Como o Sealed protege os seus arquivos, e o que ele não consegue

O que acontece com uma foto que você adiciona

1. O Sealed importa somente as fotos e os vídeos que você escolhe, e apaga os originais no app Fotos somente quando você pede.
2. Cada arquivo recebe a sua própria chave aleatória de 256 bits, e essa chave é selada com a chave do seu cofre.
3. O Sealed criptografa cada arquivo com AES-256-GCM antes de salvá-lo. Arquivos grandes são criptografados em partes, e o Sealed recusa um arquivo que tenha sido alterado, reordenado ou cortado.
4. Nomes, notas e os campos de um registro também são selados com a chave do seu cofre, não apenas as fotos.
5. Seus arquivos não saem do seu iPhone, a menos que você ative o backup do iCloud ou os exporte por conta própria.

Quando estiver pronto, você pode remover o original do Fotos. Até você apagá-los, os originais continuam no app Fotos, fora do cofre.

Onde fica a sua chave

A chave do seu cofre fica guardada no Chaveiro do iPhone, somente neste aparelho, e só pode ser lida enquanto o telefone está desbloqueado.

A chave do seu cofre é uma chave aleatória de 256 bits. Ela não é gerada a partir do seu código. Seu código é um portão na frente do app. Ele não faz parte da chave. A chave do seu cofre nunca chega até nós.

Segurança Máxima

A Segurança Máxima sela a chave do seu cofre em uma chave do Secure Enclave que só pode ser usada depois de uma verificação ao vivo com Face ID ou Touch ID. A Segurança Máxima exige um iPhone ou iPad com Face ID ou Touch ID.

Antes de ativar a Segurança Máxima, o Sealed pede que você guarde a sua chave de recuperação, porque ela é o único caminho de volta se o seu Face ID ou Touch ID mudar. A Segurança Máxima faz parte do Sealed Pro.

Frase-senha do cofre

Com uma frase-senha do cofre, a chave do seu cofre é selada sob uma frase-senha que você digita toda vez que o cofre é desbloqueado, e, se você a perder, somente a sua chave de recuperação abre o cofre. A chave do cofre é selada com AES-GCM sob uma chave gerada a partir da frase-senha por PBKDF2-HMAC-SHA256 com 1.000.000 de rodadas.

Uma frase-senha do cofre precisa ter pelo menos 12 caracteres, exige que a sua chave de recuperação já esteja guardada e não pode ficar ativada junto com a Segurança Máxima nem com o Bloqueio Duplo. A frase-senha do cofre faz parte do Sealed Pro.

Como o Sealed mantém as pessoas de fora

Formas de abri-lo

Você pode abrir o Sealed com Face ID ou Touch ID, um código de 4, 6 ou 9 dígitos, uma senha ou um padrão. O Sealed tem sete estilos de tela de bloqueio: Teclado, Disco do Cofre, Cadeado, Disco Telefônico, Criptex, Três Giros e Batidas. Todos os estilos de tela de bloqueio, exceto o Teclado, fazem parte do Sealed Pro. Cada estilo de tela de bloqueio é outra forma de digitar o seu código, então muda como você o digita e não quantas combinações ele tem.

Um cofre isca abre com um segundo código e faz parte do Sealed Pro.

Quando alguém tenta adivinhar

Por padrão, depois de três códigos errados seguidos o Sealed bloqueia a entrada por 30 segundos, depois por 1, 5, 15 e, por fim, 60 minutos após cada nova tentativa errada.

Os Alertas de Invasão tiram uma rápida sequência de fotos com a câmera frontal depois de códigos errados e anotam onde isso aconteceu. Os Alertas de Invasão ficam desativados até você ativá-los, e a foto também precisa da permissão da câmera. Uma foto de invasão é criptografada como todo o resto e só abre depois que você desbloqueia, e a localização salva com ela nunca sai do telefone.

Quando você se afasta

O Sealed bloqueia assim que você sai dele, a menos que você escolha um atraso, e cobre o seu conteúdo no seletor de apps. O Sealed pode bloquear quando você agita o telefone ou o coloca com a tela para baixo.

O Sealed cobre o seu conteúdo enquanto a tela está sendo gravada ou espelhada, e isso vem ativado por padrão.

Bloqueios extras

O Bloqueio Duplo pede o seu código e uma verificação do Face ID juntos, e faz parte do Sealed Pro.

O Bloqueio por Localização abre o cofre somente em locais em que você confia e faz parte do Sealed Pro.

Cada álbum pode ter o seu próprio bloqueio, e os bloqueios de álbum fazem parte do Sealed Pro.

Se alguém obrigar você a desbloquear

Um código de coação ou padrão de coação abre o seu cofre isca e, no mesmo instante, remove o seu cofre real deste iPhone. O código de coação remove o cofre somente deste iPhone: não envia nada ao iCloud, o seu backup criptografado continua como está, e Restaurar do iCloud traz tudo de volta. Antes de um código de coação poder ser ativado, o Sealed precisa de uma chave de recuperação guardada, de um cofre isca com algo dentro e de um backup do iCloud que ele acabou de conferir item por item. O código de coação faz parte do Sealed Pro.

Backup e a sua chave de recuperação

O backup vai para a sua própria conta do iCloud, não para um servidor nosso. Arquivos, nomes, notas e campos de registros são criptografados no seu iPhone antes de serem enviados, então o iCloud recebe somente texto cifrado.

Os registros do backup têm tipos simples, como VaultItem e SecureNote, e identificadores aleatórios, então o iCloud pode ver que existe um backup e mais ou menos quantos registros ele guarda.

O backup criptografado do iCloud é gratuito. O backup usa o seu armazenamento do iCloud, e, quando ele está cheio, o Sealed avisa e para de adicionar itens novos.

O Sealed pede que você guarde a sua chave de recuperação antes de ativar o backup. Na primeira vez que você guarda a sua chave de recuperação, o Sealed também ativa o Backup do iCloud, que é gratuito. Você pode desativar o Backup do iCloud de novo em Ajustes, em Sincronização e Backup.

Durante a configuração, o Sealed entrega a você uma chave de recuperação: um código longo de letras e números, em grupos, que pode trazer o seu cofre de volta.

Quem tiver a sua chave de recuperação pode abrir o seu cofre, e a folha impressa da chave do Sealed diz para nunca guardá-la em uma foto, uma mensagem ou um e-mail. Trate-a como uma senha e guarde-a em um lugar privado.

Em um cofre criado pelo Sealed atual, a chave de recuperação não é a própria chave do cofre: ela abre um pequeno envelope que guarda a chave do cofre, e é por isso que a chave de recuperação pode ser substituída. Você pode criar uma nova chave de recuperação em Ajustes; a atual continua funcionando até a nova ser guardada e o seu próximo backup terminar, e quem tiver a chave antiga e uma cópia antiga do seu backup ainda poderia abrir essa cópia.

A chave de recuperação é o único jeito de descriptografar um backup do iCloud em um iPhone novo. A chave do seu cofre fica no iPhone em que foi criada, então, em um iPhone novo, o Sealed pede a sua chave de recuperação.

Com o seu cofre aberto, você pode ver a sua chave de recuperação de novo nos Ajustes, em Sincronização e Backup, depois em Chave de Recuperação.

Outros caminhos de volta até a sua chave

• Uma cópia selada. Uma cópia selada tranca a sua chave de recuperação sob uma frase que só você conhece, para que a cópia possa ficar no seu e-mail ou no app Notas. Uma cópia selada é um bloco de 175 letras e números, trancado com AES-256-GCM sob uma chave gerada a partir da sua frase por PBKDF2-HMAC-SHA256 com 1.000.000 de rodadas.
• Guardiões da chave. Os guardiões da chave dividem a sua chave de recuperação em 3 partes das quais quaisquer 2 a trazem de volta, ou em 5 partes das quais quaisquer 3 fazem isso, uma parte para cada pessoa de confiança. A parte de um guardião, sozinha, não revela nada sobre a sua chave.
• A cópia aberta. A cópia aberta guarda uma cópia do seu cofre no seu iCloud Drive, em uma pasta chamada Sealed, que abre sem o app em qualquer computador, com a sua chave de recuperação e o leitor do Sealed. Tudo na cópia aberta continua criptografado, ela usa mais ou menos o mesmo espaço do iCloud Drive que o seu cofre e está tão atualizada quanto o seu último salvamento. A cópia aberta fica desativada até você ativá-la, e a cópia automática só começa depois que a sua chave de recuperação é guardada.

Enviar um compartilhamento

Você pode enviar a alguém uma cópia criptografada de um item que abre no Sealed com uma frase-senha que você escolhe, e criar uma faz parte do Sealed Pro.

Um compartilhamento é trancado com uma chave gerada a partir da sua frase-senha por PBKDF2-HMAC-SHA256 com 600.000 iterações, e depois criptografado do mesmo modo que o cofre. O Sealed pede uma frase-senha de pelo menos 6 caracteres quando você cria um compartilhamento. O Sealed diz para você enviar a frase-senha por um caminho diferente do arquivo: pessoalmente ou por outro app.

Um compartilhamento criptografado pode acabar depois de uma hora, um dia, 7 dias ou 30 dias, e o telefone que o recebe remove o item quando ele expira. Um compartilhamento de foto, vídeo ou PDF pode ser somente para visualização, o que o deixa sem saída do cofre de quem o recebe. O Sealed aplica os limites de um compartilhamento no telefone que o recebe e avisa que eles não podem impedir uma captura de tela nem ser desfeitos depois que o compartilhamento é enviado.

Se você recebeu um compartilhamento, veja como abri-lo.

O que roda sem a chave do seu cofre

• A câmera da Tela de Bloqueio. Cada foto da câmera da Tela de Bloqueio é criptografada antes de ser gravada, nunca vai para o app Fotos e aparece no cofre na próxima vez que você o desbloqueia.
• Encontrar Fotos Privadas. Encontrar Fotos Privadas funciona no seu iPhone: nada é enviado para lugar nenhum, e o texto que ele lê não é guardado. O Sealed lembra somente quais fotos verificou e o que encontrou em cada uma, nunca o texto, em um arquivo no iPhone que fica fora dos backups do aparelho e nunca é sincronizado.

Onde o Sealed ajuda e onde não ajuda

Ajuda quando o seu iPhone está nas mãos de outra pessoa por um minuto. O Sealed bloqueia assim que você sai dele, a menos que você escolha um atraso, e cobre o seu conteúdo no seletor de apps.

Ajuda quando o seu iPhone é perdido. Você pode restaurar o seu cofre em um iPhone novo a partir do seu backup, com a sua chave de recuperação.

Ajuda quando você quer os seus arquivos privados separados do rolo da câmera e dos servidores de qualquer empresa. Não mantemos nenhum servidor, então não há nada seu para a gente ver.

Não faz estas coisas:

• Proteger uma cópia que saiu do cofre. Até você apagá-los, os originais continuam no app Fotos, fora do cofre. Seus arquivos não saem do seu iPhone, a menos que você ative o backup do iCloud ou os exporte por conta própria.
• Deixar você entrar de novo sem o seu código ou a sua chave de recuperação. Como a sua chave nunca chega até nós, não podemos recuperar o seu cofre nem redefinir o seu código por você.
• Manter a chave longe do app enquanto o iPhone está desbloqueado, a menos que a Segurança Máxima ou uma frase-senha do cofre esteja ativada. Sem a Segurança Máxima, o app pode ler a chave do seu cofre sempre que o telefone está desbloqueado, porque a chave fica no Chaveiro. Seu código é um portão na frente do app. Ele não faz parte da chave.
• Proteger você de quem pode obrigar você a desbloquear. O Sealed diz com clareza que o código de coação não é uma limpeza forense, que tudo o que ainda não está no iCloud é perdido e que quem puder obrigar você a desbloquear com Face ID ou Touch ID, ou souber o seu código real, ainda vê o seu cofre real.
• Tornar forte uma frase-senha fraca de compartilhamento. O Sealed pede uma frase-senha de pelo menos 6 caracteres quando você cria um compartilhamento. Uma mais longa é melhor.
• Manter o seu cofre se você apagar o app com o backup desativado. Se você apagar o Sealed de um iPhone com o Backup do iCloud desativado, o cofre desse iPhone é apagado junto.
• Ativar tudo por você. Os Alertas de Invasão ficam desativados até você ativá-los, e a foto também precisa da permissão da câmera.
• Incluir todas as proteções no plano gratuito. O Sealed Pro adiciona ferramentas de privacidade, entre elas o cofre isca, um código de coação, fotos de invasão, Bloqueio Duplo, Bloqueio por Localização, Segurança Máxima, álbuns bloqueados e sete telas de bloqueio.

Relate um problema de segurança

Se você acha que encontrou uma fraqueza no Sealed, escreva para support@loopware.app com “Segurança” no assunto. Diga o que viu, o que fez para ver e qual versão do Sealed você tinha. Deixe de fora do relato as fotos e os dados de outras pessoas e nos dê um prazo razoável para corrigir um problema antes de escrever sobre ele em público.

Lemos todos os relatos e respondemos a cada um. Quando corrigimos um problema que afeta os arquivos das pessoas, dizemos isso nas notas de versão.