Digitar à mão quebra as coisas
Um caractere errado numa chave de API de 64 caracteres e a chave está morta. Digitar uma chave privada longa num telefone é, na prática, impossível.
O Sekuvo não tem permissão de internet, então um segredo só chega ao seu telefone por um caminho que você mostra a ele. Esta página percorre esses caminhos: o mais fácil é o aktar.html com QR; o mais cauteloso, um envelope que você constrói no seu próprio terminal.
85ee1729fda96072b36303074f21a170d5361c0577a920ef631bd6884d5b653dRode num terminal o comando do seu sistema; a saída deve bater exatamente com o valor acima. O mesmo valor é publicado nas notas da versão no GitHub. Você também pode guardá-lo no Sekuvo como Âncora de ferramenta (o botão de impressão digital na tela inicial) e comparar com o telefone no próximo download.
Um download, não uma página web: a barra de endereço mostra file://. O sekuvo.com nunca pede um segredo a você. O aktar.html por enquanto fala inglês e turco.
Um caractere errado numa chave de API de 64 caracteres e a chave está morta. Digitar uma chave privada longa num telefone é, na prática, impossível.
O que você copia pode ser lido pelo app aberto naquele momento, e áreas de transferência na nuvem levam isso a outros dispositivos. Por isso o Sekuvo nunca a usa como caminho.
O app não tem permissão INTERNET, então sincronização de arquivos, e-mail ou servidor não são opções. A luz que vai de uma tela para uma câmera não atravessa rede nenhuma.
Pegue o aktar.html pelo botão acima ou na página da versão. É um único arquivo; nada a instalar.
Calcule o SHA-256 e compare com o valor publicado. Se diferirem, não abra o arquivo.
Dê dois cliques. A barra de endereço mostra file://, não um site, e a página nunca se conecta à internet.
Escreva um título, escolha um tipo (Conta, Cotidiano, Cartão ou Nota segura), cole o segredo ou escolha um arquivo .pem / .env. Escolha uma senha de transferência e aperte Cifrar e mostrar o QR.
Sekuvo → ➕ → Importar por QR. Envelopes grandes são divididos em vários quadros que se alternam na tela; o telefone os recolhe em qualquer ordem. Digite a mesma senha e a entrada é adicionada.
O botão ⇄ da tela inicial abre o assistente de transferência. O telefone gera uma senha de uso único com letras e dígitos — imune a diferenças de layout de teclado — e, agindo como teclado Bluetooth, digita-a de uma vez nos dois campos de senha do aktar.html. Aperte Cifrar e mostrar o QR no computador e Ler QR no assistente: a senha já está no telefone, então você nunca a digita.
Não quer que o navegador cifre nada? Construa o envelope no seu próprio terminal com um script de trinta linhas; esta página só transforma o texto cifrado em quadros QR.
Abrir a página Envelope → QR →Qualquer forma de carregar o envelope como texto funciona: ➕ → Importar de texto, colar, digitar a senha.
Faz o mesmo a partir da área de transferência ou de um arquivo, e desenha o QR direto no terminal.
Ver o código no GitHub →O envelope é um formato aberto, não algo que só o Sekuvo consegue criar. A receita está no repositório.
Ler a receita →Quem fotografar o QR recebe só isto. A senha de transferência vira chave por 310.000 rodadas de PBKDF2, o que torna cada tentativa lenta; sem a senha, o campo de dados é ruído.
Não. O aktar.html cifra com o WebCrypto do navegador na sua máquina e desenha o QR na sua tela. O Sekuvo não tem permissão de internet; a imagem da câmera é decodificada dentro do app.
Uma página web que pede segredos parece exatamente uma página de phishing. E uma página num servidor pode mudar a cada visita; o resumo de um arquivo que você baixou é fixo e verificável.
O limite por entrada é 256 KB. Envelopes grandes são divididos em vários quadros QR que se alternam; o telefone os recolhe em qualquer ordem e mostra quais quadros ainda faltam.
Inglês e turco, por enquanto.
O outro sentido é Bluetooth: seu telefone digita no computador como um teclado, sem instalar nada no computador.