Eyno Vault · contraseñas
Eyno Vault es un gestor de contraseñas para Mac y iPhone. Guarda tus credenciales, tus códigos de verificación, tus tarjetas y tus documentos en una bóveda cifrada en el propio dispositivo, y rellena los campos de inicio de sesión por ti en Safari y en las apps. Solo recuerdas una contraseña, la tuya, y nadie más puede abrir la bóveda.
Vault se abre con tres pestañas, Bóveda, Generador y Ajustes. En la bóveda, la entrada que eliges se abre a la derecha de la lista. En el Mac también hay un escudo en la barra de menús, y ⌥ ⌘ K abre un pequeño panel para crear una contraseña sin salir de la página en la que estás.
Credenciales, tarjetas bancarias, documentos de identidad y redes Wi-Fi. Un código familiar de 6 dígitos cambia cada 30 segundos y se comparte con los tuyos mediante un código QR. Cada entrada tiene sus notas cifradas, y la que borras se queda 30 días en la papelera.
De 8 a 64 caracteres, 20 por defecto, con la opción Evitar caracteres ambiguos. O una frase de 6 palabras sacadas de una lista de 2.048, en francés o en inglés, o un PIN de 4 a 12 dígitos. Las Reglas del sitio se adaptan a los sitios que rechazan ciertos símbolos.
Escanea el código QR de un sitio o escribe su clave. Vault calcula el código de 6 a 8 dígitos y lo rellena por ti al iniciar sesión.
Vault usa el autorrelleno de macOS y de iOS, en Safari y en las apps, sin extensión para el navegador. Touch ID, Face ID o la contraseña maestra confirman cada relleno.
Señala las contraseñas débiles, reutilizadas, con más de 3 años o encontradas en una filtración conocida, y las tarjetas o documentos de identidad que caducan en los próximos 3 meses.
Un CSV exportado de Contraseñas de Apple, Safari, Chrome, Firefox, Bitwarden o 1Password entra con sus códigos 2FA. Los duplicados se omiten. La copia de seguridad sale como un archivo .knox cifrado.
En tu dispositivo. Este gestor de contraseñas para Mac cifra los datos antes de guardarlos. Tu contraseña maestra pasa por PBKDF2 con 600.000 iteraciones para abrir una clave aleatoria de 256 bits, y cada entrada se cifra por separado con AES-256-GCM. El archivo de la bóveda solo contiene datos ilegibles, y la cuenta Eyno de tu suscripción nunca ve la bóveda.
La sincronización pasa por tu propio iCloud, en su base de datos privada, y solo envía la bóveda cifrada. Apple la almacena sin poder leerla. Para Touch ID y Face ID, una copia de la clave se queda en el llavero de ese dispositivo y deja de valer si se añade un dedo o una cara nuevos. Una contraseña copiada solo llega al portapapeles de ese dispositivo y se borra a los 60 segundos, o en cuanto la bóveda se bloquea.
Para detectar una filtración, Vault consulta Have I Been Pwned con los 5 primeros caracteres de un hash SHA-1, nunca con la contraseña. La bóveda se bloquea sola a los 5 minutos por defecto, o al cabo de 1 minuto, 15 minutos o 1 hora si lo cambias, y también cuando el Mac entra en reposo o bloquea su sesión.
Todavía no gestiona llaves de acceso, las passkeys, y no comparte una entrada con otra persona. La contraseña maestra solo la conoces tú. Si la olvidas, te queda el kit de recuperación, una hoja que imprimes desde Vault con una clave de 8 grupos de 4 caracteres. Sin ese kit, la bóveda queda cerrada para siempre, para ti y también para Eyno. Es la otra cara de una bóveda que nadie más puede abrir.
Antes de instalar nada, puedes abrir Vault y las otras siete apps en el Mac de demostración de la página de inicio. Y cuando el banco te mande un contrato en PDF para firmar, el editor de PDF Eyno Paper entra en la misma suscripción.
Incluida en la suscripción Eyno
Eyno Vault forma parte de Eyno, que cuesta 5,99 € al mes o 59,90 € al año, IVA incluido, por Vault y las otras siete apps de la suite. La prueba dura 7 días, no pide tarjeta y abre las ocho apps. Vault necesita macOS 15 o posterior y también está en iPhone. Los dos planes se explican en la página de precios de la suscripción Eyno, y la app te espera en la página para descargar Eyno Vault.
Preguntas
El kit de recuperación, la hoja que imprimes desde Vault con su clave de 8 grupos de 4 caracteres, vuelve a abrir la bóveda. Sin ese kit nadie puede abrirla, ni siquiera Eyno.
Todavía no. Vault guarda contraseñas, códigos de verificación, tarjetas bancarias, documentos de identidad y redes Wi-Fi. Tampoco comparte una entrada con otra persona.
Sí, desde un CSV exportado, con los códigos 2FA incluidos. Las entradas que ya están en la bóveda se omiten. Borra después el archivo CSV, porque guarda tus contraseñas sin cifrar.
Por tu propia cuenta de iCloud, que solo recibe la bóveda cifrada. Apple la almacena sin poder leerla, y la cuenta Eyno nunca la ve.
Eyno Vault forma parte de la suscripción Eyno, 5,99 € al mes o 59,90 € al año por las ocho apps, con 7 días de prueba sin tarjeta.