COD 3.8: Stronghold ahora se llama Passkeepr

COD 3.8.0 se publicó el 29 de octubre de 2026. Trae un nombre nuevo y un almacén de contraseñas rediseñado. Además trae un menú que usted puede configurar y listas más rápidas. Primero, el almacén de contraseñas.

Lo más importante primero: Passkeepr empieza vacío

El almacén de contraseñas de COD se llamaba hasta ahora Stronghold. A partir de 3.8.0 se llama Passkeepr, en COD y en la extensión del navegador.

Con COD 3.8, toda base de datos de Passkeepr empieza vacía. No hay traspaso automático desde Stronghold. Las entradas las vuelve a introducir o las lee mediante la importación. Se mantienen los usuarios de COD y los códigos del antiguo módulo OTP.

Lo que esto significa para usted:

• Usted configura Passkeepr después de la actualización. Elige una contraseña maestra y recibe un Emergency Kit.
• Un orden que ha dado buen resultado para la configuración: primero la cuenta Manager de COD, después los Keepr admins, después todos los demás.
• La importación en Passkeepr lee archivos de Bitwarden, 1Password, KeePass, sysPass, CSV y JSON, también los protegidos con contraseña. Así llegan a Passkeepr las entradas de otras herramientas. Las passkeys de Bitwarden las incorpora desde 3.8.1, y desde 3.8.2 reparte las entradas en varias bóvedas según los grupos del archivo.

Quien opera COD por su cuenta debe fijarse en la vía de la actualización. apt upgrade cambia cada host por sí mismo al nuevo paquete cod-passkeepr. apt-get upgrade retiene esta versión, porque es un paquete nuevo. En ese caso la actualización se hace con apt full-upgrade. Los pasos figuran en la guía de instalación, en « The update to 3.8.0 ». El paquete de transición cod-stronghold permanece instalado y no se elimina a mano. La actualización limpia las carpetas antiguas en /etc/cod-stronghold y /var/lib/cod-stronghold.

Qué es Passkeepr

Passkeepr es el almacén de contraseñas del equipo en COD. Usted guarda inicios de sesión, claves SSH, tarjetas y contraseñas de Wi-Fi en bóvedas, comparte bóvedas con compañeras y compañeros y rellena inicios de sesión en páginas web con la extensión del navegador.

El navegador o la extensión cifra y descifra todo. El servidor de Passkeepr solo almacena texto cifrado y claves selladas que no puede abrir. Hay una excepción deliberada: un Enterprise Vault también puede abrirlo la cuenta de la organización. El servidor sabe quién está en qué bóveda y con qué rol. No conoce los nombres de las bóvedas, los títulos, las direcciones, los clientes, las contraseñas ni las notas.

Hay tres tipos de bóvedas:

• Personal: solo para usted.
• Shared: para varias personas. Termina con su último miembro.
• Enterprise: pertenece a la organización y permanece cuando las personas se van. La dirigen dos o más Keepr admins. Solo un Keepr admin o la cuenta Manager la crea.

En la configuración usted asigna una contraseña maestra. Después Passkeepr le muestra el Emergency Kit. Contiene una frase de recuperación de 24 palabras y el Secret Key. Con la frase usted establece una contraseña maestra nueva si ha olvidado la anterior. El Secret Key habilita un dispositivo nuevo. Guarde el kit fuera de COD.

Novedades en Passkeepr

• Enterprise Vaults y Keepr admins. La cuenta Manager o un Keepr admin convierte a un administrador de COD en Keepr admin con « Make Keepr admin ». Al iniciar sesión, la cuenta pide una dirección de Passkeepr. Use un buzón de función, porque la dirección ya no puede cambiarse.
• Archivar y restaurar. Las entradas y bóvedas archivadas esperan en « Archived » con el motivo que usted indicó. Las entradas personales y compartidas las restaura usted mismo, para todo lo demás envía una solicitud. Solo se puede eliminar 30 días después de archivar. Passkeepr nunca elimina por sí mismo en función del tiempo.
• Cambio a Enterprise Vaults. Con el ajuste « Only enterprise vaults » comienza una ventana de transición, por defecto de 30 días. Las bóvedas en las que solo hay una persona pasan a solo lectura. Las entradas que deban conservarse se envían mediante una solicitud a la cuenta Manager. Pasada la ventana, solo se abren los Enterprise Vaults.
• Importación, copias sin conexión, códigos de un solo uso. La importación lee los formatos citados arriba. Si un Keepr admin lo permite, « Download for offline » guarda entradas seleccionadas como un archivo protegido con contraseña que puede abrirse sin red. Esta función viene desactivada de fábrica. Los códigos de un solo uso están en la entrada, la extensión los proporciona.
• Auditoría. En « Admin Area, Passkeepr » los Keepr admins ven quién hizo qué. « Check now » comprueba si se han eliminado o reescrito entradas. Passkeepr muestra las entradas ausentes o modificadas como una fila roja hasta que la cuenta Manager las acepta con una justificación. Frente a un proceso o un host de Passkeepr comprometido, la cadena no ayuda. Los límites figuran en el manual.
• Búsqueda y filtros. « username=jane » busca en un campo. OR, AND y las comillas enlazan términos, « != » excluye un valor.
• Extensión del navegador. Usted la instala a través de Passkeepr y confirma la conexión con su contraseña de COD. Una autorización vale para todas las sedes. La extensión rellena inicios de sesión y passkeys y pregunta por las passkeys en una ventana propia. Es un add-on nuevo. Las versiones antiguas piden actualizar. COD 3.8.2 requiere como mínimo la versión 3.3.2, que sigue funcionando. COD 3.8.5 trae la versión 3.3.5, que necesitan los cofres grandes con miles de inicios de sesión. Quien en Firefox todavía tenga la 3.3.0, la elimina e instala la nueva desde Passkeepr. Requiere Chrome 137 o posterior, para Firefox rige la versión 140.

El antiguo módulo OTP permanece

El módulo OTP sigue siendo parte de COD en COD 3.8. No se ha anunciado su retirada. Passkeepr tiene códigos de un solo uso integrados. Los códigos del módulo OTP se trasladan una vez a Passkeepr. Sin « Only enterprise vaults » esto ocurre al desbloquear, en una bóveda propia « Old OTP ». Con el ajuste, Passkeepr muestra arriba la fila « Import », y los Keepr admins crean en « Admin, Old OTP » bóvedas para los grupos antiguos. El segundo factor para iniciar sesión en COD es otra cosa y no se ve afectado.

Otras novedades de 3.8.0

• Menú con favoritos y colores. Un clic derecho en una página la guarda arriba, en « Favourites ». Los grupos y las páginas reciben uno de ocho colores. El lápiz de abajo a la izquierda inicia el modo de edición.
• Listas más rápidas. Las listas largas en GRC, Network, Assets, NAC, Backup, Monitoring, Firewall y Reports se cargan por páginas y buscan en el servidor. El Dashboard cuenta en el servidor y ya no carga cada fila.
• Inicio más rápido. COD muestra de inmediato el nombre, los colores y el logotipo de su instalación. Una página ya no espera a la renovación de la sesión.
• Admin Area con nuevo aspecto. Cada página usa todo el ancho, la cabecera con « Save » permanece visible al desplazarse.
• Correcciones. Ahora un firewall puede guardarse con su propio certificado CA. Las exportaciones a PDF vuelven a imprimir la rotulación de los diagramas Mermaid. Además hay correcciones de seguridad. Los detalles figuran en COD, en la ventana « What's New ».

Novedades de 3.8.3 a 3.8.5

• Importación de sysPass por grupo. Desde la 3.8.3, la importación de sysPass lee un archivo de grupos de la base de datos de sysPass y coloca cada grupo de sysPass en su propio cofre. Desde la 3.8.4, cada grupo recibe por defecto un nuevo cofre compartido propio, salvo que Passkeepr solo permita cofres de empresa.
• Administradores de cofre. Desde la 3.8.3, Passkeepr y COD comprueban con más detalle a quién pertenece un cofre de empresa. Un administrador retirado no conserva ninguna forma de firmar por el cofre. Al compartir con el acceso Admin, Passkeepr solo ofrece Keepr admins que han configurado Passkeepr.
• Importaciones grandes. Desde la 3.8.4, las importaciones grandes se completan sin pausas y sin «Too many requests».
• Extensión del navegador. COD 3.8.5 trae la versión 3.3.5, que se instala desde Passkeepr. La versión 3.3.2 sigue funcionando, los cofres grandes con miles de inicios de sesión necesitan la 3.3.5.

Novedades en 3.8.1 y 3.8.2

• Importación. Una importación de Bitwarden incorpora desde 3.8.1 las passkeys de los inicios de sesión. Desde 3.8.2 la importación reparte las entradas en varias bóvedas según los grupos del archivo, por ejemplo según la carpeta de Bitwarden, el cliente o el grupo de KeePass. Las importaciones grandes se procesan en bloques de 100 entradas.
• Keepr admins. Desde 3.8.1 también un Keepr admin convierte a otros administradores de COD en Keepr admins. Un Enterprise Vault tiene desde 3.8.2 dos o más administradores. Dos personas retiran juntas a un administrador: un administrador lo solicita y otro administrador o la cuenta Manager lo confirma. La cuenta Manager también puede hacerlo sola. Quedan al menos dos administradores.
• Invitaciones, notas, campo de inicio de sesión. El acceso de una invitación abierta lo cambia usted en « Manage vault » hasta que se use. Cada entrada tiene un campo de notas. El tipo de campo « COD sign-in » indica a la extensión qué pestaña de inicio de sesión de COD debe rellenar.
• Extensión del navegador. COD 3.8.2 requiere como mínimo la versión 3.3.2, que sigue funcionando. COD 3.8.5 trae la versión 3.3.5, que necesitan los cofres grandes con miles de inicios de sesión.
• Usuarios en la Admin Area. Un usuario nuevo sin contraseña recibe una invitación. « Send set-password link » vale para cualquier cuenta local, y el enlace es válido una sola vez. COD escribe a una cuenta local cuando cambian su contraseña o su dirección de correo.

Lo que Passkeepr no hace

Passkeepr no impide a nadie copiar lo que puede leer. Quien abandona una bóveda conserva lo que ha visto. Después de una salida hostil, cambie los datos de acceso en los propios sistemas. Una copia sin conexión no puede retirarse. Passkeepr no elimina nada en función del tiempo.

Resumen para llevar

1. Passkeepr empieza vacío después de la actualización.
2. Los operadores actualizan con apt full-upgrade cuando apt-get upgrade retiene la versión.
3. Después todos configuran su contraseña maestra y su Emergency Kit.
4. El antiguo módulo OTP permanece.

Las funciones que cubre su contrato se derivan únicamente de la descripción del servicio en la versión aplicable a su contrato.

Verlo

La demo funciona con COD 3.8 y con los datos de una empresa industrial ficticia. En la demo abierta usted ve la entrada del menú y la máscara de desbloqueo. Passkeepr no puede configurarse allí. La imagen muestra el almacén de la demo con datos de ejemplo. Puede verlo en una presentación personal.

• Demo: cod.demo.extocode.com, datos de acceso en extocode.com/demo
• Presentación personal: Contacto
• Entrada anterior sobre Stronghold: COD 3.6: Stronghold y TACACS+

extocode GmbH · Central Operations Dashboard