Octubre es el Mes de la Ciberseguridad: aquí tienes una lista de comprobación de contraseñas para una tarde.

Aprende

Tus datos siempre son tuyos

Si 8PWD desapareciera mañana, no perderías nada. Aquí tienes por qué (el formato de archivo, las vías de exportación y un script que puedes leer en cinco minutos) y cómo llevarte todo contigo.

Si 8PWD desapareciera mañana

No perderías nada. Te explicamos por qué y cómo llevarte todo contigo.

  • Formato de archivo abierto

    Una copia de seguridad .8pwd es XML sin cifrar. Las copias cifradas usan AES‑GCM estándar con una clave derivada de tu contraseña (PBKDF2): está documentado, sin formatos secretos.

  • Sin cuenta, sin servidor

    No hay nada que apagar. La app sigue funcionando para siempre en los dispositivos donde está instalada, con nosotros o sin nosotros.

  • Cambia de dispositivo cuando quieras

    Envía una copia por AirDrop a otro dispositivo y fusiónala. Sin nube de por medio.

  • Si dejas de pagar

    Los registros por encima del límite gratuito pasan a solo lectura. No se elimina nada ni se retiene nada como rehén; puedes exportar en cualquier momento.

  • Qué dice la ley

    La portabilidad de los datos es un derecho según el GDPR (UE / Reino Unido), la LGPD (Brasil) y leyes similares. Como tus datos nunca salen de tu dispositivo, 8PWD no tiene nada que entregar: tú ya tienes la única copia.

Un CSV sin cifrar se abre en Apple Passwords, 1Password, Bitwarden, Chrome y cualquier hoja de cálculo. La copia de seguridad .8pwd es XML que puedes leer en un editor de texto.

Guarda una copia de seguridad en algún lugar que no sea este teléfono.

El archivo .8pwd, documentado

Una copia de seguridad es un solo archivo. Sin cifrar por defecto, cifrado si activas Cifrar esta copia de seguridad; las llaves de acceso solo se escriben en copias cifradas.

  • Copia sin cifrar: XML en UTF-8. El elemento raíz es <vault> con app, version (actualmente 7), exportedAt y los recuentos. <tree> contiene las carpetas y las cuentas; cada cuenta tiene <fields> con un <field name="…">value</field> por campo. Después vienen secciones opcionales: <formattedBlocks>, <totps> (enlaces otpauth:// estándar), <wifi>, <cards>, <identities> y <passkeys>. Las versiones antiguas de la app leen archivos más nuevos ignorando lo que no conocen.
  • Copia cifrada: 8 bytes 8PWDENC1, un recuento de iteraciones PBKDF2 de 4 bytes en big-endian (600.000 al exportar), una sal de 16 bytes y después AES-256-GCM nonce (12) + ciphertext + tag (16). La clave es PBKDF2-HMAC-SHA256 de la contraseña de la copia en UTF-8; el texto en claro es el mismo XML. Sin contenedor propietario, sin formato secreto: cualquier biblioteca estándar puede abrirlo.
  • CSV: Yo › Exportar › Exportar un CSV universal escribe el conjunto de columnas habitual (nombre, URL, usuario, contraseña, nota) que Contraseñas de Apple, 1Password, Bitwarden, Chrome y las hojas de cálculo importan directamente.
  • Compartidos y transferencias (.8pwdshare, transferencia de la bóveda por AirDrop) usan el mismo sobre, con un código de un solo uso de 6 dígitos como contraseña y la cabecera mágica 8PWDSHARE / 8PWDVAULT delante.
<?xml version="1.0" encoding="UTF-8"?>
<vault app="8PWD" version="7" exportedAt="2026-10-08T12:00:00Z" nodes="2" formattedBlocks="0" totps="1">
  <tree>
    <folder uuid="…" name="Shopping">
      <account uuid="…" name="Example Shop" favorite="false" category="shopping">
        <fields>
          <field name="Username">me@example.com</field>
          <field name="Password">correct horse battery staple</field>
          <field name="URL">https://shop.example.com</field>
        </fields>
      </account>
    </folder>
  </tree>
  <totps>
    <totp uuid="…" linkedAccount="…">otpauth://totp/Example:me@example.com?secret=…&amp;issuer=Example</totp>
  </totps>
  <wifi>…</wifi>  <cards>…</cards>  <identities>…</identities>  <passkeys>…</passkeys>
</vault>

Comprobar un archivo de copia sin la app

verify_8pwd.py es un único archivo de Python 3 sin dependencias. Te dice si un archivo es una copia de 8PWD sin cifrar o cifrada, la versión del formato, cuándo se exportó, cuántas cuentas, carpetas, códigos, redes Wi-Fi, tarjetas, identidades y llaves de acceso contiene, y su SHA-256, sin modificar el archivo y sin red. Con una contraseña y el paquete opcional cryptography también puede descifrar y contar una copia cifrada. Léelo primero; es corto.

python3 verify_8pwd.py Backup.8pwd
python3 verify_8pwd.py Backup.8pwd --password 'tu contraseña de copia'
python3 verify_8pwd.py Backup.8pwd --json

Descargar verify_8pwd.py Leer el código fuente

Dominio público (CC0). Solo imprime recuentos y nombres de secciones (nunca una contraseña), a menos que añadas --show-names.

En la app: Yo › Tus datos siempre son tuyos

El texto de esta página es el que 8PWD 3.1 muestra en pantalla, en este idioma; se genera a partir de los propios textos de la app para que los dos no puedan divergir.

Descargar en el App Store

Gratis hasta diez contraseñas, con todas las funciones. Una sola compra para iPhone, iPad y Mac.

Descargar en el App StoreDescargar en el Mac App Store

Sigue leyendo