8PWDCódigos de dos factores, guardados con la contraseña, generados en tu dispositivo
Un código de un solo uso es tan seguro como el secreto que hay detrás. 8PWD guarda ese secreto en la misma bóveda cifrada que la contraseña, sin conexión, y rellena el código por ti al iniciar sesión.
Cómo se crea un código de seis cifras
Cuando activas la autenticación de dos factores, el sitio te entrega un secreto, normalmente como código QR. A partir de ahí tu dispositivo combina ese secreto con la hora actual y obtiene un número de seis cifras que cambia cada 30 segundos. No se envía nada a ningún sitio; cualquier app que tenga el secreto puede calcular el código. La única pregunta real es dónde vive el secreto.
Dónde lo guarda 8PWD
Dentro de la bóveda, junto a la contraseña, cifrado de la misma forma (AES‑256‑GCM con una clave que nunca sale de tu dispositivo). No hay ninguna cuenta en la que iniciar sesión ni ningún servidor al que pedírselo. La página sobre el cifrado explica el diseño en lenguaje llano.
Rellenar el código
Desde la versión 2.0, el código actual se ofrece a través del autorrelleno del sistema cuando un sitio lo pide, igual que la contraseña. La pestaña Códigos muestra cada código con su cuenta atrás para las apps que no admiten autorrelleno, y un toque lo copia.
Pasar desde Google Authenticator u otra app
Lo más limpio es volver a escanear el código QR desde los ajustes de seguridad de cada servicio; la app antigua sigue funcionando hasta que elimines la cuenta de ella. Algunas apps pueden exportar; la guía de importación cubre ambas vías. Inicia sesión una vez con el código nuevo antes de borrar nada.
Copias de seguridad y teléfonos nuevos
Los secretos de dos factores se incluyen en cada exportación .8pwd y en las copias locales programadas. Sin copia, un teléfono perdido son códigos perdidos; eso vale para cualquier autenticador sin conexión, y por eso 8PWD te lo recuerda tras 30 días sin exportar. Guarda también los códigos de recuperación que te da cada servicio.
¿Es prudente tener la contraseña y el código en una misma app?
El segundo factor existe sobre todo para protegerte cuando una contraseña se filtra en otro sitio, el caso más común, y lo hace tanto si el código vive en una app aparte como en la misma bóveda. Lo que pierdes es la separación entre dispositivos: quien pueda abrir tu bóveda obtiene las dos cosas. Si eso te preocupa en unas pocas cuentas, usa una llave física para esas y 8PWD para el resto.
Descargar en el App Store
Gratis hasta diez contraseñas, con todas las funciones. Una sola compra para iPhone, iPad y Mac.
