8PWDCriptografia e conformidade de exportação
A mesma lista que o app mostra em Eu › Avisos e termos › Criptografia e conformidade de exportação. Publicada aqui para que possa ser verificada sem instalar nada. Aplica-se igualmente às versões para iPhone, iPad e Mac, que compartilham uma única base de código.
Algoritmos em uso
AES-256-GCM
Todos os valores secretos: senhas, segredos de dois fatores, notas, histórico de senhas e o conteúdo da lixeira. Também usado para envolver a chave de dados, para criptografar os arquivos de backup e para criptografar o pequeno instantâneo que o widget 2FA lê.
PBKDF2-HMAC-SHA256
Transforma sua senha mestra, depois que você define uma, em uma chave de criptografia de chaves, com 600.000 iterações. A mesma função, com o mesmo custo, protege os arquivos de backup criptografados sob a senha de backup deles.
HKDF-SHA256
Transforma a entropia por trás da sua frase de recuperação de 12 palavras em outra chave de criptografia de chaves, para que a frase possa abrir a mesma chave de dados que a sua senha mestra abre.
SHA-256
O checksum BIP-39 da frase de recuperação, e as impressões digitais usadas para reconhecer um backup que você já importou.
HMAC-SHA1 / SHA-256 / SHA-512
Senhas de uso único baseadas em tempo (RFC 6238). SHA-1 é o padrão porque é o que quase todo site emite; os outros existem para os que não emitem.
Como as chaves se encaixam
Uma chave de dados aleatória de 256 bits criptografa o cofre. Ela é gerada no seu dispositivo e nunca sai dele.
Em uma instalação nova, essa chave é guardada nas Chaves do sistema (Keychain) do dispositivo e fica disponível para o app enquanto o dispositivo está desbloqueado — ou, se você ativar o desbloqueio biométrico, só depois de Face ID ou Touch ID. Ela existe nesse dispositivo e em nenhum outro lugar — um dispositivo novo começa a partir do seu arquivo de backup.
Quando você ativa a criptografia antirroubo e define uma senha mestra, a chave passa a ser envolvida também duas vezes — uma por uma chave derivada da senha e outra por uma chave derivada da sua frase de recuperação de 12 palavras. A partir daí, qualquer uma das duas abre o cofre em qualquer dispositivo; nenhuma pode ser derivada da outra. Mudar a senha mestra reenvolve a primeira cópia e deixa a frase intocada. Os cofres criados antes da versão 1.0 já vêm com essas duas proteções desde o início.
Não guardamos nenhuma das duas. Não há chave mestra, custódia nem porta dos fundos. Isso é uma propriedade estrutural do design, não uma política que poderíamos mudar em silêncio: não existe caminho de rede pelo qual sua chave pudesse chegar até nós, mesmo que quiséssemos.
As informações estruturais — nomes de contas, rótulos de campos, nomes de pastas — são armazenadas às claras para que a busca e a lista funcionem antes de qualquer coisa ser desbloqueada. Os valores são criptografados. Preferimos dizer isso com clareza a deixar você presumir o contrário.
Sem caminho de rede
O app não contém código de rede próprio: nenhum cliente HTTP, nenhum socket, nenhum SDK de terceiros que pudesse trazer um. A única atividade de rede é a compra opcional do 8PWD 2026 Pro, realizada pelo framework StoreKit da Apple no processo da própria Apple — o app recebe um direito de uso, nunca um registro de pagamento. Nada do seu cofre é enviado, porque não há com o que enviá-lo. Você pode confirmar isso de fora do app com o Modo Avião e com Ajustes › Privacidade e Segurança › Relatório de Privacidade do App, que lista todos os domínios que um app contatou.
O que nunca sai do seu dispositivo
- Sua senha mestra e sua frase de recuperação, depois de definidas — nenhuma das duas é armazenada em lugar algum, nem mesmo localmente, de uma forma que pudesse ser lida de volta.
- A chave de dados, que vive nas Chaves do sistema (Keychain) do dispositivo (protegida por Face ID ou Touch ID, se você ativar isso), e — depois que uma senha mestra é definida — no cofre, envolvida.
- Todos os valores secretos do cofre.
- A pontuação de segurança, que é calculada no dispositivo e mostrada só para você.
Controle de exportação
O 8PWD usa criptografia e, portanto, está sujeito aos Regulamentos de Administração de Exportações dos EUA (EAR). Ele é classificado como ECCN 5D992.c — software de criptografia de mercado de massa segundo a Nota 3 da Categoria 5, Parte 2 da Lista de Controle de Comércio.
O app não implementa criptografia proprietária nem fora do padrão. Ele usa os algoritmos listados acima, conforme fornecidos pelo CryptoKit e pelo CommonCrypto da Apple, com o único propósito de proteger os dados do próprio usuário no dispositivo do próprio usuário.
A MNV LIMITED mantém um registro interno de classificação para esta determinação, guardado para que possa ser apresentado ao Bureau of Industry and Security mediante solicitação.
Esta página corresponde ao app em 2026-09-15.