No dispositivo, sem servidor
O teu cofre vive inteiramente no teu telemóvel. O Kistvault não tem servidor, nem sincronização, nem faturação. Não há nada de teu na nuvem de ninguém para ser violado ou requisitado.
Cofre cifrado · iOS e Android
Conhecimento zero.
Nunca recuperação zero.
O Kistvault é um cofre recuperável e de conhecimento zero para as tuas fotos, vídeos e documentos. Cifrado no teu dispositivo, sem servidor em que confiar. Nunca vemos o que está lá dentro — e uma palavra-passe esquecida não te tranca para fora para sempre.
Conhecimento zero
O operador nunca vê o teu conteúdo.
Recuperação total
Nunca perdes o acesso aos teus dados.
Kistvault · Recovery Kit
KEEP OFFLINE
Se esqueceres a palavra-passe e o padrão, este código abre o teu cofre num novo dispositivo. Guarda-o em lugar seguro — quem o tiver pode abrir este cofre.
H4ND2K7PQW9M5TZB
XR3J6PN8K2YV9MQ4
T7WXB3HR5ZKNP84Q
M6YTR7K
Base32 (Crockford) · soma de verificação final · apenas exemplo — o teu é único
O compromisso que ninguém devia ter de aceitar
Com a maioria das ferramentas ponta a ponta, o dia em que esqueces a palavra-passe é o dia em que os teus ficheiros desaparecem.
A verdadeira cifra ponta a ponta significa que o fornecedor não tem qualquer chave dos teus dados. É esse o objetivo — e é também a armadilha. Perde o único segredo que abre o cofre e não há link de reposição, nem apoio, nada. A tua própria cifra torna-se a fechadura que não consegues arrombar.
A saída habitual é entregar uma cópia da tua chave a uma nuvem em que te dizem para confiar. O Kistvault não te pede para escolher entre privacidade e recuperar os teus dados. Tens as duas.
A recuperabilidade é uma garantia de primeira classe
A chave é tua. Em papel. Nunca guardamos uma cópia.
Ao criar um cofre, o Kistvault gera um Recovery Kit impresso — um segredo de 256 bits representado como um código curto e agrupado que guardas offline. Se esqueceres a palavra-passe e o padrão, o Kit abre o teu cofre num dispositivo limpo. É gerado no teu dispositivo, mostrado uma única vez e a app nunca o guarda nem o envia para lado nenhum.
- Uma soma de verificação integrada deteta um grupo mal escrito antes de qualquer tentativa de decifra — assim diz-te «o grupo 3 está errado», não «chave incorreta».
- O Kistvault não to pode enviar por email, porque o Kistvault nunca o teve. É a garantia a funcionar como pretendido.
- Sem dados reféns: nenhuma subscrição te pode trancar para fora, porque não há servidor no meio.
Kistvault · Recovery Kit
KEEP OFFLINE
Se esqueceres a palavra-passe e o padrão, este código abre o teu cofre num novo dispositivo. Guarda-o em lugar seguro. Quem o tiver pode abrir este cofre.
K7P29XQR4M3TWY6K
Z2BN8R5Q3HJKP9T4
M6XW2QR75KZBN83H
Y4PTQX9
Base32 (Crockford) · soma de verificação final · apenas exemplo — o teu é único
O que recebes
Feito para nunca teres de escolher
Desbloqueio por palavra-passe ou padrão
Abre o cofre com uma palavra-passe ou traçando um padrão numa grelha 4×4. Ambos passam pela mesma derivação Argon2id — um padrão não é um atalho mais fraco, é o mesmo caminho.
Um Recovery Kit impresso
Um código de uso único que guardas offline, gerado no teu dispositivo e nunca guardado pela app. Abre o teu cofre num dispositivo limpo se palavra-passe e padrão estiverem ambos perdidos.
Multiplataforma, byte a byte
Um cofre criado no Android abre no iOS e ao contrário — o mesmo núcleo criptográfico em ambos, fixado a vetores de teste partilhados. A tua escolha de telemóvel nunca prende os teus dados.
Emparelhamento entre dispositivos
Adiciona um segundo dispositivo emparelhando-o diretamente com um que já tens — um aperto de mão curto e fixo, não uma sincronização na nuvem. As chaves movem-se entre os teus dispositivos e em nenhum outro lugar.
Exporta o teu contentor
Faz tu próprio a cópia de segurança do contentor cifrado — blocos opacos que continuam a exigir a tua credencial. O Kistvault nunca o carrega. A tua cópia vive onde decidires, nos teus termos.
Explora cada função em profundidade, com a ameaça que resolve
Como funciona
Três passos, do início à segurança
-
01
Cria o teu cofre
Define uma palavra-passe ou um padrão e o Kistvault deriva as tuas chaves no dispositivo e entrega-te um Recovery Kit impresso. Nada sai do teu telemóvel.
-
02
Importa e cifra
Traz fotos, vídeos e documentos. Cada um é cifrado com AES-256-GCM antes de sequer tocar no armazenamento. Os originais podem depois desaparecer.
-
03
Recupera a qualquer momento
Telemóvel novo ou palavra-passe esquecida? Desbloqueia com o teu padrão, emparelha outro dispositivo ou abre o cofre com o teu Recovery Kit. Nunca ficas trancado fora.
Por dentro, em palavras claras
Criptografia forte, aborrecida e auditável
Sem cifras inventadas e sem matemática de marketing. O Kistvault assenta nas primitivas em que os criptógrafos já confiam, usadas como devem ser — e é honesto sobre o que protegem e o que não.
Um cofre é tão forte quanto a credencial mais fraca que registas: um padrão simples e uma palavra-passe forte partilham uma fechadura. O Argon2id encarece cada tentativa, mas não torna longo um segredo curto. Escolhe como se importasse.
- AES-256-GCM
- Cifra autenticada para cada ficheiro e os seus metadados. Nonce de 96 bits, tag de 128 bits.
- Argon2id
- Derivação de chave intensiva em memória que transforma a tua palavra-passe ou padrão em chave e torna a força bruta dispendiosa.
- HKDF-SHA256
- Deriva as chaves separadas de que o Kistvault precisa — incluindo a que o teu Recovery Kit desbloqueia — a partir de uma só raiz.
- Sem chaves partilhadas
- Nenhum terceiro tem jamais o teu texto em claro ou uma chave que funcione sozinha. Nem o programador, nem a Apple, nem a Google.
Não te pedimos para confiar num servidor. Não há nenhum — apenas matemática que podes consultar.
Não é só esconder fotos
Feito para o que não podes dar-te ao luxo de perder
Documentos e identificação
Digitalizações do passaporte, contratos, documentos fiscais, códigos de recuperação. O que custa perder e é perigoso divulgar — cifrado no teu dispositivo, aberto apenas por ti.
Mudar de telemóvel, iOS ↔ Android
Passas de um iPhone para um Pixel, ou ao contrário? O teu cofre não está preso ao logótipo da caixa. O mesmo contentor cifrado abre em qualquer das plataformas, byte a byte.
A tua cópia fora do dispositivo
Exporta o contentor cifrado e guarda uma cópia onde quiseres — um disco externo, a tua própria nuvem. É opaco sem a tua credencial, e o Kistvault nunca lhe toca.
O que não fingiremos
Honestos quanto aos limites
Um produto de privacidade que se sobrevende não é privado, é desonesto. Aqui estão as letras miudinhas que preferimos dizer em voz alta.
- A tua credencial mais fraca define a força. Um padrão curto e uma palavra-passe forte partilham uma fechadura. O Argon2id encarece cada tentativa, mas não torna forte um segredo simples.
- Perde o Kit e esquece tudo, e acabou. É a mesma matemática que mantém todos os outros de fora, virada contra ti. Não há porta dos fundos que pudéssemos usar, mesmo que quiséssemos.
- Só local significa que as cópias são tarefa tua. Nenhuma nuvem guarda em silêncio uma cópia. Exporta o teu contentor e guarda-o em segurança — é o preço de não ter nada nos nossos servidores.
- Alguns caminhos estão desenhados, ainda não entregues. O emparelhamento multidispositivo está especificado e a ser construído em hardware real. Diremos o que sai quando sair — não antes.
Nativa em ambos. Fluente em sete línguas.
O Kistvault é uma verdadeira app nativa em cada plataforma — SwiftUI no iOS, Jetpack Compose no Android —, não um invólucro web. A interface fala inglês, búlgaro, espanhol, alemão, francês, italiano e português.
iOS
Android
Perguntas, respostas diretas
Perguntas frequentes
O que acontece se esquecer a palavra-passe e o padrão?
O teu Recovery Kit impresso abre o cofre num dispositivo limpo — é exatamente para isso que serve. Se também perdeste o Kit e não tens nenhum dispositivo emparelhado, o cofre não pode ser aberto por ninguém, incluindo nós. Não há porta dos fundos, por design.
Preciso de uma conta ou email para usar o Kistvault?
Não. Sem registo, sem conta, sem email. O Kistvault não mantém nenhum servidor onde guardar uma conta. Crias um cofre no teu dispositivo e estás dentro.
Existe uma nuvem? Onde ficam os meus ficheiros?
Tudo permanece no teu dispositivo. Não há nuvem Kistvault nem serviço de sincronização — nem sequer cifrada. Se quiseres uma cópia fora do dispositivo, exportas tu próprio o contentor cifrado e guarda-lo onde quiseres.
Um cofre funciona mesmo entre iOS e Android?
Sim. O núcleo criptográfico é partilhado e fixado aos mesmos vetores de teste em ambas as plataformas, por isso um cofre criado no Android abre no iOS e vice-versa — byte a byte. Não ficas preso a um ecossistema.
Que dados o Kistvault recolhe sobre mim?
Praticamente nenhuns. Sem servidor e sem conta, não há servidor a recolher a tua atividade. O teu conteúdo nunca sai do dispositivo sem cifra, e as tuas chaves nunca saem das tuas mãos.
Porquê Argon2id em vez de um ecrã PIN ou PBKDF2?
O Argon2id é intensivo em memória: custa de propósito muita memória e tempo por tentativa, o que trava as máquinas GPU e ASIC usadas para quebrar derivações mais fracas. Tanto a palavra-passe como o padrão passam por ele.
Sê dos primeiros a guardar algo que te guarda.
O Kistvault ainda não está nas lojas. Deixa o teu email e avisamos-te assim que sair — nem antes, sem spam.
Isto abre uma mensagem na tua própria app de email — nada é guardado num servidor, porque o Kistvault não tem nenhum.