles de por medio: solo luz que viaja de una pantalla a una lente.
Descarga y verifica
aktar.html es un único archivo HTML. Descárgalo, compara su SHA-256 con el valor de abajo y ábrelo desde tu propio disco.
Cifra en el ordenador
Pega el secreto y elige una contraseña de transferencia. El cifrado se hace dentro del navegador, en tu máquina; el sobre se dibuja en pantalla como códigos QR.
Escanea con el teléfono
En Sekuvo: ➕ → Importar por QR. Escanea los cuadros, introduce la misma contraseña y la entrada queda en tu bóveda.
Descargar aktar.html
SHA-256 · v1.0.0
85ee1729fda96072b36303074f21a170d5361c0577a920ef631bd6884d5b653d¿Cómo lo verifico?
Ejecuta en un terminal el comando de tu sistema; la salida debe coincidir exactamente con el valor de arriba. El mismo valor se publica en las notas de la versión en GitHub. También puedes guardarlo en Sekuvo como Ancla de herramienta (el botón de huella de la pantalla principal) y compararlo con tu teléfono la próxima vez que descargues.
# macOS / Linux
shasum -a 256 aktar.html
# Windows (PowerShell / cmd)
certutil -hashfile aktar.html SHA256
Una descarga, no una página web: la barra de direcciones muestra file://. sekuvo.com nunca te pide un secreto. aktar.html por ahora habla inglés y turco.
Gratis, código abierto, GPLv3.
Aplicación Android
La ficha de Google Play está en preparación. Hasta entonces puedes compilar desde el código — el README del repositorio lo explica en dos comandos.
Herramientas de escritorio
La herramienta de escritorio es un único archivo HTML — aktar.html — y es una descarga, no una página web: funciona por completo en tu máquina, y este sitio nunca te pide un secreto.
github.com → Releases · verifica el SHA-256 publicado