Segurança

SafeVault foi projetado para armazenar e proteger suas credenciais com criptografia de nível militar. Todos os dados são criptografados localmente no seu dispositivo.

Criptografia AES-256-GCM

Todas as senhas são criptografadas com AES-256-GCM antes do armazenamento. A criptografia é feita no dispositivo com a biblioteca PointyCastle.

Arquitetura zero-knowledge

As senhas são criptografadas localmente antes de qualquer sincronização. Só você possui as chaves de descriptografia.

Autenticador integrado

Segredos do autenticador são criptografados em repouso com a mesma chave AES-256 do cofre. Gere um segredo no app, cole um URI otpauth ou importe uma exportação do Google Authenticator (arquivo de texto ou QR). Sincronização de rede local e backup JSON incluem contas do autenticador; os segredos são recifrados para o cofre de destino.

Autenticação em Dois Fatores (2FA)

Definições → Autenticação de dois fatores adiciona um bloqueio extra ao app. Mesmo com o PIN, ninguém abre o cofre sem o segundo fator. Códigos de login de sites ficam no Autenticador, separado desta definição.

Desbloqueio biométrico

Face ID no iOS ou Touch ID em dispositivos compatíveis. Dados biométricos nunca saem do seu dispositivo.

Armazenamento seguro da plataforma

Chaves armazenadas em Keychain, Windows Credential Manager, EncryptedSharedPreferences (Android) e keyring seguro no Linux.

Bloqueio automático e área de transferência

O cofre bloqueia após um período de inatividade. Senhas copiadas são apagadas da área de transferência após um tempo.