Actualizado a 11.12.2025

Nos tomamos en serio el análisis de riesgos publicado por el BSI (la Oficina Federal alemana de Seguridad de la Información) y queremos situar sus resultados en contexto con total transparencia. Entendemos que la cobertura informativa pueda generar inquietud. Por eso, a continuación encontrará una explicación breve y objetiva del objeto del análisis y de nuestros próximos pasos.

Qué se analizó exactamente

La ficha publicada por el BSI se refiere exclusivamente a nuestros planes privados (FREE y Standard), que se probaron en abril de 2025 en las versiones móviles 1.1.63 (Android) y 2.1.2 (iOS). Los planes Business no formaron parte de este análisis de protección del consumidor y no se ven afectados por sus conclusiones.

Planes Business y zero-knowledge

PassSecurium se diseñó desde el principio para su uso en empresas. Surgió de nuestra plataforma de seguridad SWISS SECURIUM (otro producto Business de nuestra cartera). PassSecurium sigue un modelo de seguridad estricto: cada instancia de cliente está aislada, cifrada con una contraseña maestra de instancia individual y gestionada de forma individual por el cliente mediante políticas de seguridad centralizadas, MFA y gestión de dispositivos y accesos. Una vez asignada la contraseña maestra, ya no tenemos ninguna posibilidad técnica de acceder al contenido de la bóveda. Así, el concepto zero-knowledge está garantizado en nuestros planes Business desde el primer día.

La gestión de claves en los planes privados (FREE y Standard)

La ficha del BSI señala que, en los planes privados (FREE y Standard), las claves pueden encontrarse en el servidor, y de ello deduce una posibilidad teórica de acceso. Para nosotros es importante situar correctamente esta afirmación: las claves se almacenan por separado y están estrictamente protegidas. Un acceso por nuestra parte al contenido de las bóvedas no es posible a nivel organizativo y está blindado mediante procesos y controles claros.

Entre ellos se incluyen, en particular, modelos de acceso basados en la necesidad de conocer (need-to-know), la separación de funciones, un registro a prueba de auditorías y otras medidas técnicas de protección en el entorno operativo. Además, operamos un SGSI certificado según ISO/IEC 27001 y realizamos periódicamente pruebas de penetración internas y externas, así como revisiones de seguridad continuas.

Revisiones de seguridad y actualizaciones continuas

PassSecurium se mantiene y desarrolla de forma continua. Las revisiones de seguridad periódicas, tanto internas como externas, forman parte integral de nuestro desarrollo de producto. Sus conclusiones, al igual que los resultados del BSI, se incorporan sistemáticamente a nuestras medidas de mejora. Desde el periodo del análisis se han publicado además actualizaciones de las aplicaciones móviles que abordan varios de los puntos mencionados en el informe. Recomendamos a todos los usuarios mantener siempre su aplicación actualizada.

Master upgrade (versión 3.0)

Paralelamente al mantenimiento continuo del producto, llevamos más de un año trabajando en un master upgrade. La decisión de revisar a fondo el concepto criptográfico, con el objetivo de adaptarlo a un estándar hoy consolidado, se tomó antes del análisis del BSI; los trabajos continuaron en paralelo durante el estudio.

El master upgrade versión 3.0 ya se utiliza internamente y en algunos clientes piloto seleccionados. El despliegue global está previsto para enero de 2026.**

¿Qué significa esto para usted como cliente?

Clientes Business

• Sus instancias Business no forman parte de la evaluación del BSI y no se ven afectadas por los puntos mencionados. No es necesario hacer nada.
• Si lo desea, le facilitamos pruebas técnicas y documentación de auditoría.

Planes privados (FREE y Standard):

• Utilice la versión más reciente de la aplicación y planifique la actualización a la versión 3.x en cuanto esté disponible a nivel global.
• Entendemos que la cobertura informativa pueda causar preocupación. Si, como cliente particular, decide pese a todo no seguir utilizando nuestra solución, lo comprendemos y, en este contexto, aceptamos también una cancelación extraordinaria de su suscripción privada.

Transparencia y contacto

Apostamos por una comunicación clara y verificable. Si tiene alguna pregunta, contacte con su persona de referencia o utilice nuestro formulario de solicitud de soporte.
--

**Actualización (febrero de 2026): el despliegue global del master upgrade versión 3.0 está previsto ahora para principios de marzo de 2026. Así garantizamos que otras importantes optimizaciones de rendimiento se incorporen a la versión final.

Fuente principal: informe final del BSI «Gefährdungsanalyse ausgewählter Passwort-Manager» (en alemán)