Encriptação explicada

A sua palavra-passe nunca
sai do seu dispositivo

Compreender como protegemos as suas credenciais não requer ser engenheiro. Aqui explicamos, passo a passo, porquê o Cleverpass é praticamente impossível de quebrar.

AES-256
320.000 iterações PBKDF2
SHA-256
Sem servidores próprios

Como encriptamos as suas palavras-passe

Desde o momento em que digita a sua palavra-passe mestra até quando o ficheiro encriptado é guardado, tudo acontece exclusivamente no seu dispositivo.

1

Introduza a sua palavra-passe mestra

É a única palavra-passe que precisa de lembrar. Nunca é armazenada em lado nenhum — nem no seu dispositivo, nem nos nossos servidores, nem no Google Drive. Só existe na sua memória e temporariamente na RAM durante o processo de derivação.

2

Derivação de chave com PBKDF2 + SHA-256

A sua palavra-passe mestra é processada usando PBKDF2 com SHA-256 durante 320.000 iterações. Isto transforma a sua palavra-passe numa chave criptográfica de 256 bits. O elevado número de iterações faz com que tentar milhões de palavras-passe candidatas por força bruta custe centenas de anos de computação.

PBKDF2(masterPwd, salt, 320000, SHA-256) → chave 256-bit
3

Salt aleatório único por cofre

Juntamente com a palavra-passe, é gerado um <strong>salt aleatório</strong> único para o seu cofre. Isto garante que dois utilizadores com a mesma palavra-passe mestra obtêm chaves criptográficas completamente diferentes, eliminando ataques de rainbow table.

salt = crypto.getRandomValues(32 bytes)
4

Encriptação AES-256 das suas credenciais

A chave derivada encripta todas as suas palavras-passe usando AES-256, o mesmo padrão usado por governos e bancos. Cada entrada também usa um vetor de inicialização (IV) único, para que duas palavras-passe idênticas produzam textos cifrados completamente diferentes.

AES-256-GCM(dados, chave, IV_aleatório) → texto cifrado
5

Sistema de ficheiros encriptado proprietário

As credenciais encriptadas são armazenadas num <strong>sistema de ficheiros proprietário</strong> especificamente desenhado para o Cleverpass. Este formato não é um ficheiro JSON ou texto simples padrão — está estruturado para maximizar a segurança e otimizar a sincronização de dispositivos sem expor metadados sensíveis.

Você decide onde vivem os seus dados

O Cleverpass dá-lhe controlo total: guarde apenas no seu dispositivo ou sincronize com o seu próprio Google Drive. Em ambos os casos, os dados <strong>viajam sempre encriptados</strong>.

Apenas local — 100% offline

As suas credenciais vivem apenas no seu dispositivo. Sem internet, sem cloud, sem terceiros. Privacidade absoluta máxima.

  • Sem necessidade de ligação à internet
  • Zero exposição a ataques remotos
  • Dados encriptados no armazenamento interno do dispositivo
  • Sem dependência de qualquer serviço externo

Sincronizado com o seu Google Drive

Os dados sincronizam entre os seus dispositivos usando o seu próprio Google Drive pessoal. O Cleverpass nunca toca nos seus dados — apenas atua como ponte, e o que chega ao Google já está encriptado.

  • O Google só recebe texto encriptado ilegível
  • O Cleverpass nunca acede ao seu Drive
  • Os seus dados persistem mesmo que o Cleverpass deixe de existir
  • Sem servidores Cleverpass ou de terceiros envolvidos

Sincronização inteligente entre dispositivos

Quando usa múltiplos dispositivos, o Cleverpass mantém tudo sincronizado em tempo real — incluindo situações complexas como edições simultâneas.

Sincronização em tempo real

Cada alteração que faz é automaticamente propagada para todos os seus dispositivos ligados através do seu Google Drive. Sem atrasos manuais ou botões 'Sincronizar Agora' — tudo acontece de forma transparente.

Resolução automática de conflitos

Se dois dispositivos modificam a mesma credencial ao mesmo tempo, o sistema deteta o conflito analisando os metadados de versão de cada alteração. O motor de resolução avalia qual versão é mais recente e, se ambíguo, aplica uma política de fusão segura que preserva todas as alterações sem perda de dados.

Sem risco de corrupção de dados

O sistema de ficheiros proprietário do Cleverpass inclui checksums de integridade em cada operação de escrita. Se um ficheiro no Drive for modificado externamente ou sofrer corrupção, o sistema deteta e rejeita a sincronização, protegendo a integridade dos seus dados.

E se alguém aceder a…?

A arquitetura do Cleverpass está desenhada para que nenhum vetor de ataque único comprometa os seus dados.

Cenário de ataque Obtém os seus dados? Afeta outros utilizadores?
Acedem ao seu Google Drive
Não — Só veem texto cifrado ilegível
Cada utilizador tem o seu próprio Drive
No
Cada utilizador tem o seu próprio Drive
Obtêm a sua palavra-passe mestra
Não — Sem acesso ao Drive ou dispositivo, não podem desencriptar
A chave de cada utilizador é única
No
A chave de cada utilizador é única
Hackeiam os servidores Cleverpass
Não — Não armazenamos os seus dados ou chaves
Nada relevante para roubar
No
Nada relevante para roubar
Acedem fisicamente ao seu dispositivo
Parcial — Precisa de biometria + palavra-passe mestra
Apenas o seu cofre local está no dispositivo
No
Apenas o seu cofre local está no dispositivo
Comprometem outro utilizador Cleverpass
Não — O seu cofre e chave são independentes
Isolamento completo entre utilizadores
No
Isolamento completo entre utilizadores

Porquê a nossa arquitetura é diferente

Não apenas marketing — estas são as decisões técnicas concretas que tornam o Cleverpass excecionalmente seguro.

Isolamento total de utilizadores

Cada utilizador tem o seu próprio espaço no Google Drive. Sem base de dados partilhada. Um ataque bem-sucedido a um utilizador não revela nada dos restantes.

Sem dependência de terceiros

O seu cofre vive no seu próprio Google Drive ou no seu dispositivo. Se o Cleverpass fechasse amanhã, o seu ficheiro encriptado continuaria a ser seu e acessível para sempre.

Sistema de ficheiros proprietário

O formato de ficheiro do Cleverpass não é padrão. Isto adiciona uma camada extra de segurança através de obscuridade — mesmo conhecendo a encriptação, a estrutura interna é desconhecida.

Proteção de fator duplo

Para comprometer o seu cofre precisa de duas coisas ao mesmo tempo: acesso ao seu Google Drive (ou dispositivo) e a sua palavra-passe mestra. Obter apenas uma das duas é inútil.

320.000 iterações PBKDF2

O padrão mínimo recomendado são 100.000 iterações. O Cleverpass usa 320.000 — mais de 3 vezes o mínimo — tornando ataques de dicionário exponencialmente mais caros.

100% encriptação no dispositivo

A chave criptográfica é gerada e usada exclusivamente no seu dispositivo. Nem o Cleverpass nem o Google alguma vez a veem. Não há 'servidor de chaves' que possa ser comprometido.

A segurança mais sólida, gratuitamente

Transfira o Cleverpass e comece a proteger as suas palavras-passe com o mesmo nível de encriptação usado por bancos e governos.

Transferir apps grátis