Skip to main content
Una copia de seguridad te protege contra pérdida o daño del dispositivo. ZeroKeyUSB hace que el proceso sea deliberado: ninguna credencial sale del dispositivo sin que pulses el botón de autorización físicamente.
La copia de seguridad sale en texto plano por USB serie. Cífrala inmediatamente después de guardarla (GPG, age, 7z con contraseña…) y guárdala offline.

​
Antes de empezar

NecesitasPara qué
El dispositivo desbloqueadoSolo se puede exportar con el PIN ya introducido
Una herramienta serieWeb manager, screen, minicom, PuTTY o similar a 115200 bps
Un sitio seguro donde guardar el ficheroDisco cifrado, tarjeta SD bajo llave, etc.

​
Paso 1 — Abrir el menú

Desde la primera credencial, pulsa Izquierda. (También puedes llegar pulsando Derecha desde la última credencial → “Anadir Nuevo” → Derecha.) Ver Navegar el menú si tienes dudas. Abrir el menú desde la credencial 1 Pulsa Izquierda estando en la credencial 1.

​
Paso 2 — Seleccionar “Backup”

En el menú raíz, Backup ya está seleccionado por defecto. Pulsa Centro para entrar al submenú. Menú raíz con Backup seleccionado Pulsa Centro.

​
Paso 3 — Seleccionar “Exportar”

Dentro de Backup tienes Importar, Exportar y < Volver. Pulsa Abajo una vez para resaltar Exportar y luego Centro. Exportar seleccionado Pulsa Abajo para llegar a Exportar, después Centro para activar.

​
Paso 4 — Autorización física

Tras pulsar Centro aparece la pantalla de autorización. Es una medida de seguridad: el dispositivo no exporta hasta que mantengas Centro pulsado más de 800 ms (verás el halo grande del botón). Pantalla de autorización Antes de continuar, abre tu terminal serie en el host y conéctate al dispositivo (115200 bps), o abre el web manager. Cuando esté listo para recibir, mantén Centro ~1 segundo.
Si te lo piensas mejor, suelta antes de los 800 ms o pulsa Izquierda — la operación se cancela y vuelves al menú.

​
Paso 5 — Progreso del envío

Tras autorizar, el dispositivo empieza a descifrar cada hueco (uno por uno con AES-128 CBC) y a enviarlo por USB-CDC como una línea CSV. La pantalla muestra el progreso. Progreso de exportación No tienes que pulsar nada. El dispositivo recorre los 62 huecos y al terminar muestra “Exportacion completa” durante 1 segundo antes de volver al menú.

​
Paso 6 — Capturar el CSV en el host

Mientras el dispositivo envía, en tu terminal serie verás aparecer línea a línea: 
62
0,Google,user1,contrasena1,JBSWY3DPEHPK3PXP
1,Apple,user2,password,
2,Netflix,user3,Atalaya,
3,github,user4,no me acuerdo,JBSWY3DPEHPK3PXP;algo=SHA256
4,Amazon,comprador99,123456,
...
CampoSignificado
Línea 0Número total de huecos (siempre 62)
slotIndex0–61
siteSitio (≤16 chars)
usernameUsuario (≤16 chars)
passwordContraseña
totpSecretOpcional — Base32 (con ;algo=SHA256 opcional) o vacío
Guarda el output completo en un fichero (zerokeyusb-2026-05-27.csv, por ejemplo). En el web manager hay un botón “Guardar” que hace esto por ti.

​
Paso 7 — Cifrar inmediatamente

El CSV recién guardado contiene todas tus contraseñas en claro. Cífralo nada más capturarlo y borra la versión sin cifrar.
# Opción A: GPG (simétrico, AES-256)
gpg -c --cipher-algo AES256 zerokeyusb-2026-05-27.csv
shred -u zerokeyusb-2026-05-27.csv

# Opción B: age con contraseña
age -p -o zerokeyusb-2026-05-27.csv.age zerokeyusb-2026-05-27.csv
shred -u zerokeyusb-2026-05-27.csv

# Opción C: 7z con contraseña fuerte (Windows)
7z a -p -mhe=on zerokeyusb-2026-05-27.7z zerokeyusb-2026-05-27.csv
del zerokeyusb-2026-05-27.csv

​
¿Cuándo hacer copia?

CuándoPor qué
Tras añadir o importar varias credencialesPara no perder el trabajo nuevo
Antes de hacer Reset de fábrica o flashear firmwareEl reset es irreversible
Antes de cualquier acción del submenú PeligroIdem
PeriódicamenteComo parte de tu rutina de seguridad

​
Buenas prácticas

PrácticaPor qué
Cifra al instanteEl CSV en plano es un riesgo enorme
Guarda en ≥ 2 lugares físicos distintosProtege contra fallo de un disco/nube
Prueba la restauración alguna vezGarantiza que el fichero es válido cuando lo necesites
Borra copias antiguas con shredReduce la exposición
Nombra con fecha (YYYY-MM-DD)Para saber cuál es la más reciente

​
Próximos pasos

Importar credenciales

Restaurar desde una copia o migrar de otro gestor.

Navegar el menú

Conoce el resto de opciones del menú.