Infuse: gestor de contraseñas privado sin sincronización
No sincroniza a la nube. No tiene servidores. Todo lo que guardas se cifra localmente en tu teléfono y punto. Si esto te suena radical en 2024, es porque casi todas las apps de gestión de contraseñas han normalizado la idea de que tus credenciales viajen por internet.
Infuse es diferente. Es un gestor de contraseñas privado Android de código abierto que funciona completamente offline. Las contraseñas se almacenan en una base de datos local cifrada con AES-256, sin depender de sincronización en la nube ni de servidores externos. Eso tiene implicaciones reales.
Por qué alguien querría esto
La premisa es sencilla: si tu gestor de contraseñas vive en la nube, alguien más —aunque sea la compañía que lo proporciona— puede acceder a los datos si algo falla. Bitwarden y 1Password son servicios confiables, pero siguen siendo servicios. Infuse no tiene ese riesgo arquitectónico.
Lo que cambia el juego es que Infuse está en F-Droid, no en Google Play. Eso significa que el código ha pasado por revisión de terceros antes de ser distribuido, y cualquiera puede compilarlo y verificar que no hay trampas escondidas. No es algo que validen «confía en nosotros», sino que la transparencia es técnica, no promesas de marketing.
La interfaz es funcional. Nada de animaciones innecesarias ni diseño minimalista por minimalista. Tienes campos para usuario, contraseña, notas, y puedes agregar campos personalizados. El generador de contraseñas hace su trabajo. Hay búsqueda, categorización, y autocompletado en navegadores que soportan la integración.
Las limitaciones que importan
Aquí viene lo incómodo: Infuse no sincroniza entre dispositivos. Si usas Android en el móvil y necesitas acceder a tus contraseñas desde una tablet o desde el navegador de tu PC, tendrás que hacer un backup manual y restaurarlo. Esto la convierte en una opción principalmente para quien usa un único dispositivo Android o no le importa mantener almacenes separados.
Comparándola directamente con Bitwarden (que es open source pero sí usa servidores), Bitwarden gana en conveniencia. Puedes acceder desde cualquier lugar, compartir contraseñas con familiares, sincronizar en tiempo real. El tradeoff es confiar en que Bitwarden mantiene buena higiene de seguridad. Para muchos, la conveniencia vale la pena. Para otros, la simplicidad local de Infuse es exactamente lo que quieren.
El cifrado local también significa que si olvidas tu contraseña maestra, no hay recuperación. Bitwarden puede resetearla si verificas tu identidad. Aquí, olvidarla es olvidarla para siempre.
El detalle técnico que importa
Infuse usa PBKDF2 para derivar la clave de la contraseña maestra, combinado con AES-256 para el almacenamiento. Es sólido. No usa curvas elípticas ni nada más moderno, pero tampoco lo necesita. El algoritmo es conservador y ha sobrevivido a décadas de análisis criptográfico.
La interfaz de usuario es básica, pero intencionadamente. No hay características que no necesites. El desarrollo es activo aunque lento, lo que significa que recibirá parches de seguridad si aparecen, pero no esperes rediseños radicales cada seis meses.
Para quién es
Si tienes un Android, no sincronizas entre dispositivos, y prefieres que tus contraseñas nunca abandonen tu teléfono, descarga Infuse desde F-Droid y pruébalo. Es gratis, abierto, y no pide permisos innecesarios.
Si necesitas acceder a tus contraseñas desde múltiples dispositivos o desde navegadores en Windows/Mac, Infuse no es tu respuesta. Y eso está bien. No todas las apps son para todos.
