8PWDCifrado y cumplimiento de exportación
La misma lista que la app muestra en Yo › Avisos y condiciones › Cifrado y cumplimiento de exportación. Se publica aquí para que pueda comprobarse sin instalar nada. Se aplica por igual a las versiones para iPhone, iPad y Mac, que comparten una misma base de código.
Algoritmos en uso
AES-256-GCM
Todos los valores secretos: contraseñas, secretos de dos factores, notas, historial de contraseñas y el contenido de la papelera. También se usa para envolver la clave de datos, para cifrar los archivos de copia de seguridad y para cifrar la pequeña instantánea que lee el widget de 2FA.
PBKDF2-HMAC-SHA256
Convierte tu contraseña maestra, cuando defines una, en una clave de cifrado de claves, con 600.000 iteraciones. La misma función con el mismo coste protege los archivos de copia cifrados bajo su contraseña de copia.
HKDF-SHA256
Convierte la entropía que hay detrás de tu frase de recuperación de 12 palabras en otra clave de cifrado de claves, para que la frase pueda desenvolver la misma clave de datos que tu contraseña maestra.
SHA-256
La suma de comprobación BIP-39 de la frase de recuperación, y las huellas que se usan para reconocer una copia que ya has importado.
HMAC-SHA1 / SHA-256 / SHA-512
Contraseñas de un solo uso basadas en el tiempo (RFC 6238). SHA-1 es el valor por omisión porque es lo que emiten casi todos los sitios; los demás están ahí para los que no.
Cómo encajan las claves
Una clave de datos aleatoria de 256 bits cifra la bóveda. Se genera en tu dispositivo y nunca sale de él.
En una instalación nueva, esa clave se guarda en el llavero del dispositivo, disponible para la app mientras el dispositivo está desbloqueado o, si activas el desbloqueo biométrico, solo tras Face ID o Touch ID. Existe en ese dispositivo y en ningún otro sitio: un dispositivo nuevo parte de tu archivo de copia de seguridad.
Cuando activas el cifrado antirrobo y defines una contraseña maestra, la clave se envuelve además dos veces: una con una clave derivada de la contraseña y otra con una clave derivada de tu frase de recuperación de 12 palabras. A partir de entonces, cualquiera de las dos abre la bóveda en cualquier dispositivo; ninguna se puede derivar de la otra. Cambiar la contraseña maestra vuelve a envolver la primera copia y deja la frase intacta. Las bóvedas creadas antes de la versión 1.0 llevan estas dos envolturas desde el principio.
No guardamos ninguna de las dos. No hay clave maestra, ni custodia de claves, ni puerta trasera. Es una propiedad estructural del diseño, no una política que pudiéramos cambiar en silencio: no existe ninguna vía de red por la que tu clave pudiera llegarnos, aunque la quisiéramos.
La información estructural (nombres de cuenta, etiquetas de campo, nombres de carpeta) se guarda en claro para que la búsqueda y la lista funcionen antes de desbloquear nada. Los valores están cifrados. Preferimos decirlo con claridad a dejar que supongas lo contrario.
Sin vía de red
La app no contiene código de red propio: ni cliente HTTP, ni sockets, ni SDK de terceros que pudiera incluir uno. La única actividad de red es la compra opcional de 8PWD 2026 Pro, realizada por el framework StoreKit de Apple en el propio proceso de Apple; la app recibe un permiso, nunca un registro de pago. Nada de tu bóveda se sube, porque no hay nada con lo que subirlo. Puedes confirmarlo desde fuera de la app con el modo Avión y con Ajustes › Privacidad y seguridad › Informe de privacidad de las apps, que enumera todos los dominios con los que ha contactado una app.
Lo que nunca sale de tu dispositivo
- Tu contraseña maestra y tu frase de recuperación, una vez definidas: ninguna se guarda en ningún sitio, ni siquiera localmente, en una forma que pueda volver a leerse.
- La clave de datos, que vive en el llavero del sistema del dispositivo (detrás de Face ID o Touch ID si lo activas), y, una vez definida una contraseña maestra, también envuelta en la bóveda.
- Todos los valores secretos de la bóveda.
- La puntuación de seguridad, que se calcula en el dispositivo y solo se te muestra a ti.
Control de exportaciones
8PWD usa cifrado y, por tanto, está sujeto a las Export Administration Regulations de EE. UU. Está clasificado como ECCN 5D992.c: software de cifrado de mercado masivo según la Nota 3 de la Categoría 5, Parte 2, de la Commerce Control List.
La app no implementa criptografía propia ni no estándar. Usa los algoritmos enumerados arriba, tal como los proporcionan CryptoKit y CommonCrypto de Apple, con el único fin de proteger los datos del propio usuario en su propio dispositivo.
MNV LIMITED conserva un registro interno de clasificación para esta determinación, guardado para poder presentarlo al Bureau of Industry and Security si lo solicita.
Esta página corresponde a la app a fecha de 2026-09-15.