Kavynox protege tus contraseñas con Argon2id y AES-256-GCM, captura credenciales desde la cámara al instante y sincroniza en el servidor europeo propio de Kavynox con cifrado zero-knowledge. Tus contraseñas nunca pueden leerse fuera de tu dispositivo.
100% gratuito · Sin suscripciones · Sin límite de entradas · Android disponible
La mayoría de gestores solo guardan lo que tecleas. Kavynox va más allá: apunta la cámara a un router, una TV, un papel o una pantalla y captura las credenciales al instante mediante reconocimiento óptico inteligente.
Todo lo que necesitas
Kavynox combina las funciones de un vault profesional con capacidades que los grandes gestores del mercado no ofrecen.
Personal, trabajo, cliente, empresa — cambia entre cuentas sin cerrar la app. Cada una con su propio vault cifrado de forma completamente independiente.
Derivación de clave con Argon2id (64 MB de RAM, 3 iteraciones), resistente a ataques de GPU. El modo Blindado añade una segunda contraseña independiente: protección máxima aunque alguien obtenga tu contraseña maestra.
Detecta contraseñas débiles, duplicadas y antiguas. No es un almacén pasivo — es una herramienta de análisis que te dice exactamente qué contraseñas te ponen en riesgo.
Accede a todas tus entradas aunque no haya conexión. La autenticación biométrica también funciona offline.
Mensajes broadcast, log de accesos con IP y dispositivo, bloqueo por nombre de equipo y desactivación de cuentas. Funciones que Bitwarden y 1Password no tienen bien resueltas.
Compatible con Chrome, Firefox, Edge, Bitwarden, LastPass y 1Password. Migra en segundos sin perder ni una entrada.
La aplicación
Interfaz oscura, búsqueda instantánea, sincronización automática al guardar y acceso biométrico en Android.
Seguridad real
El servidor nunca ve tus contraseñas en texto claro. Todo el cifrado ocurre en tu dispositivo antes de que nada salga por la red. Aunque hackeasen el servidor, no obtendrían nada útil.
💡 Arquitectura zero-knowledge: Tu contraseña maestra nunca abandona tu dispositivo. El servidor solo recibe datos cifrados que no puede descifrar.
Cada campo usa un nonce aleatorio independiente y un tag de autenticación de 128 bits. Cualquier manipulación del ciphertext —aunque sea de un solo byte— se detecta y se rechaza. A diferencia de AES-CBC, no existe ningún vector de ataque de tipo padding oracle ni bit-flipping.
Tu contraseña maestra se convierte en clave de cifrado con Argon2id (64 MB de memoria, 3 iteraciones, paralelismo 1): el algoritmo KDF recomendado por OWASP. Diseñado para hacer inviables los ataques de fuerza bruta con GPU o ASIC. Las cuentas antiguas se migran automáticamente en el primer inicio de sesión.
Una segunda contraseña completamente distinta de la maestra, integrada en el KDF mediante Argon2id. Si un atacante obtiene tu contraseña maestra por phishing o filtración, el vault sigue siendo matemáticamente inatacable sin el segundo factor. Almacenada con DPAPI (Windows) o Android Keystore.
El fichero de base de datos en disco está cifrado con SQLCipher AES-256 y una clave única derivada de tu contraseña maestra. No hay ninguna clave compartida en el código: sin tu contraseña, el fichero es ilegible aunque alguien acceda físicamente al equipo.
Hash de autenticación del servidor con BCrypt wf12. El token de sesión se almacena cifrado con las credenciales del usuario de Windows (DPAPI), nunca en texto plano en disco.
Cada inicio de sesión queda registrado con IP, dispositivo y resultado. Detecta accesos no autorizados al instante.
Empezar es fácil
Sin configuraciones complejas. Sin cuenta obligatoria en la nube. Sin tarjeta de crédito.
El instalador pesa menos de 80MB y no requiere privilegios de administrador. Listo en 30 segundos.
Elige una contraseña maestra fuerte. Es la única que necesitas recordar. Kavynox genera automáticamente un código de recuperación de emergencia.
Importa desde Chrome, Firefox, Bitwarden o cualquier otro gestor en segundos. O empieza desde cero y usa la cámara para capturar las primeras credenciales.
Comparativa honesta
Comparativa con los gestores más populares del mercado según sus capacidades actuales.
| Característica | Kavynox | Bitwarden | 1Password | LastPass | Dashlane | KeePass |
|---|---|---|---|---|---|---|
| Captura OCR con cámara | ✓ | ✗ | ✗ | ✗ | ✗ | ✗ |
| Multi-cuenta en un dispositivo | ✓ | ✗ | Parcial | ✗ | ✗ | ✓ |
| KDF Argon2id (resistente a GPU) | ✓ | ✓ | ✗ PBKDF2 | ✗ PBKDF2 | Parcial | ✓ |
| Segunda contraseña independiente (doble KDF) | ✓ | ✗ | Parcial | ✗ | ✗ | ✓ |
| Funciona 100% offline | ✓ | Parcial | Parcial | Parcial | Parcial | ✓ |
| Vault local cifrado en disco (SQLCipher AES-256) | ✓ | ✓ | ✓ | Brecha 2022 | ✓ | ✓ |
| Auditoría de contraseñas débiles/duplicadas | ✓ | ✓ | ✓ | ✓ | ✓ | Parcial |
| Log de accesos + control de dispositivos | ✓ | Parcial | Parcial | ✗ | ✓ | ✗ |
| Importar desde Chrome / Firefox / Edge | ✓ | ✓ | ✓ | ✓ | ✓ | ✓ |
| App Android nativa | ✓ | ✓ | ✓ | ✓ | ✓ | ✗ |
| Cifrado autenticado AES-256-GCM | ✓ | ✗ AES-CBC | ✓ | ✗ AES-CBC | ✗ AES-CBC | ✗ AES-CBC |
| Nonce independiente por cada campo cifrado | ✓ | ✗ | ✗ | ✗ | ✗ | ✗ |
| Vault con clave derivada por usuario (sin clave compartida) | ✓ | ✓ | ✓ | Brecha 2022 | ✓ | ✓ |
| Precio | Gratis | Freemium | $3/mes | $3/mes | $5/mes | Gratis |
Documentación
Guías completas para sacar el máximo partido a Kavynox desde el primer día.
Empieza hoy
Gratis. Sin suscripciones. Sin límite de entradas.
Tus datos siempre bajo tu control.