Vordr: bóveda de contraseñas offline endurecida para Windows x64
Almacena contraseñas, claves TOTP, archivos adjuntos y notas encriptadas en un único archivo de bóveda local utilizando cifrado AES-256-GCM y derivación de clave Argon2id. Thomas Smistad construyó esta utilidad para Windows para priorizar el control local y una huella de ejecución mínima. La aplicación se ejecuta como un único ejecutable de 64 bits sin red, telemetría ni bibliotecas externas, e incluye características de sesión como la limpieza del portapapeles y el bloqueo por inactividad. Es adecuada para usuarios avanzados enfocados en la seguridad y desarrolladores que requieren almacenamiento solo en modo offline y código de bajo nivel transparente.
Qué hace Vordr y cómo almacena secretos
Vordr mantiene todos los secretos dentro de un archivo encriptado con la extensión .vordr, y soporta contraseñas, notas, claves TOTP y archivos adjuntos. La bóveda utiliza AES-256-GCM para la encriptación y Argon2id para derivar la clave maestra, y la aplicación puede importar y exportar archivos ZIP encriptados para la portabilidad de datos. El modelo de un solo archivo hace que exportar o mover una bóveda sea una operación de un solo archivo.
Cómo afecta a los recursos del sistema durante su uso
La aplicación está escrita completamente en ensamblador de 64 bits y se ejecuta como un único ejecutable dependiendo solo de DLLs nativas de Windows, lo que mantiene su huella pequeña. El diseño elimina procesos en segundo plano y clientes de red, por lo que no hay uso continuo de CPU o RAM cuando la bóveda está cerrada. La actividad en tiempo de ejecución se limita a sesiones explícitas, lo que reduce el consumo de recursos en segundo plano en máquinas de escritorio.
¿Es seguro usarlo en una máquina de producción?
Vordr opera sin conectividad de red y sin telemetría, reduciendo la superficie de ataque remota. Ofrece controles de sesión como bloqueo automático por inactividad y limpieza del portapapeles, y opcionalmente utiliza el TPM para desbloqueo conveniente después de la entrada inicial de la contraseña maestra. La herramienta no tiene restablecimiento de contraseña; si se pierde la contraseña maestra, la bóveda encriptada no puede ser recuperada.
¿Requiere conocimientos técnicos para operar correctamente?
La aplicación está dirigida a usuarios avanzados y desarrolladores: requiere un CPU Windows x64 con soporte AES-NI, PCLMULQDQ, SSE4.1 y SHA-NI para funcionar. La implementación en ensamblador y los requisitos de bajo nivel ofrecen total transparencia pero también requieren que los usuarios comprendan los prerrequisitos de hardware y las consecuencias de la operación solo fuera de línea, como copias de seguridad manuales de la bóveda y una gestión cuidadosa de la contraseña maestra.
Mejor para usuarios que aceptan estrictos compromisos de hardware y recuperación
Vordr sirve a usuarios que necesitan una bóveda fuera de línea, libre de dependencias y que pueden cumplir con sus requisitos de instrucciones de CPU. Ofrece una superficie de ataque pequeña y un modelo operativo claro, pero impone un compromiso estricto: perder la contraseña maestra significa la pérdida permanente de la bóveda. Elígelo cuando el control local y las mínimas dependencias en tiempo de ejecución sean más importantes que las comodidades de recuperación de contraseñas.
