Como o VaultCave protege seus arquivos

Última atualização: 2026-11-02

Esta página explica como o VaultCave protege seus arquivos e, com a mesma clareza, contra o que ele não consegue proteger.

A versão curta

• Tudo o que está em um cofre é criptografado no seu iPhone com AES-256-GCM.
• A chave vem do seu padrão ou código, reforçada com PBKDF2-HMAC-SHA256 (600.000 iterações) e ligada a um segredo guardado pela Secure Enclave do seu iPhone. Sem os dois, os arquivos são ilegíveis.
• Não há conta nem servidor do VaultCave guardando seus dados. Não conseguimos ler, redefinir nem recuperar seus cofres.
• Nada no armazenamento lista seus cofres. Um cofre só é encontrado derivando a chave dele a partir do padrão certo.

Como um cofre é protegido

Seu padrão ou código faz parte da chave. Quando você desenha seu padrão, o app deriva uma chave a partir dele e de um segredo do dispositivo na Secure Enclave. Essa chave libera a chave mestra aleatória de 256 bits do cofre, que por sua vez libera uma chave separada para cada arquivo. Um padrão errado simplesmente produz uma chave que não abre nada.

Cada arquivo é criptografado em blocos com sua própria chave, e cada bloco é autenticado junto com sua posição e a identidade do arquivo. Alterar, reordenar, trocar ou truncar dados criptografados faz com que eles não abram, em vez de abrirem de forma errada. Miniaturas, nomes de arquivos, pastas e o índice do cofre também são criptografados.

Cofres ocultos. Os nomes no armazenamento parecem aleatórios. Não existe lista de cofres em lugar nenhum; o app encontra um cofre calculando sua localização a partir do padrão que você desenha. Quem examinar o dispositivo não consegue saber quantos cofres existem, nem qual padrão pertence a qual.

Tentar adivinhar fica mais lento, e só funciona neste iPhone. Como a chave precisa do segredo da Secure Enclave do dispositivo, arquivos copiados não podem ser atacados em um computador. No dispositivo, tentativas erradas geram esperas cada vez maiores (30 segundos após 5, até 15 minutos) e, após 10, o padrão deixa de funcionar e a frase de recuperação passa a ser exigida, ou, se você ativou essa opção, todos os cofres do dispositivo são apagados. O contador é guardado no Keychain, então reinstalar o app não o zera, e mudar o relógio não pula uma espera.

Sua frase de recuperação tem 12 palavras geradas para você (lista de palavras BIP39). Ela é a outra forma de desbloquear um cofre e a única forma de restaurá-lo a partir do backup. Ela é mostrada uma única vez e nunca fica armazenada no dispositivo.

Backup

O backup opcional no iCloud vai para o seu próprio banco de dados privado do iCloud. Tudo é criptografado antes do envio, os registros têm nomes aleatórios e os tamanhos são preenchidos em classes fixas, para não darem pistas do que há dentro. Nada liga os registros do backup entre si ou a um cofre sem a frase de recuperação. Restaurar exige a frase, nunca um padrão, para que um invasor que provoque um apagamento não possa simplesmente restaurar seu cofre e continuar tentando adivinhar.

O que alguém com acesso à sua Conta Apple pode fazer: apagar o backup. O que não pode fazer: lê-lo.

Modo de coação

Você pode configurar um cofre de fachada com conteúdo convincente e seu próprio padrão. Abri-lo na tela de desbloqueio abre o cofre de fachada normalmente e, no mesmo instante, faz o apagamento criptográfico de todos os outros cofres do dispositivo (as chaves deles são destruídas primeiro, depois os arquivos são removidos em segundo plano). Não há alerta nem mudança visível. Seus cofres reais só voltam a partir de um backup criptografado, com as respectivas frases de recuperação.

Contra o que o VaultCave não consegue proteger

Achamos que um app de segurança deve dizer isto em voz alta:

• Capturas e gravação de tela. Nenhum app de iPhone consegue bloqueá-las. O VaultCave oculta seu conteúdo no seletor de apps e cobre a tela enquanto ela está sendo gravada ou espelhada, mas não consegue impedir uma captura de tela ou uma câmera apontada para a tela.
• Alguém vendo você desbloquear. Se alguém vir seu padrão, pode abrir aquele cofre. Escolha um padrão que não seja óbvio e desbloqueie longe dos olhares.
• Um dispositivo comprometido ou com jailbreak. Se o próprio iPhone estiver comprometido enquanto um cofre estiver aberto, o conteúdo dele pode ficar exposto.
• Exportações. Arquivos que você exporta ou compartilha sem criptografia podem ser lidos onde quer que vão.
• Coação além do modo de coação. O modo de coação ajuda, mas um invasor que já saiba que você usa o VaultCave pode suspeitar de um cofre de fachada.
• O app ficar visível. Ícones disfarçados mudam o ícone, mas o iOS continua mostrando o nome VaultCave abaixo dele e exibe um alerta quando o ícone muda.
• Esquecer tanto o padrão quanto a frase. Nesse caso, ninguém consegue recuperar o cofre, nem mesmo nós.

Privacidade

Não há análises, anúncios nem rastreadores, e o app não coleta dados. Veja a Política de Privacidade.

Como relatar uma vulnerabilidade

Se você encontrar um problema de segurança, envie um e-mail para support@vaultcave.app com "Security" no assunto. Confirmaremos o recebimento rapidamente e daremos o crédito a você, se quiser.