Was ist das BCUP-Dateiformat?
Eine .bcup-Datei ist ein verschlüsselter Passwort-Tresor, der von Buttercup erstellt wurde, einem kostenlosen und quelloffenen Passwortmanager, der vom Entwickler Perry Mitchell geschrieben wurde. Er speichert Logins, sichere Notizen, Zahlungsdaten und andere Anmeldeinformationen in einer einzigen Datei, die nur Buttercup lesen kann.
Die Inhalte sind mit einer AES-256-Verschlüsselung im CBC-Modus geschützt. Der Verschlüsselungsschlüssel wird mittels vieler PBKDF2-Runden aus Ihrem Master-Passwort abgeleitet, und ein SHA-256-HMAC schützt die Daten vor Manipulationen. Vor der Verschlüsselung wird der Tresor in Text serialisiert und mit GZip komprimiert. Ältere Tresore verwenden «Format A», das die vollständige Änderungshistorie des Tresors aufzeichnet und daher mit der Zeit wächst; neuere Tresore verwenden «Format B», eine kompakte JSON-Struktur, die die Dateigröße auf einen Bruchteil des alten Layouts reduzieren kann.
Sicherheit
RISIKO: LOWA .bcup file is inert encrypted data, not executable, so opening it cannot run code. The real risk is confidentiality: it contains your passwords protected only by your master password, so anyone who obtains the file can attempt to brute-force it. Use a strong master password and keep backups, because losing the password makes the vault unrecoverable.
Formatdetails
kurz gefasstVOLLSTÄNDIGER NAMEButtercup Vault Filealias Buttercup Password Archive, Buttercup Vault
ENTWICKLERPerry Mitchell / Buttercupseit 2015
KATEGORIEVerschlüsselte Dateien
MIME TYPEapplication/octet-stream
TYPEncrypted, compressed text container (AES-256-CBC over GZip-compressed vault data)
Programme zum Öffnen von BCUP-Dateien
Windows1 app
Buttercup Desktop
Open Source Install Buttercup, choose Vaults then Add New, pick File and Load Existing, select your .bcup file, and enter the master password to unlock it. 
macOS1 app
Buttercup Desktop
Open Source Open Buttercup, add a new vault of type File, choose Load Existing, browse to the .bcup file, and type the master password. 
Linux1 app
Buttercup Desktop
Open Source Run the Buttercup AppImage, add a File vault, select Load Existing, open the .bcup file, and enter the master password. 
Android1 app
Buttercup for Android
Open Source Install the Buttercup app, add a vault from local storage or a connected cloud service, choose your .bcup file, and unlock it with the master password.
iOS1 app
Buttercup for iOS
Open Source Open Buttercup, add a vault from Files or a cloud provider, select the .bcup file, and enter the master password to decrypt it.
Web1 app
Buttercup Browser Extension
Open Source Install the Chrome or Firefox extension, connect it to a .bcup vault stored locally or in a linked cloud service, and unlock with the master password to autofill logins. Technische Details
technische Spezifikation| Encoding | Text wrapper containing Base64-encoded binary ciphertext |
| Byte order | N/A (text-delimited container) |
| Container | iocane-encrypted payload wrapping GZip-compressed vault data |
| Compression | GZip applied to the serialized vault before encryption |
| Encryption | AES-256 in CBC mode; key derived from the master password via PBKDF2 (many rounds, salted); SHA-256 HMAC computed over the encrypted data for integrity/authentication |
| Typical size | A few kilobytes to a few megabytes depending on entry count and stored attachments |
| Structure | The vault is first serialized (Format A: line-by-line command history; Format B: JSON), GZip-compressed, then AES-256-CBC encrypted. The encrypted output plus its salt, IV, iteration count and HMAC are packed into a delimited text string and written to the .bcup file. |
| Integrity | SHA-256 HMAC verifies both integrity and authenticity before decryption; a wrong master password or tampering causes decryption to fail |
| Encryption Detail | PBKDF2 key derivation, AES-256-CBC cipher, SHA-256 HMAC, per-vault random salt and IV |
| Platforms | Windows, macOS, Linux, Android, iOS |
| Notes | Format A stored the vault's full command history, so files grew on every change even after deletions. Format B switched to a compact JSON structure, cutting file sizes to roughly 20-50% of Format A. Encrypted attachments are stored separately in a .buttercup directory beside the .bcup file. |
| Structure Summary Formats | Format A = deltas/command list; Format B = JSON vault tree with groups and entries |
| Veröffentlicht | 2015 |
| Neueste Version | Format B (JSON-based vault structure) |
| Spezifikation | github.com |
BCUP-Konvertierungen
Möglich
.BCUP .CSVANLEITUNG
Ja - Buttercup kann einen .bcup-Tresor direkt über das eigene Menü nach .csv exportieren, oder Sie können ihn…
So konvertieren Sie
.BCUP .KDBXANLEITUNG
Ja - aber indirekt: KeePassXC kann .bcup nicht lesen, daher exportieren Sie zuerst nach CSV und importieren…
So konvertieren Sie
.BCUP .JSONANLEITUNG
Ja - Sie können einen .bcup-Vault mit buttercup-core laden und ihn mithilfe der Facade-Tools in .json…
So konvertieren Sie
Community Q&A
von Nutzern gefragtNoch keine Fragen - stellen Sie die erste Frage zu BCUP-Dateien.
Häufig gestellte Fragen
Wie öffne ich eine .bcup-Datei?
Installieren Sie Buttercup auf Ihrem Gerät, fügen Sie einen neuen Tresor hinzu, wählen Sie «File» und dann «Load Existing», wählen Sie die .bcup-Datei aus und geben Sie das Master-Passwort ein. Die Daten sind nur innerhalb von Buttercup lesbar, da sie verschlüsselt sind.
Ich habe mein Buttercup-Master-Passwort vergessen. Kann ich den Tresor trotzdem öffnen?
Nein. Der Tresor ist mit AES-256 verschlüsselt und der Schlüssel wird über PBKDF2 aus Ihrem Master-Passwort generiert. Buttercup speichert oder überträgt dieses Passwort niemals, daher gibt es keine Wiederherstellung oder Rücksetzung. Ohne das Passwort kann die Datei nicht entschlüsselt werden.
Kann ich eine .bcup-Datei ohne Buttercup öffnen?
Praktisch gesehen nicht. Es gibt keinen allgemeinen Betrachter für das Format. Entwickler können sie mit der Open-Source-Bibliothek buttercup-core entschlüsseln, wenn sie das Master-Passwort kennen, aber normale Benutzer benötigen die Buttercup-App.
Ist es sicher, meine .bcup-Datei in Dropbox oder Google Drive zu speichern?
Ja, das ist ein gängiges und unterstütztes Setup. Die Datei bleibt in der Cloud verschlüsselt. Selbst wenn das Speicherkonto kompromittiert wird, bleiben die Inhalte durch Ihr Master-Passwort geschützt. Ein starkes Passwort ist dennoch unerlässlich.
Warum wächst meine .bcup-Datei ständig an Größe?
Ältere Tresore verwenden Format A, das die vollständige Historie jeder Änderung speichert, sodass die Datei auch dann wächst, wenn Sie Elemente löschen. Die Migration des Tresors auf Format B wechselt zu einem kompakten JSON-Layout und kann die Größe auf etwa 20-50 % der alten Größe schrumpfen.
Wo werden meine Anhänge gespeichert?
Verschlüsselte Anhänge werden nicht innerhalb der .bcup-Datei selbst aufbewahrt. Buttercup speichert sie in einem separaten .buttercup-Verzeichnis im selben Ordner wie den Tresor. Bewahren Sie diesen Ordner beim Verschieben oder Sichern also immer zusammen mit dem Tresor auf.
Quellen
1Buttercup official sitebuttercup.pw
2How Buttercup creates an encrypted password archive (Perry Mitchell)perrymitchell.net
