Tus contraseñas protegidas.
En tu dispositivo.
MPLock es el gestor de contraseñas de escritorio desarrollado en Rust. Cifrado AES-256-GCM, autorelleno en navegador y códigos 2FA/TOTP integrados. Sin nube obligatoria, sin bóveda centralizada en la nube y con un único pago de por vida.
¿Por qué confiar tus llaves maestras a la nube ajena?
Los incidentes de seguridad en gestores basados en la nube han demostrado una verdad fundamental: cualquier servidor centralizado es un objetivo de ataque permanente.
Gestores en la Nube
Muchos gestores de contraseñas en la nube almacenan tus bóvedas cifradas en servidores de terceros expuestos a internet 24/7, propensos a filtraciones de metadatos y caídas masivas de servicio.
-
×
Suscripciones periódicas.
-
×
Si el proveedor sufre una brecha, tus hashes quedan a merced de ataques de fuerza bruta en clústeres externos.
MPLock (Local-First)
Soberanía digital. El archivo de bóveda cifrado (credentials.enc) vive exclusivamente en tu propio disco duro. Ningún paquete con tus contraseñas viaja por la red.
-
✓
Pago único de por vida: Compras una vez y recibes todas las actualizaciones de la versión 1.x.
-
✓
MPLock no opera un servidor de bóveda, por lo que nada tuyo se almacena con nosotros.
-
✓
Rust: los buffers sensibles se sobrescriben con ceros bajo el principio de mejor esfuerzo (
zeroize).
Diseñado para la privacidad, construido para la velocidad
Cada línea de código de MPLock ha sido optimizada para ofrecerte una experiencia sin fricciones, sin sacrificar un ápice de seguridad.
Local-First & Respaldos Cifrados
Tus claves no tocan internet. El archivo de bóveda cifrado (credentials.enc) reside en tu máquina. Puedes crear respaldos cifrados (.mplockbackup) protegidos con su propia clave para transferir entre tus equipos de forma segura.
Autorelleno Inteligente
Extensiones para Google Chrome y Mozilla Firefox comunicadas por Native Messaging local para rellenar tus credenciales en un clic.
Autenticador TOTP / 2FA
Genera códigos de autenticación de dos factores temporales directamente desde cada cuenta. Di adiós a buscar tu teléfono cada vez que inicias sesión.
Cifrado Criptográfico AES-256-GCM
Derivación de clave mediante PBKDF2 con HMAC-SHA256 y 600.000 iteraciones recomendadas por OWASP. Mitigación de memoria sensible en RAM con zeroize.
Construido con Tauri
Construido con Tauri: un backend en Rust con una interfaz web en WebView2, no Electron.
Generador de Contraseñas Seguras
Contraseñas verdaderamente aleatorias generadas con entropía del sistema operativo (CSPRNG), no patrones predecibles. Longitud y complejidad de caracteres totalmente ajustables.
El modelo local-first
MPLock no opera un servidor de bóveda, por lo que nada tuyo se almacena con nosotros.
Puedes auditar tú mismo el motor de cifrado, la generación de contraseñas y la verificación de licencias: publicamos mplock-core como código abierto bajo licencia dual MIT/Apache-2.0 en GitHub.
Paga una vez.
Sin renovaciones automáticas, sin tarifas ocultas, sin pagar cada mes por tus propios datos.
Free / Trial
Ideal para evaluar el rendimiento en tu equipo y probar el flujo de autorelleno.
- Hasta 15 credenciales guardadas
- 14 días de prueba con funciones Pro
- Cifrado completo AES-256-GCM
- Autorelleno disponible durante el trial y en Pro
- Generador seguro de contraseñas
- Respaldo cifrado (.mplockbackup) e importación
Pro Lifetime
La versión completa sin restricciones para quienes valoran su privacidad digital.
- Credenciales ilimitadas
- Autorelleno ilimitado en Chrome y Firefox
- Úsala en todos tus dispositivos personales (por ejemplo, tu PC de escritorio y tu laptop)
- Autenticador TOTP / 2FA integrado
- Respaldos cifrados (.mplockbackup) y exportación/importación CSV
- Todas las actualizaciones de la v1 incluidas
- Validación de licencia 100% offline (Ed25519)
- Soporte por email
- Reembolso dentro de los 14 días según política
Comienza a usar MPLock en segundos
Descarga el instalador oficial v1.4.0 para Windows y empieza a gestionar tus credenciales con total privacidad.
Descargar MPLock para Windows (.exe)¿Aparece la pantalla azul "Windows protegió su PC"?
No te preocupes: MPLock es un proyecto de software independiente. El instalador se puede verificar con el hash SHA-256 publicado en GitHub Releases y el núcleo criptográfico es abierto. Este aviso aparece únicamente porque el instalador aún no cuenta con un certificado comercial EV (cuyo costo anual supera los cientos de dólares).
- Haz clic en el enlace "Más información" en la ventana de Windows.
- Presiona el botón "Ejecutar de todas formas" para iniciar la instalación.
Extensiones para el Navegador
Las extensiones de MPLock para Chrome y Firefox permiten autorelleno directo en tus formularios web. Enlaces e instrucciones de instalación:
Google Chrome / Edge
Chrome Web Store- Instala la extensión oficial directamente desde Chrome Web Store mediante el enlace superior.
- Abre tu aplicación MPLock en tu PC y el autorelleno se sincronizará vía mensajería nativa.
Mozilla Firefox
Firefox Add-ons- Accede al enlace para instalar el complemento en Firefox.
- Abre tu aplicación MPLock en tu PC y el autorelleno se sincronizará vía mensajería nativa.
Preguntas Frecuentes
Transparencia técnica y comercial desde el primer día.
No. Toda la información de tu bóveda se almacena exclusivamente en tu propio equipo en un archivo de bóveda cifrado (credentials.enc) protegido con AES-256-GCM. MPLock no tiene servidores propios para alojar contraseñas ni recopila telemetría de tus cuentas.
Es una situación completamente normal en software independiente y no significa que MPLock contenga malware. Al descargar mplock_setup.exe directamente desde nuestros lanzamientos oficiales en GitHub, el filtro Microsoft Defender SmartScreen puede desplegar una pantalla azul preventiva indicando que se trata de una aplicación no reconocida.
Este aviso aparece automáticamente porque el instalador es nuevo y aún no ha acumulado reputación estadística en los servidores de Microsoft, ni cuenta con un certificado corporativo de firma de código EV (Extended Validation), cuyos costos anuales son elevados para proyectos independientes. A diferencia de las aplicaciones de grandes corporaciones que se distribuyen por la Microsoft Store, el software independiente de distribución directa pasa por este control rutinario mientras construye reputación.
El núcleo criptográfico de MPLock es abierto y se puede inspeccionar: su código fuente está disponible bajo licencia MIT/Apache-2.0, opera de forma estrictamente local en tu equipo sin telemetría ni servidores remotos, y los detalles matemáticos de su modelo de amenazas están detallados en nuestro Whitepaper de Arquitectura Criptográfica.
-
1
En la ventana azul con el título "Windows protegió su PC", haz clic en el enlace subrayado "Más información".
-
2
Se revelarán los detalles del archivo. Haz clic en el botón "Ejecutar de todas formas" para iniciar la instalación de inmediato.
SmartScreen de Microsoft Defender impidió el inicio de una aplicación no reconocida. Si ejecuta esta aplicación, podría poner en riesgo el PC.
Al comprar tu licencia, recibes un correo con tu recibo y tu clave de activación criptográfica única. Si llegas a extraviarla, puedes recuperarla buscando el correo de compra en tu bandeja de entrada o contactándonos a mplocksoporte@gmail.com con el correo exacto con el que realizaste la compra.
Sí. Tu licencia es para tu uso personal, sin límite artificial de dispositivos — actívala en tantos equipos personales como necesites (PC de escritorio, laptop). No hay contador de activaciones porque no hay servidor rastreando tu uso; es parte de nuestro compromiso local-first.
No. MPLock está desarrollado exclusivamente para Microsoft Windows (Windows 10 y 11 de 64 bits). No existen versiones para macOS ni Linux, y no están contempladas dentro del producto.
Si dentro de los primeros 14 días corridos tras tu compra decides que MPLock no satisface tus necesidades, puedes solicitar un reembolso escribiendo a mplocksoporte@gmail.com. Las devoluciones son procesadas a través de Lemon Squeezy (Merchant of Record). Al procesar el reembolso, la clave se añade a una lista de revocación distribuida con una futura actualización de la aplicación; una versión ya instalada podría seguir funcionando hasta entonces.
Puedes exportar tus contraseñas en un CSV genérico con columnas de sitio web, usuario y contraseña (y opcionalmente notas y secretos TOTP), e importarlas directamente en MPLock. Una vez importadas, se cifran localmente de forma inmediata con tu contraseña maestra. Ten en cuenta que para TOTP/2FA, MPLock admite estrictamente el estándar RFC 6238 con SHA-1, 6 dígitos y periodo de 30 segundos; los servicios con otros parámetros (SHA-256/512, 8 dígitos u otro período) no funcionarán.
Además, para crear copias de seguridad de tu archivo de bóveda cifrado (credentials.enc) o transferirlo entre tus propios equipos, MPLock ofrece exportación e importación en formato de respaldo cifrado (.mplockbackup), protegido con su propia contraseña mediante AES-256-GCM y 600.000 iteraciones de PBKDF2.
Utilizamos criptografía de clave pública mediante el algoritmo Ed25519. Al comprar, nuestro servidor de licencias genera una firma digital con una clave privada. La app de MPLock en tu PC contiene la clave pública correspondiente y verifica matemáticamente que la firma sea genuina sin necesidad de conectarse a internet en ningún momento.