PassSumo
Preguntas frecuentes
Las preguntas que de verdad surgen sobre PassSumo. Si la tuya no está aquí, el formulario de comentarios llega a la persona que escribe el código. Conectar un agente de IA tiene su propia guía paso a paso.
¿Qué necesita PassSumo para funcionar?
PassSumo requiere macOS 27 o posterior.
¿Qué formato de base de datos usa PassSumo?
KDBX 4.x, el formato abierto que usan las apps compatibles con KeePass en escritorio y móvil. PassSumo lee KDBX 4.0 y 4.1 y escribe 4.1. El cifrado es el del propio formato: AES-256 o ChaCha20 con una clave derivada mediante Argon2.
¿Puede PassSumo abrir una base de datos KDBX 3.x antigua?
Se abre, pero PassSumo nunca reescribe un archivo 3.x en el mismo sitio. Para guardar cambios hay que actualizarlo: PassSumo escribe KDBX 4.1 en un archivo nuevo y sigue trabajando allí. Hasta entonces, tus cambios no se escriben en ningún sitio.
¿Por qué las bases nuevas son .psum y puedo abrir mis archivos .kdbx?
Las bases nuevas se crean con la extensión .psum; el archivo por dentro es KDBX. Para abrir tus archivos .kdbx existentes, activa «Open .kdbx databases» en Settings > Advanced. Viene desactivado por defecto y PassSumo te pide confirmación al activarlo: una base de datos escrita por otra app puede contener datos que PassSumo no conserva al guardar, así que guarda una copia de seguridad del archivo original. Con la opción activada, File > Open también elige archivos .kdbx existentes.
¿Admite PassSumo archivos de clave?
No, y es una decisión deliberada. Un archivo de clave es solo un archivo en tu disco. Cualquier proceso que pueda leer tus archivos puede copiarlo, sea malware, una app comprometida o un agente de IA con acceso a archivos. Te añade un paso a ti, pero no es una barrera real para un atacante que ya está en tu equipo.
Una contraseña maestra es más fuerte, pero sigue siendo algo que escribes, y cualquier cosa que vigile tu teclado o tu pantalla puede capturarla. El único factor que resiste al software que se ejecuta en tu propio ordenador es la biometría respaldada por hardware seguro: Touch ID y Face ID. Ahí es donde PassSumo pone su esfuerzo: desbloqueo con Touch ID en el Mac y tu propia aprobación, con Touch ID o la contraseña del Mac, antes de que un agente de IA obtenga acceso.
Si tu base de datos está protegida con un archivo de clave, PassSumo no la abrirá. Para usarla con PassSumo, quita el archivo de clave en la app que creó la base de datos y conserva una contraseña maestra fuerte.
¿Tiene PassSumo autorrelleno o extensión para el navegador?
No, por diseño. Rellenar una contraseña en un navegador en ejecución es superficie de ataque que esta app deliberadamente no tiene. Copias lo que necesitas y el portapapeles se borra solo.
¿Guarda PassSumo passkeys?
No. Las passkeys necesitan un proveedor de credenciales del sistema, y todavía no hay una convención consolidada entre aplicaciones para guardarlas en un archivo KDBX.
¿Puedo guardar la frase de recuperación de una cartera cripto o una tarjeta de pago?
Sí. Al crear una entrada, elige Frase de recuperación o Tarjeta en lugar del inicio de sesión predeterminado. Una frase de recuperación de 12 o 24 palabras aparece en una cuadrícula numerada: pega la frase completa y PassSumo la divide en palabras, y cópiala de vuelta entera o palabra por palabra. Ambas se guardan como campos normales con nombre en tu archivo KDBX, así que otras aplicaciones que leen el formato también las muestran.
¿Cómo sincronizo mi base de datos entre dispositivos?
PassSumo no tiene nube ni servicio de sincronización propios. Entre tus propios Mac puede sincronizar por Wi-Fi: empareja los equipos una vez con un PIN, ofrece la base de datos desde uno de ellos y otro Mac podrá abrirla y editarla directamente a través de tu red local. La conexión está cifrada y va directa entre los dos Mac, sin ningún servidor por medio.
También puedes simplemente guardar el archivo en una carpeta. Tu base de datos es un solo archivo: ponlo en iCloud Drive, o en cualquier carpeta que ya mueva archivos entre tus dispositivos, y cualquier Mac que pueda acceder a esa carpeta podrá abrirlo. Si lo mantienes en el disco local, se queda en el equipo.
¿Recopila PassSumo algún dato?
Sin analíticas, sin telemetría, sin rastreadores y sin cuenta. Tu base de datos se queda en tu Mac y el desarrollador nunca la ve. La política de privacidad (solo en inglés) tiene los detalles.
Olvidé mi contraseña maestra. ¿Se puede recuperar?
No. Ni PassSumo ni nadie más puede recuperar la contraseña maestra ni la base de datos que protege. Es inherente al formato KDBX, no una limitación de esta app.
¿Puede un agente de IA usar mis contraseñas?
Solo si tú lo decides. El acceso de agentes de IA es opcional y está desactivado por defecto; lo activas por separado para cada base de datos. Tú eliges las carpetas que un agente puede ver, y por defecto solo puede leer. Con tu aprobación en el Mac puedes elegir en su lugar leer y añadir entradas: entonces puede crear entradas nuevas en esas carpetas, pero nunca cambiar, mover ni borrar una existente. Cada permiso lo aprueba una persona, en el Mac con Touch ID o la contraseña del Mac; tiene un límite de tiempo y termina por sí solo. Un solo comando de menú bloquea la base de datos y revoca el acceso. El agente se conecta mediante un servidor MCP local integrado en la app. La guía paso a paso explica cómo configurarlo.
¿Recibe el agente realmente mis secretos?
Sí, y conviene decirlo con claridad. Cuando apruebas una solicitud, los campos secretos que el agente pidió, como una contraseña, se devuelven al agente. Desde ese momento el valor está en manos del agente y PassSumo no puede recuperarlo. Los controles limitan qué entradas puede pedir un agente y durante cuánto tiempo, no lo que haga con un valor que ya se le entregó. Aprueba solicitudes solo para agentes en los que confíes y permite únicamente las carpetas que estés dispuesto a entregar.