Gestor de contraseñas en tu propio NAS, sin la nube

¿Quieres un gestor de contraseñas que no dependa de la nube de otros? Con Obskura la base de datos de contraseñas está en tu NAS, llega allí ya cifrada y se actualiza en todos tus ordenadores en pocos segundos.

Por qué guardar las contraseñas en tu propio NAS

Los servicios en línea son cómodos, pero tus datos están en sus servidores y necesitas una cuenta (a menudo de pago). Obskura no tiene servidores propios: abre y guarda la base de datos directamente en tu NAS, sin programas de sincronización de por medio.

Todo se cifra en el ordenador antes de salir, con AES-256 y una clave derivada de la contraseña con Argon2id. Al NAS solo llega un archivo ilegible: quien accediera al NAS, incluido el administrador, no ve nada.

Qué necesitas

• un NAS o un servidor con SFTP (recomendado), WebDAV, SMB o FTPS: Synology, QNAP, TrueNAS, Nextcloud o cualquier servidor Linux;
• un usuario del NAS con acceso a una carpeta, por ejemplo /contrasenas;
• Obskura, gratuito para Windows, macOS y Linux.

En Synology el SFTP se activa en Panel de control → Servicios de archivos → FTP → SFTP; en otros NAS suele estar entre los servicios de red o SSH.

Conectar el NAS

1. En Obskura abre Ajustes → Conexiones a servidores y pulsa Nueva conexión.
2. Elige SFTP e introduce la dirección del NAS, el usuario y la contraseña (el puerto solo si no es el estándar).
3. Pulsa Probar conexión: en la primera conexión Obskura muestra la huella de la clave del NAS, como hace ssh. Acéptala y pulsa Guardar.

La contraseña del NAS va al llavero del sistema, nunca a un archivo de texto.

Crear la base de datos en el NAS

1. Pulsa Nueva base de datos y elige En un servidor… en lugar de «En este ordenador».
2. Elige la conexión y la carpeta y ponle un nombre a la base de datos.
3. Define una contraseña maestra (lo ideal es una frase larga) y, si quieres, un archivo de clave. Pulsa Crear.

A partir de ahora cada cambio se guarda directamente en el NAS, ya cifrado.

Usarla desde varios ordenadores a la vez

En los demás ordenadores instala Obskura, crea la misma conexión y abre la base de datos con Desde servidor…. Al introducir la clave de acceso de Obskura (Ajustes → Clave de acceso de Obskura) la aplicación encuentra sola los archivos de clave, las copias de seguridad y las rutas de cada dispositivo.

Obskura comprueba el archivo en el servidor cada 5 segundos. Cuando otro ordenador guarda, los cambios se combinan entrada por entrada y aparece una notificación con lo que ha cambiado. Si dos personas modifican la misma entrada gana el cambio más reciente, y el otro queda en el historial de la entrada.

Una copia de seguridad que no depende del NAS

En el menú ⋯ de la base de datos elige Copia de seguridad automática…: con cada cambio Obskura copia la base de datos a un segundo destino, por ejemplo un disco externo, con las copias fechadas que quieras. Las copias siguen cifradas.

Consejos

• Prefiere SFTP o FTPS: con el FTP tradicional las credenciales del NAS viajan sin cifrar.
• Para usar el NAS fuera de casa no expongas el SFTP a Internet: conéctate con la VPN del NAS o con una red privada como Tailscale o WireGuard.
• Guarda el archivo de clave lejos del NAS, por ejemplo en una memoria USB, y conserva una copia.

Todas las guías