Vault Security

Cofre de senhas

Suas senhas, cifradas e sob a sua chave

Um cofre para as credenciais que hoje moram em planilhas, blocos de notas e na memória de alguém. Guardadas com AES-256-GCM, com a chave fora do banco e o cofre atrás de duas etapas de verificação.

AES-256-GCM chave fora do banco duas etapas obrigatórias HTTPS obrigatório

O que protege as suas senhas

Não é uma lista de intenções: é o que está no código, e o que um painel próprio confere a cada publicação.

Cifradas de ponta a ponta no servidor

Senha, observação, anexos e a linha original de onde vieram: tudo cifrado com AES-256-GCM. Um banco de dados vazado, sozinho, não entrega senha nenhuma.

A chave mora fora do banco

Ela fica num arquivo do sistema operacional, fechado, fora da aplicação. Cofre e chave na mesma caixa é o mesmo que não ter cifrado.

Duas etapas, sem exceção

O cofre não abre só com a senha mestra. É preciso o código do aplicativo autenticador do seu celular — toda vez, em todo aparelho.

A senha não fica na tela

A página não recebe a sua senha: ela é buscada só quando você pede aquela linha, aparece por 20 segundos e some sozinha.

Um cofre por conta, sem travessia

Toda consulta é presa à sua conta. Não existe caminho — nem tela, nem endereço — que alcance o cofre de outra pessoa.

Tranca sozinho

Dez minutos parado e o cofre se fecha. Para reabrir, a senha mestra de novo — o cenário mais comum não é invasor remoto, é a máquina destravada com você fora da sala.

Começar leva dois minutos

1

Crie a conta

E-mail e uma senha mestra. Ela não fica gravada em lugar nenhum — nem nós temos como lê-la ou devolvê-la.

2

Ligue as duas etapas

Um QR code, lido pelo aplicativo autenticador do celular. É o que protege o cofre mesmo que alguém descubra a sua senha.

3

Guarde e encontre

Cadastre seus acessos e ache qualquer um digitando um pedaço do nome. Copiar a senha não a mostra na tela.

E o que este cofre não faz

Prometer menos, e cumprir. É por isto que dá para confiar no resto.

Não distribui nada

Ninguém — nem o administrador — tem um botão que entregue o conteúdo do seu cofre a outra pessoa. Quem leva os seus dados é você, da sua conta.

Não devolve senha esquecida

A senha mestra é guardada como impressão digital irreversível (Argon2). Se você a perder, ninguém a recupera — e é assim que tem de ser.

Não apaga rastro

Todo acesso, revelação e alteração vira histórico, e o próprio banco de dados recusa reescrevê-lo. Nem o sistema consegue mudar o passado.

Os seus dados continuam seus

Em Levar cópia sai uma planilha com os seus acessos, cifrada com uma frase que só você escolhe — e que o servidor não guarda.

Junto vai uma página que abre esse arquivo no seu computador, sem internet . Nada é enviado para lugar nenhum, e você não depende de nós para ler o que é seu.

Arquivo cifrado com PBKDF2 + AES-256-GCM
Abre offline, num navegador qualquer
Cópia de segurança automática, todo dia

Tire as suas senhas das planilhas

Leva dois minutos para criar a conta, e o cofre é seu a partir do primeiro acesso.

Criar minha conta