Preguntas frecuentes

Tu contraseña maestra nunca sale de tu dispositivo. El navegador la transforma con Argon2id y deriva dos llaves: una prueba de acceso, que es lo único que se envía al servidor, y otra que abre tu clave de cuenta y nunca viaja. El servidor guarda solo un hash de la prueba de acceso.

Solo datos cifrados. Cada contraseña, tarjeta o nota se cifra en tu dispositivo con su propia llave (XChaCha20-Poly1305) y esa llave va cifrada con tu clave de cuenta. El nombre del sitio, el usuario y las carpetas también van cifrados.

Zero-knowledge: ni el servidor ni el equipo de WolfPass pueden abrir tu bóveda. Alta solo por invitación. Confirmación por correo si alguien entra desde un país o un dispositivo nuevo. Verificación en dos pasos. Mismo cifrado y mismos datos en la web, la extensión del navegador y la app de Android. Generador de contraseñas y códigos de un solo uso (TOTP) para tus sitios. Importar desde Chrome, Bitwarden y NordPass.

Nadie puede abrir tu bóveda por ti. Al crear la cuenta recibes 8 códigos de recuperación de un solo uso: cada uno te deja elegir una contraseña nueva sin perder tus datos. Si pierdes la contraseña y los códigos, solo queda restablecer la cuenta por correo, que borra toda tu bóveda.

En la web la sesión se cierra a los 15 minutos sin actividad. En la app de Android se bloquea tras 15 minutos fuera de la app y siempre a las 8 horas. En la extensión se elige en Ajustes entre cerrar a los 15 minutos sin usar WolfPass, mantenerla abierta mientras navegues o uses el equipo (máximo 8 horas) o mantenerla abierta hasta cerrarla a mano. Bloquear no es cerrar sesión.

En el menú lateral, «Papelera». Lo que eliminas se queda ahí 30 días; puedes restaurarlo o borrarlo para siempre.

Instala la extensión del navegador y la app de Android con la misma cuenta. En el teléfono, activa WolfPass como servicio de autocompletar desde Ajustes de la app; cada navegador decide si lo usa y ese paso lo haces tú en el navegador.

WolfPass todavía no ha pasado por una auditoría externa. Si tu equipo tiene un programa malicioso, puede leer tu bóveda mientras está desbloqueada: el cifrado protege lo guardado, no un equipo comprometido.