Um código que você pode se dar ao luxo de entregar.
O Vessum guarda suas fotos, documentos e notas atrás de mais de um código. Cada um abre um espaço diferente. Entregue o código que você está disposto a perder, e quem o digitar encontra um aplicativo real, funcionando e comum. Nada no telefone pode mostrar a ele que existe outra coisa.
Dois deles abrem alguma coisa. Um não abre. Nada na tela diz qual é qual, nem quantos outros existem.
- Sem conta, sem e-mail, sem login
- Sem servidor e sem sincronização
- Fora do iCloud e dos backups no computador
- AES-256 antes que qualquer coisa toque o disco
Um app. Quantos espaços você precisar. Nenhuma forma de contá-los.
A ideia é antiga e bem compreendida. O que importa é que seja bem construída, porque um chamariz que pode ser percebido é pior do que chamariz nenhum.
Encha o espaço que você guarda
Fotos, documentos e notas vão para o seu próprio espaço, criptografados com uma chave que só existe enquanto você digita o seu código. Este é o código que você nunca entrega.
Monte um para entregar
Crie um segundo código com um espaço próprio e coloque nele coisas reais e comuns. Recibos antigos, fotos de viagem, uma apólice de seguro. Um espaço que se abre para o nada faz quem o abriu continuar perguntando.
Entregue o que você escolheu
Sob pressão, você entrega o código que preparou. Ele abre um aplicativo completo e funcionando, com os seus próprios ajustes e o seu próprio conteúdo. Não há nada no telefone que diga que existe outra coisa.
Encontre os cofres.
Isto não é uma ilustração. Seu navegador está prestes a executar a mesma criptografia que o aplicativo executa, nesta página, agora. Algumas das posições abaixo guardam um espaço criptografado de verdade. As outras são ruído aleatório. Escolha as que você acha que guardam algo.
Preparando vinte e quatro posições.
AES-256-GCM · PBKDF2 150,000Reduzido para caber numa tela: cada posição aqui tem 256 bytes, enquanto o aplicativo usa 256 KB, e são vinte e quatro delas exatamente como no aplicativo. Todo o resto é real. A chave vem do PBKDF2-HMAC-SHA256 com 150.000 iterações sobre um sal por posição, o conteúdo é preenchido até um tamanho constante e selado com AES-256-GCM, e as posições vazias são preenchidas direto pelo gerador aleatório do seu sistema operacional. Nada é enviado a lugar nenhum. Veja o código-fonte desta página se quiser conferir.
Todo espaço pode esconder outro, e nenhum deles olha para cima.
É nisto que os outros apps de cofre erram. Se falta ao chamariz um recurso que o verdadeiro tem, então qualquer um que já tenha visto o aplicativo percebe em um segundo, e a pessoa que entregou aquele código fica em situação pior do que se nunca tivesse tido o aplicativo.
Todo nível é o mesmo aplicativo. Mesma tela de ajustes, mesmas seções na mesma ordem, mesmo texto, mesma capacidade de criar e remover espaços próprios, mesmas mensagens de erro. Não há uma única ramificação no aplicativo que dependa de qual espaço está aberto.
Um espaço lista o que ele criou, nunca o que o criou. Não há nada escrito que aponte para cima, então não há nada a exibir e nada a recuperar. Você pode descer a árvore. Não pode subir.
Então não existe topo. Quem abre um espaço não tem como saber se está no primeiro que você criou ou três níveis abaixo. Nem olhando, nem contando, nem lendo o disco.
A maioria dos apps com “senha chamariz” está apenas mostrando outra tela.
O recurso existe há uma década. O que costuma estar por trás dele é uma interface que verifica qual de dois códigos guardados você digitou, o que é muito diferente do que está descrito aqui.
Um aplicativo de documentos comum, construído com cuidado.
Nada no Vessum se anuncia. Sem cadeado no ícone, sem avisos, sem telas vermelhas. Parece um lugar onde se guardam papéis, porque é com isso que é mais útil parecer.
O que o Vessum não pode fazer.
Se você está contando com algo assim, merece os limites em palavras claras e não uma promessa de marketing. Aqui estão eles.
Ele não pode esconder seus outros aplicativos
Nenhum aplicativo de iOS pode mostrar ou esconder o seu app de banco, a sua fototeca ou as suas mensagens. Ele não pode registrar um segundo código do aparelho nem substituir a Tela de Início. Esses são poderes do sistema que nenhum aplicativo consegue solicitar, e qualquer coisa na App Store que diga o contrário ou não faz isso, ou exige jailbreak. O que o Vessum protege é o que você move para dentro do Vessum.
Não é defesa contra um laboratório
O Vessum é feito para alguém que segura o seu telefone e exige um código. Não é feito contra uma extração forense completa do aparelho por gente com o equipamento certo e tempo ilimitado. Se é para isso que você está se preparando, o conselho honesto é não levar os dados.
A própria presença dele não é segredo
Qualquer um que olhe o telefone pode ver que o Vessum está instalado e que ele guarda dados criptografados. Isso não pode ser escondido e não vamos fingir que pode. O que fica escondido é quantos espaços existem e o que há dentro deles.
Um código esquecido está perdido
Não há redefinição, não há código de recuperação e não há endereço de suporte sobre o qual se possa pressionar, porque o seu código não está guardado em lugar nenhum, nem mesmo no seu telefone. Se você perdê-lo, o espaço que ele abria fica ilegível para sempre. O aplicativo pede que você confirme que entendeu isso antes de criar qualquer coisa.
Não há nada para entregarmos.
O Vessum não tem sistema de contas, nem servidor, nem análise de uso. Ele não faz nenhuma conexão de rede de saída, porque não contém código que pudesse fazê-la. Não conseguiríamos identificar um único usuário deste aplicativo se nos pedissem, e não teríamos nada a dar se nos obrigassem. Isso não é uma política que prometemos cumprir. É uma consequência de como o aplicativo foi construído.
Decida com antecedência qual código você está disposto a perder.
Pague uma vez. Sem assinatura, sem compras dentro do app, sem anúncios e nada coletado.
Requer iPhone ou iPad com iOS 17 ou posterior.