Como o VaultCave protege os seus ficheiros

Última atualização: 2026-11-02

Esta página explica como o VaultCave protege os seus ficheiros e, com a mesma clareza, aquilo contra o que não consegue proteger.

A versão curta

• Tudo o que está num cofre é encriptado no seu iPhone com AES-256-GCM.
• A chave resulta do seu padrão ou código, reforçado com PBKDF2-HMAC-SHA256 (600 000 iterações) e associado a um segredo guardado pelo Secure Enclave do seu iPhone. Sem ambos, os ficheiros são ilegíveis.
• Não há conta nem servidor VaultCave com os seus dados. Não conseguimos ler, repor nem recuperar os seus cofres.
• Nada no armazenamento lista os seus cofres. Um cofre só é encontrado ao derivar a sua chave a partir do padrão certo.

Como um cofre é protegido

O seu padrão ou código faz parte da chave. Quando desenha o padrão, a app deriva uma chave a partir dele e de um segredo do dispositivo guardado no Secure Enclave. Essa chave desembrulha a chave-mestra aleatória de 256 bits do cofre, que por sua vez desembrulha uma chave separada para cada ficheiro. Um padrão errado produz simplesmente uma chave que não abre nada.

Cada ficheiro é encriptado em blocos, com a sua própria chave, e cada bloco é autenticado em conjunto com a sua posição e a identidade do ficheiro. Alterar, reordenar, trocar ou truncar dados encriptados faz com que não abram, em vez de abrirem de forma errada. As miniaturas, os nomes dos ficheiros, as pastas e o índice do cofre também são encriptados.

Cofres ocultos. Os nomes no armazenamento têm aspeto aleatório. Não existe nenhuma lista de cofres; a app encontra um cofre calculando a sua localização a partir do padrão que desenha. Quem examinar o dispositivo não consegue saber quantos cofres existem, nem que padrão pertence a qual.

As tentativas de adivinhar são travadas e só funcionam neste iPhone. Como a chave precisa do segredo do Secure Enclave do dispositivo, os ficheiros copiados não podem ser atacados num computador. No dispositivo, as tentativas erradas desencadeiam esperas crescentes (30 segundos após 5, até 15 minutos) e, após 10, o padrão deixa de funcionar e passa a ser necessária a frase de recuperação, ou, se tiver ativado essa opção, todos os cofres do dispositivo são apagados. O contador é guardado no porta-chaves, por isso reinstalar a app não o repõe, e alterar o relógio não salta nenhuma espera.

A sua frase de recuperação são 12 palavras geradas para si (lista de palavras BIP39). É a outra forma de desbloquear um cofre, e a única forma de restaurar um a partir da cópia de segurança. É mostrada uma única vez e nunca é guardada no dispositivo.

Cópia de segurança

A cópia de segurança opcional em iCloud vai para a base de dados privada do seu próprio iCloud. Tudo é encriptado antes do envio, os registos têm nomes aleatórios e os tamanhos são preenchidos até classes fixas, para não darem pistas sobre o conteúdo. Sem a frase de recuperação, nada liga os registos da cópia de segurança entre si ou a um cofre. Restaurar exige a frase, nunca um padrão, para que um atacante que provoque um apagamento não possa simplesmente restaurar o seu cofre e continuar a tentar adivinhar.

O que alguém com acesso à sua conta Apple pode fazer: apagar a cópia de segurança. O que não pode fazer: lê-la.

Modo de coação

Pode configurar um cofre de fachada com conteúdo credível e o seu próprio padrão. Abri-lo no ecrã de desbloqueio abre normalmente o cofre de fachada e, no mesmo instante, faz o apagamento criptográfico de todos os outros cofres do dispositivo (as respetivas chaves são destruídas primeiro e, depois, os ficheiros são removidos em segundo plano). Não há nenhum alerta nem nenhuma alteração visível. Os seus cofres verdadeiros só voltam a partir de uma cópia de segurança encriptada, com as respetivas frases de recuperação.

Aquilo contra o que o VaultCave não consegue proteger

Achamos que uma app de segurança deve dizê-lo claramente:

• Capturas de ecrã e gravação de ecrã. Nenhuma app para iPhone as consegue bloquear. O VaultCave oculta o seu conteúdo no seletor de aplicações e tapa o ecrã enquanto este está a ser gravado ou espelhado, mas não consegue impedir uma captura de ecrã nem uma câmara apontada ao ecrã.
• Alguém a vê-lo desbloquear. Se alguém vir o seu padrão, pode abrir esse cofre. Escolha um padrão que não seja óbvio e desbloqueie longe de olhares.
• Um dispositivo comprometido ou com jailbreak. Se o próprio iPhone estiver comprometido enquanto um cofre está aberto, o seu conteúdo pode ficar exposto.
• Exportações. Os ficheiros que exporta ou partilha sem encriptação podem ser lidos onde quer que vão parar.
• Coação para além do modo de coação. O modo de coação ajuda, mas um atacante que já saiba que usa o VaultCave pode suspeitar de um cofre de fachada.
• A app ser visível. Os ícones disfarçados mudam o ícone, mas o iOS continua a mostrar o nome VaultCave por baixo dele e mostra um alerta quando o ícone muda.
• Esquecer-se tanto do padrão como da frase. Nesse caso, ninguém consegue recuperar o cofre, nem mesmo nós.

Privacidade

Não há análises, anúncios nem rastreadores, e a app não recolhe dados. Consulte a Política de Privacidade.

Comunicar uma vulnerabilidade

Se encontrar um problema de segurança, envie um e-mail para support@vaultcave.app com “Security” no assunto. Confirmaremos a receção rapidamente e, se o desejar, dar-lhe-emos o devido crédito.