Por qué un gestor de contraseñas local-first cambia las reglas
La mayoría de gestores de contraseñas modernos viven en la nube primero: tu vault está en sus servidores, y la app de escritorio o el móvil son una ventana a esos datos. Funciona, pero te ata a tres cosas que no controlas:
- Que el servicio siga existiendo.
- Que su seguridad sea impecable, siempre.
- Que no decidan cambiar el modelo de negocio mañana.
RoodyPass invierte el orden: tu vault vive en tu disco, cifrado con AES-256-GCM derivado de tu contraseña maestra. La sincronización en la nube existe (Supabase, opt-in), pero el origen de la verdad es tu equipo. Si Supabase desaparece mañana, sigues teniendo todo.
¿Y si pierdo el ordenador?
Exporta un backup cifrado de vez en cuando. Es un fichero .roody que solo se descifra con tu contraseña maestra — guárdalo donde quieras (Dropbox, un USB, lo que sea), nadie más lo puede leer aunque caiga en malas manos.
Si activas la sincronización con la nube, el vault se sube cifrado de extremo a extremo. La diferencia con un gestor cloud-first es que el servidor nunca ve tu contraseña maestra ni la clave de cifrado — tu cliente cifra antes de subir. Esto se llama "zero-knowledge", y aunque suena marketing, en RoodyPass se traduce en código auditable: el JWT que se manda a Supabase para login es el resultado de PBKDF2 sobre tu contraseña maestra con un salt fijo, no la contraseña real.
Local-first ≠ aislado
Tener el vault local no significa renunciar a las cosas buenas:
- Autofill en cualquier web vía la extensión de navegador, hablando con la app por loopback (127.0.0.1).
- TOTP integrado: ya no necesitas Google Authenticator aparte.
- Sends efímeros: comparte una contraseña con alguien por un enlace que se autodestruye en N vistas.
- Equipos: comparte categorías cifradas con tu equipo sin que el servidor pueda leerlas.
El precio honesto
No es gratis tener tu vault localmente: el coste lo asumes en pequeñas fricciones — exportar un backup, recordar tu contraseña maestra (no la podemos recuperar), instalar la app en cada dispositivo. A cambio, nadie depende de un tercero para tener acceso a tus credenciales, y eso tiene un valor que se paga solo el día que un proveedor anuncia que te suben el precio o cierran la versión gratis.
Si quieres probarlo, descárgalo desde la página principal. Es gratis para uso personal y la versión Pro se compra una vez — sin suscripción.