Como o Sealcloak criptografa suas fotos e arquivos

Escondido não é o mesmo que criptografado

Muitos apps de bloqueio de galeria movem as fotos para uma pasta oculta e colocam uma tela de senha na frente. Qualquer pessoa com um gerenciador de arquivos ou um computador ainda consegue achar e abrir os arquivos. Com criptografia, os próprios arquivos ficam embaralhados. Uma cópia não serve para nada sem a chave, onde quer que ela vá parar.

O que acontece quando você adiciona uma foto

1. O arquivo é lido em partes, e cada parte é criptografada com AES-256-GCM, que também detecta qualquer adulteração.
2. O arquivo criptografado é gravado no armazenamento privado do app, com um nome aleatório que não diz nada sobre o conteúdo.
3. O índice do cofre (nomes, pastas, datas) também é criptografado.
4. A original continua na sua galeria até você mesmo apagá-la, então dá para conferir a cópia do cofre antes.

Como seu padrão desbloqueia tudo

Seu padrão passa pelo Argon2id, uma função lenta e que exige muita memória, feita para resistir a tentativas de adivinhação em massa. O resultado, junto com uma chave que nunca sai do Keystore do Android, desencapsula a chave mestra do seu cofre. Quando você bloqueia o cofre, as chaves são apagadas da memória.

Nenhum servidor para hackear

O Sealcloak não tem conta, nem nuvem, nem permissão de internet. Não existe cópia dos seus arquivos ou chaves em lugar nenhum, a não ser no seu celular e nos backups que você escolher fazer. Veja o quadro completo na página de segurança.

Os limites, com sinceridade

Nenhuma segurança é absoluta. Um padrão fácil de adivinhar, um celular já comprometido por malware ou uma frase de recuperação guardada em uma foto no mesmo celular podem anular uma boa criptografia. A Verificação de segurança do app, nas Configurações, aponta os pontos fracos mais comuns.

Perguntas frequentes

O AES-256 é seguro mesmo?

O AES-256 é o padrão usado no mundo todo para proteger dados sensíveis, e não existe ataque prático contra ele. Na prática, os pontos fracos são senhas e padrões fáceis de adivinhar, não a cifra.

O Sealcloak consegue ver minhas fotos?

Não. A criptografia acontece no seu celular, o app não consegue se conectar à internet e nós nunca temos seu padrão, sua frase ou suas chaves.

Se alguém copiar os arquivos do app, consegue abri-los?

Não sem a chave. Os arquivos são criptografados, e a chave exige seu padrão ou sua frase de recuperação e, no celular original, o Keystore.

Meus backups também são criptografados?

Sim. Um arquivo de backup é criptografado com a frase de recuperação do seu cofre ou com uma senha que você escolhe. Sem ela, o arquivo não pode ser aberto.