App para Mac · macOS 27+
Un gestor de contraseñas para Mac, para ti y tus agentes de programación con IA.
PassSumo lee y escribe el formato abierto KDBX 4.x, el mismo que usan varios otros gestores de contraseñas en escritorio y móvil. Tu base de datos es un solo archivo que conservas en iCloud Drive o en el disco local. No hay nube de Heaven8 ni cuenta que crear.
- Requiere
- macOS 27+
- Formato
- KDBX 4.x
- Sincronización
- iCloud Drive, Wi-Fi entre tus Mac o archivo local
- Cuenta
- Ninguna
Para agentes de programación con IA
Deja que tus agentes de IA usen tus claves, con tu aprobación para cada acceso.
PassSumo incluye un servidor MCP local y una herramienta de línea de comandos,
psumo. Claude Code, Cursor, Codex u otro agente de IA pide un secreto, tú apruebas
cada acceso en tu Mac y el acceso termina por sí solo. Las claves de API y los tokens se
quedan en tu base de datos, no en un archivo .env ni en un repositorio. Consulta la
guía paso a paso.
Por debajo es una base de datos KDBX normal. Desbloquea con una contraseña maestra, o activa Touch ID como atajo una vez que la contraseña maestra haya desbloqueado la base de datos al menos una vez. Busca en todas las entradas, genera contraseñas nuevas, lee códigos TOTP de cuentas con verificación en dos pasos y adjunta archivos a una entrada. Además de inicios de sesión, guarda la frase de recuperación de una cartera cripto o una tarjeta de pago en su propio tipo de entrada. Las entradas eliminadas van a una papelera dentro de la propia base de datos, con la misma convención que usan otros clientes KDBX, así que nada desaparece por sorpresa.
El cifrado es el del formato, no el nuestro
El contenido de la base de datos se cifra con AES-256 o ChaCha20 con una clave derivada mediante Argon2: es lo que especifica el propio formato KDBX, aplicado igual que lo haría cualquier lector o escritor KDBX compatible.
La sincronización es un archivo, no un servicio
PassSumo no ofrece un servicio de sincronización. Pon el archivo .kdbx en iCloud Drive y cualquier dispositivo que pueda leer esa carpeta podrá abrirlo; si lo mantienes en el disco local, se queda allí.
Sincronización por Wi-Fi entre tus propios Mac
Empareja otro de tus Mac una sola vez con un PIN y podrás abrir y editar la base de datos que ofrece a través de tu red local. La conexión está cifrada, no hay ningún servidor de por medio y no se inicia nada hasta que decidas usarla.
Iconos de sitios opcionales
Solo cuando haces clic, PassSumo descarga por HTTPS el icono del sitio indicado en la propia dirección de la entrada. Ese sitio ve tu dirección IP, como en cualquier visita. No hay ningún servicio de iconos y nada nos llega a nosotros.
Pensado para la interoperabilidad
Leer y escribir el mismo formato abierto que usan otros gestores de contraseñas es un requisito de diseño, no una ocurrencia tardía: una base de datos creada en otro sitio debe abrirse aquí, y una guardada aquí debe abrirse en otros.
Acceso opcional de agentes de IA
Desactivado por defecto. Cuando lo activas para una base de datos, un agente de IA puede leer las carpetas que permitas y, si tú lo eliges, añadir entradas nuevas en ellas, y cada permiso lo apruebas tú y termina solo. Los secretos que el agente pida se le devuelven. Consulta la guía paso a paso.
Decidido, no olvidado
Lo que PassSumo no hace, a propósito.
- NOAutorrelleno ni extensión de navegador. Ambos son superficie de ataque. Rellenar una contraseña en un navegador en ejecución no forma parte de la v1.
- NOPasskeys. Guardar passkeys requiere un proveedor de credenciales del sistema y todavía no hay una convención consolidada para guardarlas en un archivo KDBX.
- NOUna nube de Heaven8 ni ningún servicio de sincronización propio. La sincronización es lo que ya mueve tu archivo .kdbx: iCloud Drive, una conexión Wi-Fi directa entre tus propios Mac, o nada.
- NOCuenta ni registro. Nada que registrar, nada en lo que iniciar sesión.
Nada de esto es un hueco que se vaya a rellenar en silencio: se dice aquí para que no haya que descubrirlo por su ausencia.
Datos del sistema
En un entorno aislado, sin nada donde iniciar sesión y nada que filtrar.
- Requiere
- macOS 27 o posterior
- Distribución
- Mac App Store
- Entorno aislado
- App Sandbox de Apple
- Cuenta
- Ninguna
- Telemetría
- Ninguna
No hay anuncios, analíticas, telemetría ni SDK de terceros, y tu base de datos nunca sale de tus propios dispositivos. PassSumo usa la red solo cuando se lo pides: para sincronizar con tus Mac por la red local o para descargar el icono de un sitio cuando haces clic. PassSumo es gratis, sin cuenta; una suscripción opcional, que se contrata con la infraestructura de compras de Apple, desbloquea extras como mantener varias bases de datos abiertas a la vez. Nada nos llega a nosotros y nada de tu base de datos va a ningún otro sitio. El detalle está en la política de privacidad (solo en inglés).
Más detalle
Lee el resto, o escribe directamente.
El resto está en las preguntas frecuentes, la guía de agentes de IA, la página de soporte, la política de privacidad y los términos de uso (las páginas legales solo están en inglés). El formulario de comentarios va directo a la persona que escribe el código.