---

Contenido

• Acerca de
• Para quién es
• Seguridad
• Características
• Primeros pasos
• Documentación
• Idiomas
• Comunidad
• Apoya a Teampass
• Licencia

---

Acerca de

Teampass es un gestor de credenciales de código abierto que tú mismo alojas. Sin cuentas que crear, sin una empresa detrás que guarde tus datos — solo una aplicación PHP/MySQL en tu propio servidor, con control de acceso por carpetas, claves de cifrado por usuario y un registro de auditoría completo.

Se ha desarrollado y mantenido desde 2009, impulsado por lo que los equipos reales se encuentran de verdad: quién debería ver cada credencial, cómo demostrarlo a un auditor y cómo evitar que las contraseñas vivan en hilos de chat y hojas de cálculo.

📸 Más capturas de pantalla

Elementos y secretos

Carpetas y roles

Autenticación y MFA

Claves de cifrado

Búsqueda, exportación, vista de un solo uso

Tareas en segundo plano

---

Para quién es

🏠 Particulares y Homelab Sé dueño de tu bóveda, literalmente. Funciona en una Raspberry Pi o un VPS de 5 € Carpetas personales cifradas con tu propia clave Importación desde Bitwarden, LastPass, 1Password o KeePassXC Gratis para siempre, sin necesidad de registrarse

👥 Equipos y PYMES Deja de compartir contraseñas en el chat. Carpetas y roles en lugar de un documento compartido Un registro de quién accedió a qué y cuándo Secure Send para clientes y contratistas Extensión de navegador para el autocompletado diario

🏛️ Empresas y sectores regulados Demuestra tus controles de acceso, no solo los declares. Campañas de recertificación de accesos con decisiones inmutables Informes de cumplimiento y exportación de evidencia LDAP/AD con grupos anidados, SSO OAuth2 Clasificación y propiedad de los datos

---

Seguridad

Cifrado que puedes explicar a un auditor

Los secretos se cifran con AES-256-GCM usando nonces aleatorios y sales por secreto, bajo claves de objeto de 256 bits. La clave privada que los desbloquea se deriva de tu contraseña con PBKDF2-SHA256 a 600 000 iteraciones.

• Cifrado autenticado — la manipulación se detecta, no se descifra en silencio
• Distribución de claves por usuario — cada usuario posee su propia copia envuelta en RSA de cada clave de objeto, de modo que eliminar una cuenta revoca el acceso de verdad en lugar de solo ocultar un botón
• Migración diferida — las actualizaciones de formato ocurren al acceder, sin ventana de mantenimiento