Empezar
Preguntas frecuentes

Preguntas, con respuestas claras.

Incluido lo que podemos ver, lo que no, y qué pasa cuando algo sale mal.

General

¿Qué es StashOS?

Un gestor de contraseñas y un almacenamiento de archivos cifrado, en un solo lugar. Puedes usarlo como una bóveda clásica o abrir el Escritorio: un espacio de trabajo con ventanas, carpetas, vistas previas y búsqueda, donde cada elemento se cifra en tu navegador antes de subirse.

¿Para quién es?

Para quien guarda documentos importantes junto a sus contraseñas —escaneos del DNI, contratos, informes médicos, papeles de Hacienda, códigos de recuperación— y quiere tenerlo todo en un lugar que ni siquiera el proveedor puede leer.

¿Tengo que instalar algo?

No. Funciona en cualquier navegador moderno. También puedes instalarlo como app desde el navegador (es una Progressive Web App): tendrá su propia ventana y su propio icono, en el ordenador y en el móvil.

¿Puedo traer mis contraseñas desde otro gestor?

Sí. Importa un archivo CSV exportado de Bitwarden, 1Password, LastPass, Dashlane, Proton Pass, KeePass, Contraseñas de Apple, Chrome, Edge o Firefox. El archivo se lee y se cifra en tu navegador; el CSV sin cifrar nunca se sube. Puedes volver a exportar tu bóveda cuando quieras.

Seguridad y privacidad

¿Qué significa aquí, en la práctica, «conocimiento cero»?

Tu contraseña maestra nunca sale de tu dispositivo. Tu navegador la convierte en una clave de cifrado y la usa para cifrarlo todo antes de subirlo: contraseñas, nombres de usuario, direcciones web, títulos, nombres de carpetas y archivos, y el contenido de los archivos. Nuestros servidores solo guardan el resultado cifrado.

¿Qué algoritmos usáis?

AES-256-GCM para cifrar, con un IV aleatorio nuevo para cada elemento. La clave se deriva de tu contraseña maestra con PBKDF2-SHA256 a 600.000 iteraciones y una sal aleatoria propia de cada cuenta, y se crea como no exportable dentro de la Web Crypto API del navegador. Tu contraseña de acceso se guarda aparte en el servidor como hash Argon2id.

¿Qué podéis ver de mi cuenta?

Tu email y tu nombre de usuario, cuántos elementos tienes, el tamaño de cada archivo cifrado, cómo se anidan tus carpetas, las fechas y la dirección IP de las peticiones (para limitar intentos). No podemos ver cómo se llaman esos elementos ni qué contienen.

¿Qué pasa si olvido mi contraseña maestra?

Usa el código de recuperación del kit que guardaste al crear tu bóveda: te permite elegir una nueva contraseña maestra. Sin ese código, tus datos no se pueden recuperar: ni tú ni nosotros. Es el precio de una clave de cifrado que solo tienes tú.

¿Por qué hay dos contraseñas?

La contraseña de acceso demuestra al servidor quién eres. La contraseña maestra desbloquea tu bóveda y nunca sale de tu navegador. Usa dos distintas: si fueran iguales, el servidor vería el secreto que protege tus datos.

¿Dónde se guardan mis datos?

En servidores que gestionamos en la Unión Europea. Como todo se cifra antes de subirse, los archivos de esos servidores son ilegibles sin tu contraseña maestra.

¿Se ha auditado el código de forma independiente?

Todavía no. La criptografía usa las primitivas estándar de la Web Crypto API del navegador en lugar de código propio, y publicamos nuestro modelo de seguridad completo. Si encuentras un problema, avísanos: lo explicamos en la página Seguridad.

Escritorio y archivos

¿Qué es el Escritorio?

Un espacio de trabajo completo en tu navegador que se usa como un ordenador: ventanas que puedes mover, una app de Archivos, tu Bóveda, una Papelera, las vistas previas de Quick Look y un dock. Contraseñas y archivos viven en las mismas carpetas: la carpeta «Coche» puede guardar el PDF del seguro y el acceso de la aseguradora.

¿Puedo ver archivos sin descargarlos?

Sí. Quick Look abre PDF, imágenes, vídeo, audio y archivos de texto directamente en el Escritorio. El archivo se descifra en la memoria del navegador solo para verlo y nunca se escribe en el disco, salvo que decidas descargarlo.

¿Cómo funciona la búsqueda si todo está cifrado?

Pulsa ⌘K (o Ctrl+K). La búsqueda se hace en tu navegador, sobre tu bóveda ya descifrada: encuentra contraseñas, archivos y carpetas por su nombre sin que el servidor vea nunca lo que buscas.

¿Hay un límite de tamaño por archivo?

Cada archivo puede ocupar hasta 50 MB. El espacio total depende de tu plan. Los archivos se cifran en tu dispositivo, así que con los muy grandes la subida tarda un momento en empezar.

¿Qué pasa cuando borro algo?

Primero va a la Papelera, desde donde puedes restaurarlo. Al vaciar la Papelera se borra para siempre.

Compartir

¿Cómo funcionan los enlaces para compartir?

Tu navegador crea una clave aleatoria nueva, cifra con ella una copia del archivo o del acceso y sube solo esa copia cifrada. La clave va después del # en el enlace. Los navegadores nunca envían esa parte de una URL al servidor: guardamos una caja que no podemos abrir.

¿Cuánto dura un enlace para compartir?

Lo eliges al crearlo: 1 hora, 24 horas o 7 días, y cuántas veces se puede abrir, de 1 a 100. Puedes revocar un enlace antes, cuando quieras, desde el panel de compartir.

¿La persona que lo recibe necesita una cuenta?

No. Abre el enlace, su navegador descifra el contenido en local y puede verlo o descargarlo.

Planes y pagos

¿El plan gratuito es gratis de verdad?

Sí, sin límite de tiempo. Las contraseñas son ilimitadas en todos los planes; los de pago añaden almacenamiento para archivos y soporte prioritario.

¿Puedo cambiar de plan o darme de baja?

Cuando quieras. Si pasas a un plan con menos espacio del que usas, no se borra nada: sigues teniendo acceso a todo, pero no podrás subir archivos nuevos hasta volver a estar por debajo del límite.

¿Los precios incluyen IVA?

Los precios se muestran en euros. El IVA se añade al pagar cuando corresponde, según tu país.