storage-p vs Enpass: conocimiento cero y autoalojado
Si estás valorando una alternativa a Enpass, aquí tienes la comparativa. Tanto storage-p como Enpass protegen tus secretos, pero lo hacen por caminos distintos. storage-p es una bóveda autoalojada y de conocimiento cero que gestionas tú mismo, con el código abierto a inspección y el control de tus datos siempre en tu poder; Enpass es un gestor de contraseñas local basado en un archivo. Aquí tienes una comparativa factual, punto por punto, centrada en la privacidad y el control de tus datos.
De un vistazo
- Alojamiento: storage-p se ejecuta autoalojado en tu propio servidor; Enpass es una aplicación local que reside en cada dispositivo.
- Cifrado: storage-p es de conocimiento cero (zero-knowledge) — tu clave se deriva en el navegador con Argon2id y el servidor solo almacena texto cifrado con XChaCha20-Poly1305.
- Más allá de las contraseñas: storage-p guarda también claves SSH/TLS, claves API y TOTP, y genera claves SSH Ed25519 y certificados autofirmados directamente en el cliente.
- Integraciones: storage-p emite tokens API acotados en los que cada lectura puede exigir tu confirmación desde la app o por Telegram.
- Enpass no ofrece un servidor autoalojable, de modo que tus datos quedan en manos del proveedor; storage-p lo ejecutas y lo controlas tú de extremo a extremo.
La diferencia esencial
Enpass mantiene un archivo cifrado en cada dispositivo que tú mismo tienes que sincronizar; storage-p te ofrece esa misma custodia total de tus datos, pero añade un servidor multidispositivo real con sincronización de conocimiento cero. No hay ningún archivo en claro que andar copiando de un equipo a otro, y las claves SSH/TLS se generan en el propio cliente.
Dónde destaca storage-p
El servidor nunca ve tu contraseña maestra ni el texto en claro: el cifrado, el descifrado, la generación de claves y la auditoría de seguridad se ejecutan todos en tu dispositivo. Puedes guardar y generar material SSH/TLS, compartir mediante enlaces de un solo uso (se destruyen tras leerse) o mediante sobres cifrados de extremo a extremo, y conceder a las integraciones un acceso acotado y auditable en lugar de exportaciones de todo o nada.
Cuándo Enpass puede encajar mejor
Si prefieres un único archivo local, sin ningún servidor de por medio, y no te importa sincronizarlo a mano, Enpass lo mantiene todo al mínimo.
Cómo pasar de Enpass
El cambio es sencillo: Enpass permite exportar tus entradas a un archivo CSV, que storage-p importa como un CSV genérico. Consulta abajo la guía de migración paso a paso.