PS5NAS

Usar tus contraseñas en el móvil, el ordenador y el navegador

Funciona con las apps oficiales y gratuitas de Bitwarden: la app del móvil (con autorrelleno), la extensión para Chrome, Edge, Firefox, Brave, Opera y Safari, y la app de escritorio. Todo se guarda solo en tu PS5.

Servidor (autoalojado) Correo para entrar Contraseñala misma de PS5NAS

1. Instala el certificado de tu PS5 (una vez por dispositivo)

Las apps de Bitwarden solo se conectan por HTTPS. Tu PS5 tiene su propio certificado; instálalo para que tus dispositivos confíen en ella. Huella:

Descargar certificado (PS5NAS-CA.crt)

Android: Ajustes → Seguridad y privacidad → Más ajustes → Cifrado y credenciales → Instalar certificado → Certificado de CA → elige PS5NAS-CA.crt. (En Samsung: Ajustes → Seguridad → Otros ajustes de seguridad → Instalar desde almacenamiento.)
iPhone / iPad: abre el archivo descargado → Ajustes → Perfil descargado → Instalar. Después: Ajustes → General → Información → Ajustes de confianza de certificados → activa «PS5NAS CA».
Windows: doble clic en el archivo → Instalar certificado → Equipo local → Colocar todos los certificados en el siguiente almacén → «Entidades de certificación raíz de confianza». Chrome, Edge y Firefox lo usarán.
Mac: doble clic → se abre Acceso a Llaveros → busca «PS5NAS CA» → Obtener información → Confiar → «Confiar siempre».

2. Conecta la app o la extensión

Instala Bitwarden (Google Play, App Store, la tienda de extensiones de tu navegador o bitwarden.com/download).
En la pantalla de inicio de sesión, en «Accediendo a» / «Iniciando sesión en», elige Autoalojado.
En «URL del servidor» pega una de las direcciones de arriba (la 100.x funciona fuera de casa con Tailscale) y guarda.
Entra con tu correo de arriba y tu contraseña de PS5NAS.
En el móvil, activa el autorrelleno: Ajustes de Bitwarden → Autorrelleno.

Si cambias tu contraseña de PS5NAS, las apps te pedirán volver a entrar con la nueva.

Nuevo elemento

★ Favorito

Tipo

Carpeta

Nombre

Usuario

Contraseña

Webs (una por línea) Clave de verificación en dos pasos (TOTP, opcional)

Las apps de Bitwarden te mostrarán el código de 6 cifras.

Notas

Nuevo usuario

Cada usuario solo ve las carpetas que le asignes aquí, con el nombre que elijas.

Nombre de usuario

Contraseña actual

••••••••

Contraseña Correo de recuperación Cuenta activa Administrador (puede gestionar usuarios y ajustes) Puede cambiar su propia contraseña desde la web Obligarle a cambiarla al iniciar sesión en la web (hasta entonces no entra por SFTP) Gestor de contraseñas (web y apps de Bitwarden, con la misma contraseña)

Carpetas a las que tiene acceso

«Nombre» es cómo la verá el usuario. «Ruta» es la carpeta real en la PS5 (p. ej. /mnt/ext0/Peliculas).

Privada cifrada: los nombres y el contenido se guardan cifrados en el disco, así que nadie puede verlos mirando el SSD, ni otros usuarios, ni tú desde tu cuenta. El usuario la usa con normalidad por SFTP y desde la web (ver, editar, subir, crear carpetas y borrar). Tiene que ser una carpeta nueva o vacía (se crea sola). Si le cambias la contraseña, sus archivos se conservan.

Cómo conectarse

Ajustes del servidor

Los cambios de puertos y la activación de SFTP/FTP se aplican al volver a cargar el payload.

Puerto web

Gestor de contraseñas (compatible con Bitwarden)

Activar el gestor de contraseñas

Al desactivarlo, nadie puede entrar en sus contraseñas (ni desde la web ni desde las apps) hasta que lo vuelvas a activar. No se borra nada.

Carpeta donde se guardan los datos

Ahora: . Un archivo por usuario, con el contenido ya cifrado por las apps. Si la cambias, los datos se mueven solos a la nueva carpeta.

Dominio de los correos para entrar

Cada usuario entra en Bitwarden como usuario@ps5nas.local. Solo afecta a los usuarios nuevos.

HTTPS (certificado propio de la PS5)

Activar HTTPS (lo necesitan las apps de Bitwarden)

Puerto HTTPS

Nombres extra para el certificado (opcional)

El certificado ya incluye las IPs de casa y de Tailscale (se renueva solo si cambian). Añade aquí el nombre MagicDNS de Tailscale si quieres entrar por nombre. El HTTPS se activa, desactiva o cambia de puerto al momento.

Descargar certificado de la CA

SFTP (recomendado, cifrado)

Activar SFTP Puerto SFTP

Huella de la clave del servidor. La primera vez que conectes, el cliente te la enseñará: comprueba que coincide.

Recuperar contraseñas

Permitir «¿Olvidaste tu contraseña?» por correo (envía su contraseña a su correo de recuperación) Permitir pedírsela a un administrador (la aceptas en «Usuarios») Cuenta de Gmail que envía los correos Contraseña de aplicación de Google

No es la contraseña normal de Gmail. Créala en myaccount.google.com/apppasswords (hace falta tener la verificación en dos pasos activada). Déjala vacía para no cambiarla.

Nombre del remitente

Servidor

Puerto

Acceso desde internet (sin VPN)

Con un servidor intermedio gratis (Oracle Cloud) y un dominio gratis (DuckDNS), PS5NAS y las apps que publiques se abren desde cualquier sitio, con HTTPS de verdad y sin instalar Tailscale en los móviles. La PS5 no abre nada a internet: el servidor llega a ella por Tailscale. Las apps piden iniciar sesión en PS5NAS.

Dominio Activar el acceso desde internet

FTP (sin cifrar)

Activar FTP (las contraseñas viajan sin cifrar por tu red)

Puerto FTP

Pasivos: desde

hasta

IP de Tailscale de la PS5 (solo para FTP pasivo remoto)

Si usas otra app que lleve su propio ftpsrv (p. ej. Machete IA, que usa el 2121), elige otro puerto FTP, como 2122.

Bienvenido a PS5NAS