Feito para que nem nós consigamos olhar.
O Sealcloak não mantém servidores nem contas, e o app não tem permissão para usar a internet. Seus arquivos são criptografados no seu celular com chaves que só o seu padrão ou a sua frase conseguem desbloquear.
Sem conta
Sem e-mail, número de telefone ou login. Nunca.
Sem internet
A permissão de internet foi removida do app por completo.
Sem nuvem
Os arquivos ficam no seu celular, apenas em forma criptografada.
Sem porta dos fundos
Não conseguimos redefinir seu padrão nem abrir seu cofre.
Como seus arquivos são trancados.
Para quem quer os detalhes.
| Criptografia dos arquivos | AES-256-GCM. Cada arquivo é criptografado antes de ser gravado no armazenamento, e a tag dele detecta qualquer adulteração. |
|---|---|
| Chave do cofre | Cada cofre tem sua própria chave mestra aleatória de 256 bits. |
| Padrão e frase | Transformados em chaves com o Argon2id (32 MiB de memória), então adivinhar é lento mesmo em hardware rápido. |
| Hardware | Os dados do padrão também são encapsulados por uma chave no Android Keystore, então não podem ser copiados do celular para serem atacados. |
| Padrões errados | Tempos de espera cada vez maiores após tentativas erradas. Apagamento opcional depois de tentativas demais. |
| Backups | Os arquivos de backup continuam criptografados. A frase de cada cofre restaura apenas aquele cofre. |
O que o Sealcloak não consegue fazer.
Segurança de verdade também significa deixar isso claro.
Esqueceu os dois, perdeu tudo
Se você esquecer seu padrão e perder sua frase de recuperação, ninguém consegue abrir o cofre. Nem nós.
Desinstalar apaga
Remover o app apaga os cofres dele. Guarde um arquivo de backup em um lugar seguro.
Celular desbloqueado está aberto
Enquanto um cofre está aberto, qualquer pessoa com o celular na mão consegue vê-lo. Ele bloqueia de novo assim que você sai do app.