Como seus arquivos são protegidos.

Cofres ocultos

Cada padrão abre o próprio cofre. O app não guarda nenhuma lista de cofres e os armazena entre arquivos de cobertura aleatórios, então o número de arquivos não revela quantos cofres existem. Um padrão que não abre nada apenas oferece criar um cofre novo, exatamente como um que você nunca usou.

Se alguém forçar você a abrir

Você pode transformar um cofre em cofre de coação. Abri-lo parece normal, e nesse momento todos os outros cofres do celular são destruídos: as chaves deles são apagadas do hardware seguro do celular, então os arquivos nunca mais podem ser descriptografados, nem mesmo a partir de uma cópia feita antes. A digital nunca abre o cofre de coação.

Bloqueio

O app bloqueia quando você sai dele (na hora ou após um tempo que você escolhe), quando a tela se apaga, quando você vira o celular para baixo ou o sacode, ou com o botão de bloqueio rápido. Capturas de tela, gravação de tela e a prévia de apps recentes são bloqueadas.

Backups e celulares novos

Os backups vão para o seu próprio Google Drive, uma pasta que você escolher (um cartão SD, um pendrive ou um app de nuvem que aparece no seletor de pastas do seu celular), um arquivo ou o seu computador. Eles são criptografados do mesmo jeito e só abrem com as palavras de recuperação daquele cofre, então um backup roubado não serve para nada sem elas.

A digital é escolha sua

Você pode deixar sua digital abrir um cofre. Dizemos claramente o que isso significa: qualquer pessoa que consiga forçar seu dedo no sensor pode abri-lo. Para o que for realmente privado, use só o padrão.

Contra o que o Vault This não protege

• Um cofre aberto está aberto. Se alguém pegar o celular enquanto um cofre está aberto, poderá vê-lo até ele bloquear. Tempos curtos e o bloqueio rápido ajudam.
• Um celular comprometido. Um spyware poderia ver você desenhar seu padrão. Mantenha o Android atualizado e instale apps só de lugares confiáveis.
• Alguém olhando. Ative "Ocultar meu padrão enquanto desenho" ou use uma frase secreta.
• Esquecer os dois, o padrão e as palavras de recuperação, significa perder o cofre para sempre.
• Cópias fora do cofre. Tudo o que você salvar fora ou compartilhar com outro app deixa de estar protegido.
• O Vault This ainda não passou por uma auditoria de segurança independente. O design está descrito abaixo para que especialistas possam conferir, e relatos são bem-vindos: veja como relatar um problema de segurança.

Detalhes técnicos

• Criptografia: AES-256-GCM em blocos de 1 MiB, cada um com o próprio nonce aleatório de 96 bits e com o número do bloco e o id do arquivo como dados associados. Miniaturas, nomes, pastas, datas e o índice usam o mesmo esquema. Os arquivos recebem preenchimento para que os tamanhos exatos não sejam revelados.
• Abrir um cofre: seu padrão ou frase secreta passa pelo Argon2id (64 MiB, 3 passagens) com um salt por celular, combinado com um HMAC de uma chave guardada no StrongBox ou no TEE que nunca sai do hardware. Cada tentativa precisa do celular.
• Coação: o índice de cada cofre é protegido por uma de 64 chaves de hardware criadas de antemão, então o número de chaves não diz nada sobre o número de cofres. A coação apaga as chaves dos outros cofres e depois os arquivos deles.
• Palavras de recuperação: 9 palavras da lista em inglês do BIP-39, passando pelo Argon2id, abrem um envelope que guarda a chave do cofre. Os backups usam chaves derivadas só das palavras.
• Compartilhamento: uma cópia criptografada somente leitura, aberta por uma frase de compartilhamento separada que nunca chega ao nosso servidor.
• Sem rastreadores: nenhum código de análise ou publicidade. Os rótulos das fotos para a busca são gerados por um modelo dentro do app.