Bloqueia quando a tela apaga
A chave é apagada da memória no instante em que a tela escurece — fechar um dobrável também conta. Um único desbloqueio serve o aplicativo, o teclado e o preenchimento automático juntos.
Português
Cofre de senhas offline para Android
Seus segredos
Seus segredos
nunca saem.
O Sekuvo é o seu cofre seguro: senhas, cartões e notas, criptografados no seu telefone com uma chave que só a sua senha principal consegue derivar. Sem servidor, sem conta, sem sincronização — e nenhuma forma de avisar alguém.
A ficha da Google Play está em preparação. O Sekuvo é gratuito e GPLv3 — o código é a prova.
Cada senha, chave e número de cartão desta tela é gerado ao acaso nesta página — nada é real e nada sai do seu navegador.
Criptografia para auditar, não para acreditar.
Todo campo sensível é selado com AES-256-GCM. A chave nunca toca um servidor porque não existe servidor; ela é derivada no seu telefone, a partir da sua senha principal, toda vez que você desbloqueia.
AndroidManifest.xml — todas as permissões que ele tem
<uses-permission android:name="…USE_BIOMETRIC" />
<uses-permission android:name="…CAMERA" />
<uses-permission android:name="…VIBRATE" />
<uses-permission android:name="…BLUETOOTH_CONNECT" />
$ grep INTERNET AndroidManifest.xml
(nenhum resultado — essa permissão não existe)
Senha principal ─PBKDF2 · 310.000 rodadas─▶ KEK ─envelopamento AES-GCM─▶ dataKey ─▶ AES-256-GCM em cada item
Backups que sobrevivem ao telefone
Um único arquivo criptografado .vaultbak, guardado onde você escolher. Arquivo mais senha de backup restauram tudo em qualquer dispositivo — o caminho de recuperação é testado de ponta a ponta.
Sem porta dos fundos de recuperação
Esqueça a senha principal e os dados se vão. É assim por design: uma porta que só você pode abrir não tem uma chave reserva debaixo do tapete.
Três saídas, todas na ponta do seu dedo.
A área de transferência é onde segredos são roubados. O Sekuvo digita os valores direto no destino.
Preenchimento automático
Serviço de preenchimento automático do Android
Formulários de login e de cartão oferecem seus itens diretamente. Enquanto bloqueado, o sistema não recebe nada — desbloqueie primeiro, depois escolha.
Teclado
Teclado Sekuvo
Mude para ele em qualquer aplicativo e digite um segredo salvo direto no campo — pesquisável, recentes no topo, sem etapa de cópia.
Bluetooth
Digita no seu computador
Seu telefone vira um teclado Bluetooth e digita o segredo no cursor do computador. Nada é instalado no computador.
Segredos longos não se digitam à mão.
Passe-os por QR.
Chaves SSH, arquivos .env, códigos de recuperação… o aktar.html cifra o segredo no seu computador e o Sekuvo o lê com a câmera. Sem servidor, sem conta, sem área de transferência no meio — só luz indo de uma tela para uma lente.
Baixar e verificar
O aktar.html é um único arquivo HTML. Baixe-o, compare o SHA-256 com o valor abaixo e abra-o do seu próprio disco.
Cifrar no computador
Cole o segredo e escolha uma senha de transferência. A cifragem roda dentro do navegador, na sua máquina; o envelope é desenhado na tela como códigos QR.
Ler com o telefone
No Sekuvo: ➕ → Importar por QR. Leia os quadros, digite a mesma senha, e a entrada vai para o seu cofre.
Baixar aktar.html
SHA-256 · v1.0.0
85ee1729fda96072b36303074f21a170d5361c0577a920ef631bd6884d5b653dComo verifico?
Rode num terminal o comando do seu sistema; a saída deve bater exatamente com o valor acima. O mesmo valor é publicado nas notas da versão no GitHub. Você também pode guardá-lo no Sekuvo como Âncora de ferramenta (o botão de impressão digital na tela inicial) e comparar com o telefone no próximo download.
# macOS / Linux
shasum -a 256 aktar.html
# Windows (PowerShell / cmd)
certutil -hashfile aktar.html SHA256
Um download, não uma página web: a barra de endereço mostra file://. O sekuvo.com nunca pede um segredo a você. O aktar.html por enquanto fala inglês e turco.
Gratuito, código aberto, GPLv3.
Aplicativo Android
A ficha da Google Play está em preparação. Até lá, você pode compilar a partir do código-fonte — o README do repositório explica em dois comandos.
Ferramentas do lado do computador
A ferramenta do lado do computador é um único arquivo HTML — aktar.html — e é um download, não uma página web: ela roda inteiramente na sua máquina, e este site nunca pede um segredo a você.
github.com → Releases · confira o SHA-256 publicado