Por que posso confiar?
Nem quem criou o app consegue ver suas senhas
O SirdasApp não tem permissão de internet: seus itens não saem deste celular sozinhos e não são enviados a ninguém, nem a quem criou o app. O SirdasApp não tem servidor nem cadastro; não existe cópia dos seus itens em outro lugar. Algo só sai quando você toca em “Compartilhar” ou “Fazer backup”, e vai para onde você escolher.
7 camadas de proteção
- 1
Criptografia no dispositivo
Seus registros são criptografados com AES-256 e ficam apenas neste celular.
- 2
Chave de hardware
A chave de criptografia é protegida pelo hardware seguro do celular (Android Keystore); em dispositivos compatíveis, ela não pode ser extraída.
- 3
PIN e freio de tentativas
Seu PIN é reforçado com 600.000 iterações; após tentativas erradas seguidas, a espera dobra a cada vez.
- 4
Biometria e segunda etapa
Se você quiser, a impressão digital, o padrão ou um código de verificação vira uma segunda barreira.
- 5
Off-line
O app não tem permissão para acessar a internet; ele não consegue enviar seus registros para lugar nenhum por conta própria.
- 6
Proteção de tela e da área de transferência
Capturas e gravações de tela são bloqueadas; a senha que você copiar é apagada da área de transferência após 30 segundos.
- 7
Bloqueio automático
Quando você sai do app, o cofre se bloqueia sozinho; esse bloqueio não pode ser desativado.
O que o SirdasApp não consegue fazer?
- Não consegue se conectar à internet
- Não consegue enviar seus registros para lugar nenhum por conta própriaAlgo só sai do aparelho quando você toca em "Compartilhar"; quem envia é o app que você escolher (e-mail, mensagens, nuvem).
- Não grava seu PIN em lugar nenhumO desenvolvedor do app nunca consegue ver seu PIN nem suas senhas.
- Não exige cadastroPara usar, você não cria conta nem faz login; não pedimos nome, e-mail ou telefone.
- Não pede permissão de câmera, localização, contatos ou microfoneQuando a câmera é necessária, abre o leitor do Google; o SirdasApp recebe só o resultado da leitura, e o texto é lido no aparelho.
- Não permite captura nem gravação de telaApps que gravam a tela veem o SirdasApp todo preto.
O que ele faz?
- Guarda seus registros só neste aparelho, criptografadosA chave é gerada no Android Keystore — no hardware seguro do aparelho, quando disponível — e não pode ser exportada.
- Só você abre o cofreCom PIN, padrão ou biometria. Depois de tentativas erradas repetidas, a espera continua dobrando.
- Se você esquecer o PIN, sua chave de recuperação permite entrar de novoA chave de recuperação fica com você; o SirdasApp não guarda nenhuma cópia.
- Apaga da área de transferência a senha copiada depois de 30 segundos
Verifique você mesmo · fora do SirdasApp
Permissões
Num app que usa internet, ali aparece "Acesso total à rede"; no SirdasApp, não.
Uso de dados
Quem registra esse número é o Android, não o SirdasApp.
Google Play
Na página do Play: "Sobre este app" → no fim "Permissões do app" → "Ver mais".
O Google gera esta lista a partir do próprio pacote enviado.
Para os curiosos
Instale um monitor de tráfego como o PCAPdroid ou o NetGuard: você não verá nenhum pacote sair do SirdasApp.
No computador, leia você mesmo as permissões do APK com
aapt2 dump permissionsouapkanalyzer manifest permissions.
Bom saber
E se o aparelho for roubado ou perdido?
O cofre se bloqueia sozinho quando você sai do app (30 s por padrão).
Mesmo que copiem os arquivos, eles não abrem em outro lugar; a chave fica no Android Keystore deste aparelho.
Não existe apagamento remoto (não há internet): mantenha ativados o bloqueio do aparelho e o "Encontre Meu Dispositivo".
O teclado pode ver meu PIN?
Na tela de bloqueio e ao configurar o PIN, não: nesses casos, o PIN é digitado no teclado numérico do próprio SirdasApp. Em janelas como confirmações de ações e troca de PIN, é usado o teclado do telefone, então use um teclado em que você confia. Se “Teclado contra olhares curiosos” estiver ativado nas Configurações, as confirmações de ações também usam o teclado próprio.
O "aprendizado" do teclado fica desativado nos campos de texto.
Preenchimento automático
Ele só vê o tipo dos campos numa tela de login: nome de usuário ou senha.
A senha só é digitada quando você abre o cofre e escolhe a conta.
Não oferece contas nas telas do próprio aparelho (configurações, bloqueio, SIM).
Para ser sincero
- Se o aparelho for perdido e não houver backup, o cofre não volta — mantenha ativada a pasta de backup automático.
- O código-fonte não é aberto e não passou por auditoria de segurança independente; você mesmo pode verificar as permissões e o silêncio de rede com os passos acima.
Experimente antes de digitar qualquer dado seu
Não quer colocar suas próprias senhas, cartões ou documentos? Sem problema. O app vem com o cofre completo de uma família de exemplo: todos os tipos de registro, páginas, lembretes e imagens de documentos. Toque, edite, exclua; nada passa para o seu próprio cofre.