Che cos'è il formato di file BCUP?
Un file .bcup è un archivio di password crittografato creato da Buttercup, un gestore di password gratuito e open-source scritto dallo sviluppatore Perry Mitchell. Memorizza login, note sicure, dettagli di pagamento e altre credenziali in un singolo file che solo Buttercup può leggere.
I contenuti sono protetti con crittografia AES-256 in modalità CBC. La chiave di crittografia è derivata dalla tua master password utilizzando molti cicli di PBKDF2, e un HMAC SHA-256 protegge i dati contro la manomissione. Prima della crittografia, il vault viene serializzato in testo e compresso con GZip. I vault più vecchi utilizzano il «Format A», che registra l'intera cronologia delle modifiche del vault e quindi cresce nel tempo; i vault più recenti utilizzano il «Format B», una struttura JSON compatta che può ridurre la dimensione del file a una frazione del vecchio layout.
Sicurezza e incolumità
RISCHIO: LOWA .bcup file is inert encrypted data, not executable, so opening it cannot run code. The real risk is confidentiality: it contains your passwords protected only by your master password, so anyone who obtains the file can attempt to brute-force it. Use a strong master password and keep backups, because losing the password makes the vault unrecoverable.
Dettagli del formato
in sintesiNOME COMPLETOButtercup Vault Fileanche noto come Buttercup Password Archive, Buttercup Vault
SVILUPPATOREPerry Mitchell / Buttercupdal 2015
CATEGORIAFile crittografati
TIPO MIMEapplication/octet-stream
TIPOEncrypted, compressed text container (AES-256-CBC over GZip-compressed vault data)
Programmi che aprono file BCUP
Windows1 app
Buttercup Desktop
Open-source Install Buttercup, choose Vaults then Add New, pick File and Load Existing, select your .bcup file, and enter the master password to unlock it. 
macOS1 app
Buttercup Desktop
Open-source Open Buttercup, add a new vault of type File, choose Load Existing, browse to the .bcup file, and type the master password. 
Linux1 app
Buttercup Desktop
Open-source Run the Buttercup AppImage, add a File vault, select Load Existing, open the .bcup file, and enter the master password. 
Android1 app
Buttercup for Android
Open-source Install the Buttercup app, add a vault from local storage or a connected cloud service, choose your .bcup file, and unlock it with the master password.
iOS1 app
Buttercup for iOS
Open-source Open Buttercup, add a vault from Files or a cloud provider, select the .bcup file, and enter the master password to decrypt it.
Web1 app
Buttercup Browser Extension
Open-source Install the Chrome or Firefox extension, connect it to a .bcup vault stored locally or in a linked cloud service, and unlock with the master password to autofill logins. Dettagli tecnici
specifiche approfondite| Encoding | Text wrapper containing Base64-encoded binary ciphertext |
| Byte order | N/A (text-delimited container) |
| Container | iocane-encrypted payload wrapping GZip-compressed vault data |
| Compression | GZip applied to the serialized vault before encryption |
| Encryption | AES-256 in CBC mode; key derived from the master password via PBKDF2 (many rounds, salted); SHA-256 HMAC computed over the encrypted data for integrity/authentication |
| Typical size | A few kilobytes to a few megabytes depending on entry count and stored attachments |
| Structure | The vault is first serialized (Format A: line-by-line command history; Format B: JSON), GZip-compressed, then AES-256-CBC encrypted. The encrypted output plus its salt, IV, iteration count and HMAC are packed into a delimited text string and written to the .bcup file. |
| Integrity | SHA-256 HMAC verifies both integrity and authenticity before decryption; a wrong master password or tampering causes decryption to fail |
| Encryption Detail | PBKDF2 key derivation, AES-256-CBC cipher, SHA-256 HMAC, per-vault random salt and IV |
| Platforms | Windows, macOS, Linux, Android, iOS |
| Notes | Format A stored the vault's full command history, so files grew on every change even after deletions. Format B switched to a compact JSON structure, cutting file sizes to roughly 20-50% of Format A. Encrypted attachments are stored separately in a .buttercup directory beside the .bcup file. |
| Structure Summary Formats | Format A = deltas/command list; Format B = JSON vault tree with groups and entries |
| Rilasciato | 2015 |
| Ultima versione | Format B (JSON-based vault structure) |
| Specifica | github.com |
Conversioni BCUP
Possibile
.BCUP .CSVGUIDA
Sì - Buttercup può esportare un vault .bcup direttamente in .csv dal proprio menu, oppure puoi estrarlo con…
Come convertire
.BCUP .KDBXGUIDA
Sì - ma indirettamente: KeePassXC non può leggere i file .bcup, quindi devi prima esportare in CSV e poi…
Come convertire
.BCUP .JSONGUIDA
Sì - puoi caricare un vault .bcup con buttercup-core e serializzarlo in .json usando i suoi strumenti facade.
Come convertire
Domande e risposte della community
chiesto dagli utentiAncora nessuna domanda - sii il primo a chiedere informazioni sui file BCUP.
Domande frequenti
Come apro un file .bcup?
Installa Buttercup sul tuo dispositivo, aggiungi un nuovo vault, scegli File quindi Load Existing, seleziona il file .bcup e inserisci la sua master password. I dati sono leggibili solo all'interno di Buttercup perché sono crittografati.
Ho dimenticato la mia master password di Buttercup. Posso ancora aprire il vault?
No. Il vault è crittografato con AES-256 e la chiave deriva dalla tua master password tramite PBKDF2. Buttercup non memorizza né trasmette mai quella password, quindi non esiste recupero o ripristino. Senza di essa, il file non può essere decrittografato.
Posso aprire un file .bcup senza Buttercup?
Praticamente no. Non esiste un visualizzatore generico per il formato. Gli sviluppatori possono decrittografarlo con la libreria open-source buttercup-core se conoscono la master password, ma gli utenti comuni hanno bisogno dell'app Buttercup.
È sicuro conservare il mio file .bcup in Dropbox o Google Drive?
Sì, è una configurazione comune e supportata. Il file rimane crittografato nel cloud, quindi anche se l'account di archiviazione venisse compromesso, i contenuti rimarrebbero protetti dalla tua master password. Una password robusta è comunque essenziale.
Perché il mio file .bcup continua a crescere di dimensioni?
I vault più vecchi utilizzano il Format A, che memorizza la cronologia completa di ogni modifica, quindi il file cresce anche quando elimini degli elementi. Migrare il vault al Format B passa a un layout JSON compatto e può ridurlo a circa il 20-50% della vecchia dimensione.
Dove sono memorizzati i miei allegati?
Gli allegati crittografati non sono conservati all'interno del file .bcup stesso. Buttercup li memorizza in una directory .buttercup separata nella stessa cartella del vault, quindi conserva quella cartella insieme al vault durante lo spostamento o il backup.
Riferimenti
1Buttercup official sitebuttercup.pw
2How Buttercup creates an encrypted password archive (Perry Mitchell)perrymitchell.net
