O que é o formato de ficheiro BCUP?
Um arquivo .bcup é um cofre de senhas criptografado criado pelo Buttercup, um gerenciador de senhas gratuito e de código aberto escrito pelo desenvolvedor Perry Mitchell. Ele armazena logins, notas seguras, detalhes de pagamento e outras credenciais em um único arquivo que apenas o Buttercup pode ler.
O conteúdo é protegido com criptografia AES-256 no modo CBC. A chave de criptografia é derivada da sua senha mestra usando muitas rodadas de PBKDF2, e um HMAC SHA-256 protege os dados contra adulteração. Antes da criptografia, o cofre é serializado para texto e compactado com GZip. Cofres mais antigos usam o «Format A», que registra todo o histórico de alterações do cofre e, portanto, cresce com o tempo; cofres mais novos usam o «Format B», uma estrutura JSON compacta que pode reduzir o tamanho do arquivo a uma fração do layout antigo.
Segurança e proteção
RISCO: LOWA .bcup file is inert encrypted data, not executable, so opening it cannot run code. The real risk is confidentiality: it contains your passwords protected only by your master password, so anyone who obtains the file can attempt to brute-force it. Use a strong master password and keep backups, because losing the password makes the vault unrecoverable.
Detalhes do formato
em resumoNOME COMPLETOButtercup Vault Filetambém conhecido como Buttercup Password Archive, Buttercup Vault
DESENVOLVEDORPerry Mitchell / Buttercupdesde 2015
CATEGORIAArquivos Codificados
TIPO MIMEapplication/octet-stream
TIPOEncrypted, compressed text container (AES-256-CBC over GZip-compressed vault data)
Programas que abrem arquivos BCUP
Windows1 app
Buttercup Desktop
Código aberto Install Buttercup, choose Vaults then Add New, pick File and Load Existing, select your .bcup file, and enter the master password to unlock it. 
macOS1 app
Buttercup Desktop
Código aberto Open Buttercup, add a new vault of type File, choose Load Existing, browse to the .bcup file, and type the master password. 
Linux1 app
Buttercup Desktop
Código aberto Run the Buttercup AppImage, add a File vault, select Load Existing, open the .bcup file, and enter the master password. 
Android1 app
Buttercup for Android
Código aberto Install the Buttercup app, add a vault from local storage or a connected cloud service, choose your .bcup file, and unlock it with the master password.
iOS1 app
Buttercup for iOS
Código aberto Open Buttercup, add a vault from Files or a cloud provider, select the .bcup file, and enter the master password to decrypt it.
Web1 app
Buttercup Browser Extension
Código aberto Install the Chrome or Firefox extension, connect it to a .bcup vault stored locally or in a linked cloud service, and unlock with the master password to autofill logins. Detalhes técnicos
especificação profunda| Encoding | Text wrapper containing Base64-encoded binary ciphertext |
| Byte order | N/A (text-delimited container) |
| Container | iocane-encrypted payload wrapping GZip-compressed vault data |
| Compression | GZip applied to the serialized vault before encryption |
| Encryption | AES-256 in CBC mode; key derived from the master password via PBKDF2 (many rounds, salted); SHA-256 HMAC computed over the encrypted data for integrity/authentication |
| Typical size | A few kilobytes to a few megabytes depending on entry count and stored attachments |
| Structure | The vault is first serialized (Format A: line-by-line command history; Format B: JSON), GZip-compressed, then AES-256-CBC encrypted. The encrypted output plus its salt, IV, iteration count and HMAC are packed into a delimited text string and written to the .bcup file. |
| Integrity | SHA-256 HMAC verifies both integrity and authenticity before decryption; a wrong master password or tampering causes decryption to fail |
| Encryption Detail | PBKDF2 key derivation, AES-256-CBC cipher, SHA-256 HMAC, per-vault random salt and IV |
| Platforms | Windows, macOS, Linux, Android, iOS |
| Notes | Format A stored the vault's full command history, so files grew on every change even after deletions. Format B switched to a compact JSON structure, cutting file sizes to roughly 20-50% of Format A. Encrypted attachments are stored separately in a .buttercup directory beside the .bcup file. |
| Structure Summary Formats | Format A = deltas/command list; Format B = JSON vault tree with groups and entries |
| Lançado | 2015 |
| Versão mais recente | Format B (JSON-based vault structure) |
| Especificação | github.com |
Conversões de BCUP
Possível
.BCUP .CSVGUIA
Sim - o Buttercup pode exportar um cofre .bcup diretamente para .csv a partir do seu próprio menu, ou você…
Como converter
.BCUP .KDBXGUIA
Sim - mas indiretamente: o KeePassXC não consegue ler .bcup, então você exporta para CSV primeiro e importa…
Como converter
.BCUP .JSONGUIA
Sim - você pode carregar um cofre .bcup com o buttercup-core e serializá-lo para .json usando suas…
Como converter
Perguntas e Respostas da Comunidade
perguntado por usuáriosAinda não há perguntas - seja o primeiro a perguntar sobre arquivos BCUP.
Perguntas frequentes
Como faço para abrir um arquivo .bcup?
Instale o Buttercup no seu dispositivo, adicione um novo cofre, escolha File e depois Load Existing, selecione o arquivo .bcup e insira a senha mestra. Os dados só podem ser lidos dentro do Buttercup porque estão criptografados.
Esqueci minha senha mestra do Buttercup. Ainda posso abrir o cofre?
Não. O cofre é criptografado com AES-256 e a chave vem da sua senha mestra via PBKDF2. O Buttercup nunca armazena ou transmite essa senha, portanto não há recuperação ou redefinição. Sem ela, o arquivo não pode ser descriptografado.
Posso abrir um arquivo .bcup sem o Buttercup?
Não na prática. Não existe um visualizador geral para o formato. Desenvolvedores podem descriptografá-lo com a biblioteca de código aberto buttercup-core se souberem a senha mestra, mas usuários comuns precisam do aplicativo Buttercup.
É seguro armazenar meu arquivo .bcup no Dropbox ou Google Drive?
Sim, essa é uma configuração comum e suportada. O arquivo permanece criptografado na nuvem, portanto, mesmo que a conta de armazenamento seja comprometida, o conteúdo permanece protegido pela sua senha mestra. Uma senha forte ainda é essencial.
Por que meu arquivo .bcup continua crescendo de tamanho?
Cofres mais antigos usam o Format A, que armazena o histórico completo de cada alteração, de modo que o arquivo cresce mesmo quando você exclui itens. Migrar o cofre para o Format B muda para um layout JSON compacto e pode reduzi-lo para cerca de 20-50% do tamanho antigo.
Onde meus anexos são armazenados?
Anexos criptografados não são mantidos dentro do arquivo .bcup em si. O Buttercup os armazena em um diretório .buttercup separado na mesma pasta que o cofre, portanto, mantenha essa pasta com o cofre ao mover ou fazer backup.
Referências
1Buttercup official sitebuttercup.pw
2How Buttercup creates an encrypted password archive (Perry Mitchell)perrymitchell.net
