Como usar o BLKH01E.
Para que serve cada parte do app, onde fica cada configuração e qual ajuste corresponde à proteção que você realmente precisa. Escrito para quem acabou de instalar.
A tela inicial, parte por parte
Tudo começa aqui. A fileira de quadrados em cima são as ações, a barra logo abaixo procura dentro do cofre, e os cartões são as suas gavetas, cada uma mostrando quantos itens guarda.
- O X, primeiro da esquerda. Tranca o cofre agora. Use sempre que largar o telefone. Sair do app também tranca, sempre.
- Balão de conversa. Conversas. Mensagens cifradas com quem você adicionou por QR.
- Cadeado. Criptografia. Cifre um texto ou arquivo para mandar por WhatsApp, e-mail ou qualquer canal que você já usa.
- Globo. Navegador privado. Navegação sem histórico guardado e com rastreadores bloqueados.
- Escudo. Segurança. O painel do seu universo privado: rede, aparelho, blindagem, proteções e recuperação num lugar só.
- Engrenagem. Ajustes. Toda configuração deste guia está atrás deste botão.
- Gavetas e o botão de adicionar. Toque numa gaveta (Fotos e Vídeos, Áudios, Documentos, Senhas, Links, Contatos) para abrir o que está lá dentro e adicionar itens novos.
- Buscar no cofre. Encontra pelo nome e, com a busca no conteúdo ligada, pelo que está escrito dentro das suas fotos e documentos.
Primeiros passos
Quatro coisas para fazer no primeiro dia. Dez minutos agora, e o resto do app faz sentido depois.
Crie o seu código
O seu código é o que deriva a chave que abre tudo. Ele não fica guardado em servidor nenhum, então não existe link de redefinir nem chamado de suporte que recupere. Seis dígitos ou mais bastam para o dia a dia, porque o chip de segurança do telefone limita a velocidade de quem tenta adivinhar.
No appAjustesCódigo e Face IDTrocar códigoEscreva a frase de recuperação no papel
Doze palavras. São o único caminho de volta se você esquecer o código. Escreva à mão e guarde o papel longe do celular. Não fotografe, não ponha na nuvem, não salve em outro app do mesmo aparelho. Uma foto da frase na galeria desfaz o sentido de tudo.
No appAjustesFrase de recuperaçãoFaça o cofre trancar sozinho
Escolha quanto tempo o cofre espera sem toque antes de trancar e tirar a chave da memória. Um minuto é um bom padrão. Tem também virar para trancar: você deita o telefone de tela para baixo e ele tranca na hora, um jeito discreto de fechar tudo quando alguém se aproxima.
No appAjustesBloqueio e proteçãoGuarde algo e exporte um backup
Ponha uma primeira foto ou documento, depois exporte um arquivo de backup criptografado e guarde fora do celular. Se o telefone se perder e não houver backup, o conteúdo acabou. É o projeto funcionando, não uma falha.
No appAjustesBackup e exportaçãoO que dá para fazer com ele
Cada recurso abaixo tem uma situação para a qual foi feito. Tudo roda no telefone, dentro do mesmo ambiente criptografado.
Guardar
Fotos, vídeos e áudios
As fotos de documentos que você manda para o contador, ou a gravação de uma reunião.
Ficam criptografados no cofre, com miniaturas geradas no próprio telefone. O áudio toca direto da memória, então nunca vira um arquivo solto que alguém possa achar.
Câmera direto para o cofre
Fotografar o seu passaporte ou um contrato sem que a foto caia na galeria.
Abra a câmera de dentro do app e a foto já nasce cifrada. Ela nunca toca a galeria do iPhone, então nunca sincroniza para lugar nenhum.
Documentos
Um contrato de aluguel, um resultado de exame, um contrato com cliente.
Importe PDFs e textos e leia dentro do próprio app, sem precisar exportar para abrir em outro lugar.
Senhas e AutoFill
Substituir o app de notas ou o papel onde estão as senhas.
Guarde o site, o usuário e a senha, gere senhas fortes, e preencha direto em apps e sites quando o iOS perguntar.
Contatos, links e carteiras
O telefone de uma fonte, ou a frase-semente de uma carteira de cripto.
Fichas de contato, endereços que abrem no navegador privado, e seeds e chaves de carteira guardadas cifradas, com QR de receber.
Autodestruição por prazo
Um documento de que você só precisa esta semana.
Defina um prazo no item e ele some sozinho quando o tempo acabar, sem você precisar lembrar.
Achar de novo
Busca no conteúdo
Você sabe que fotografou o recibo, mas não sabe como nomeou o arquivo.
O app lê o texto dentro de fotos, PDFs e documentos e transcreve áudios, tudo no telefone. Aí procurar por uma palavra que está dentro do documento encontra ele. Ligue uma vez e deixe indexar.
No appAjustesBusca no conteúdoBusca semântica
Você procura recibo de aluguel e o arquivo se chama IMG_4021.
Encontra por significado, não só por palavra exata, usando o modelo do próprio aparelho. Nada sobre a sua busca sai do telefone.
Resumo com IA
Um contrato de quarenta páginas do qual você precisa do essencial.
O modelo do próprio aparelho resume. O resumo é exibido e descartado, nunca salvo e nunca enviado. Desligue a internet e ele continua funcionando, que é o jeito mais fácil de você mesmo provar isso.
Saúde das senhas
Descobrir qual das suas senhas é fraca, repetida ou já está num vazamento público.
As fracas e repetidas são achadas no telefone. A checagem de vazamento é opcional e envia só cinco caracteres de um código derivado da senha, nunca a senha.
Falar com alguém
Adicionar contato por QR
Você e a outra pessoa estão na mesma sala, uma vez.
Cada um escaneia o QR do outro. Esse único momento presencial é o que torna impossível alguém no meio se passar por qualquer um dos dois depois.
Conversas cifradas
Falar com uma fonte, um cliente ou um familiar sem uma empresa no meio.
As mensagens são cifradas ponta a ponta, sem conta e sem servidor guardando a conversa. Cada mensagem usa uma chave nova, então vazar uma não abre as anteriores.
Três formas de entregar
Sem sinal, internet normal, ou um canal que você mesmo escolhe.
Por perto manda direto para um telefone do seu lado, sem internet. Ao vivo vai pela internet por um relay que só vê tráfego cifrado. Ou copie o bloco cifrado e mande por WhatsApp, e-mail, o que for.
Criptografia avulsa
Mandar um arquivo para alguém que não tem o app.
Cifre um texto, imagem, áudio ou documento com uma senha combinada por outro caminho, e mande como quiser. Só aquela senha abre.
Três níveis de proteção
Esta é a parte que mais importa. Escolha o nível que corresponde ao que você realmente teme, e configure exatamente o que ele lista. Cada nível adiciona proteção e tira um pouco de conveniência.
Cotidiano
Para quem não quer que um celular perdido ou roubado vire uma exposição. A maioria das pessoas está aqui.
Configure assim- Código de seis dígitos ou maisNo appAjustesCódigo e Face IDTrocar código
- Face ID ligado, para trancar sempre não ser chatoNo appAjustesCódigo e Face ID
- Trancar por inatividade em cinco minutosNo appAjustesBloqueio e proteção
- Frase de recuperação escrita no papel, longe do celularNo appAjustesFrase de recuperação
- Backup criptografado no seu próprio iCloud DriveNo appAjustesBackup e exportação
Celular perdido ou roubado, alguém curioso com o seu aparelho na mão, e vazamentos de servidores de outras empresas, já que o seu conteúdo nunca esteve em um.
Alguém te obrigar a abrir o cofre. Neste nível, quem te coage recebe o cofre real.
Reforçado
Para jornalistas, advogados, médicos, contadores e executivos. Quem guarda material que é de outra pessoa.
Some ao nível 1- Uma palavra-chave somada ao código numérico, o que torna adivinhar muito mais difícilNo appAjustesCódigo e Face IDTrocar código
- Trancar por inatividade em um minuto, e virar para trancar ligadoNo appAjustesBloqueio e proteção
- Todo contato adicionado presencialmente por QR e conferido pelo número de segurançaNo appInícioConversascontatos
- Autodestruição por prazo nos itens mais sensíveisNo appItemautodestruição
- Um arquivo .blkh01e exportado, protegido por uma frase de cinco ou seis palavras, guardado offlineNo appAjustesBackup e exportação
Tudo do nível 1, mais perícia forense num telefone apreendido, interceptação de mensagens em trânsito, e alguém tentando se passar por um dos seus contatos.
Digitar o código com mais frequência, e uma frase de backup que você precisa guardar direito em vez de confiar à memória.
Sob coação
Para quem pode ser obrigado a abrir o cofre: uma fronteira, uma apreensão, uma ameaça direta.
Some ao nível 2- Um cofre falso criado e de fato preenchido, seguindo os passos abaixoNo appAjustesCofre falso
- Face ID desligado, porque um rosto pode ser apontado para o telefone e um código não se tira da sua cabeçaNo appAjustesCódigo e Face ID
- Trancar por inatividade em um minuto, virar para trancar ligadoNo appAjustesBloqueio e proteção
- Destruir após erros de código, se perder o conteúdo for melhor do que entregá-loNo appAjustesBloqueio e proteção
- Sem backup no iCloud, só um arquivo exportado guardado em outro lugarNo appAjustesBackup e exportação
Tudo acima, mais o momento em que alguém exige que você destrave. Você entrega o código falso, ele abre um cofre plausível, e a interface do app não mostra nada que diga que existe um segundo.
Uma perícia com o seu código real ainda pode inferir, pela quantidade de arquivos guardados, que existe um segundo cofre. Ele protege o que está lá dentro, não o fato de existir. O app diz exatamente isso na própria tela.
Configurando o cofre falso do jeito certo
Quase todo mundo erra este, e um cofre falso malfeito é pior do que nenhum. O app conduz o processo, e a ordem importa.
Faça a partir do cofre que você quer proteger
Abra o seu cofre real primeiro e crie o falso de dentro dele. O código que você confirma tem de ser o do cofre que está aberto agora.
Escolha um segundo código diferente
É o código que você vai entregar sob pressão. Ele precisa ser plausível sozinho, então não use algo obviamente descartável como 1111.
Tranque e abra com o código falso
O cofre falso é um cofre à parte. Você só chega nele trancando e destravando com o segundo código.
Preencha com conteúdo crível e continue usando
Fotos comuns, algumas notas, senhas reais porém descartáveis. Um cofre que abre no nada anuncia que é o falso. Volte nele de vez em quando para parecer usado.
A senha certa em cada lugar
É esta a diferença entre um cofre que segura e um que não segura. O seu código no telefone e a senha de um arquivo exportado não defendem do mesmo ataque, e não deveriam ter o mesmo tamanho.
No telefone
A chave está presa a um fator dentro do chip de segurança do iPhone, que não dá para copiar para fora. Copiar o armazenamento e atacar num computador potente não funciona, porque cada tentativa exige o próprio chip. Isso segura as tentativas em cerca de uma por segundo, então até um código de seis dígitos leva um tempo fora de qualquer razoabilidade.
Num arquivo exportado
Um arquivo .blkh01e não tem o chip atrás dele. Cada tentativa é deliberadamente lenta e cara, mas dali em diante só a força da sua senha decide. Oito dígitos caem em horas para hardware dedicado. Cinco ou seis palavras aleatórias resistem até a um atacante do tamanho de um Estado.
A regra: mantenha o código do dia a dia curto o bastante para você realmente trancar o cofre, e faça da frase de exportação a coisa mais forte que você consiga lembrar de verdade. Cinco palavras aleatórias vencem uma mistura curta de símbolos, e uma palavra de dicionário com um número no fim não é uma frase.
Erros que enfraquecem um cofre forte
- Cofre falso vazio. Um cofre que abre no nada anuncia que é o falso. Encha de conteúdo comum e abra nele de vez em quando.
- Frase de recuperação no celular. Uma foto das doze palavras na sua galeria, ou uma nota sincronizada com a nuvem, anula todo o resto. Papel, em outro lugar.
- Repetir o código do cofre. Se o mesmo código protege uma conta em outro serviço, um vazamento de lá vira um bom palpite aqui.
- Contar com o Face ID sob pressão. O Face ID existe para trancar sempre não ser chato. Não é defesa quando alguém pode apontar o telefone para o seu rosto. Desligue no nível 3.
- Conferir um contato por mensagem. Um número de segurança confirmado pelo mesmo canal não prova nada, porque quem está no meio também consegue confirmar. Faça pessoalmente.
- Só o backup na nuvem. Um backup criptografado no seu iCloud é bom. Um arquivo exportado guardado em outro lugar é o que sobrevive a perder a própria conta.
- Deixar o bloqueio em nunca. Sem bloqueio por inatividade, quem pegar o telefone destravado vê tudo. Um minuto não custa quase nada a você.
Onde o modelo termina
Nenhuma criptografia protege dados expostos em um aparelho comprometido enquanto estão sendo usados. Com o cofre aberto na sua mão, o que você já decifrou está ao alcance. Capturas de tela, malware e falhas do sistema operacional estão fora do modelo, e o app diz isso nas próprias telas. Tudo neste guia aumenta o custo de um ataque. Nada disso torna qualquer sistema inquebrável.