Porque posso confiar?
Nem quem criou a app consegue ver as suas palavras-passe
O SirdasApp não tem permissão de internet: os seus registos não saem deste telemóvel sozinhos e não são enviados a ninguém, nem a quem criou a app. O SirdasApp não tem servidor nem registo de conta; não existe cópia dos seus registos noutro lugar. Algo só sai quando toca em “Partilhar” ou “Cópia de segurança”, e vai para onde escolher.
7 camadas de proteção
- 1
Encriptação no dispositivo
Os seus registos são encriptados com AES-256 e ficam apenas neste telemóvel.
- 2
Chave de hardware
A chave de encriptação é protegida pelo hardware seguro do telemóvel (Android Keystore); nos dispositivos compatíveis, não pode ser extraída.
- 3
PIN e travão de tentativas
O PIN é reforçado com 600.000 iterações; após tentativas erradas seguidas, a espera duplica de cada vez.
- 4
Biometria e segundo passo
Se quiser, a impressão digital, o padrão ou um código de verificação passa a ser uma segunda barreira.
- 5
Sem Internet
A app não tem autorização para aceder à Internet; não consegue enviar os seus registos para lado nenhum por si só.
- 6
Proteção do ecrã e da área de transferência
As capturas e gravações de ecrã são bloqueadas; a palavra-passe que copiar é apagada da área de transferência após 30 segundos.
- 7
Bloqueio automático
Ao sair da app, o cofre bloqueia-se sozinho; este bloqueio não pode ser desativado.
O que é que o SirdasApp não consegue fazer?
- Não consegue ligar-se à internet
- Não consegue enviar os seus registos para lado nenhum sozinhoAlgo só sai do dispositivo quando toca em "Partilhar"; quem envia é a app que escolher (e-mail, mensagens, nuvem).
- Nunca grava o seu PIN em lado nenhumO programador da app nunca consegue ver o seu PIN nem as suas palavras-passe.
- Não exige contaPara a usar, não cria conta nem inicia sessão; não lhe são pedidos nome, e-mail nem número de telefone.
- Não pede permissão de câmara, localização, contactos nem microfoneQuando é precisa a câmara, abre-se o leitor da Google; o SirdasApp recebe só o resultado da leitura e o texto é lido no dispositivo.
- Não permite capturas nem gravações de ecrãAs apps que gravam o ecrã veem o SirdasApp todo preto.
O que faz?
- Guarda os seus registos só neste dispositivo, encriptadosA chave é gerada no Android Keystore — no hardware seguro do dispositivo, quando disponível — e não pode ser exportada.
- O cofre só abre consigoCom PIN, padrão ou biometria. Após tentativas erradas repetidas, a espera vai duplicando.
- Se se esquecer do PIN, a sua chave de recuperação permite voltar a entrarA chave de recuperação fica consigo; o SirdasApp não guarda nenhuma cópia.
- Apaga da área de transferência a palavra-passe copiada após 30 segundos
Verifique por si · fora do SirdasApp
Permissões
Numa app que usa a internet, aparece ali "Acesso total à rede"; no SirdasApp, não.
Utilização de dados
Quem regista este número é o Android, não o SirdasApp.
Google Play
Na página do Play: "Acerca desta app" → no fim "Autorizações da app" → "Ver mais".
A Google gera esta lista a partir do próprio pacote carregado.
Para os curiosos
Instale um monitor de tráfego como o PCAPdroid ou o NetGuard: não verá nenhum pacote sair do SirdasApp.
Num computador, leia por si as permissões do APK com
aapt2 dump permissionsouapkanalyzer manifest permissions.
É bom saber
E se o dispositivo for roubado ou perdido?
O cofre bloqueia-se sozinho quando sai da app (30 s por predefinição).
Mesmo que os ficheiros sejam copiados, não abrem noutro lado; a chave fica no Android Keystore deste dispositivo.
Não há apagamento remoto (não há internet): mantenha ativados o bloqueio do dispositivo e o "Encontrar o meu dispositivo".
O teclado pode ver o meu PIN?
No ecrã de bloqueio e ao configurar o PIN, não: nesses casos, o PIN é introduzido no teclado numérico do próprio SirdasApp. Em janelas como confirmações de ações e alteração do PIN, é usado o teclado do telemóvel, por isso utilize um teclado em que confia. Se “Teclado contra espreitadelas” estiver ativado nas Definições, as confirmações de ações também usam o teclado próprio.
A "aprendizagem" do teclado fica desativada nos campos de texto.
Preenchimento automático
Só vê o tipo dos campos num ecrã de início de sessão: nome de utilizador ou palavra-passe.
A palavra-passe só é introduzida quando abre o cofre e escolhe a conta.
Não sugere contas nos ecrãs do próprio dispositivo (definições, bloqueio, SIM).
Com toda a franqueza
- Se o dispositivo se perder e não houver cópia de segurança, o cofre não volta — mantenha ativada a pasta de cópia de segurança automática.
- O código-fonte não é aberto e não passou por uma auditoria de segurança independente; pode verificar por si as permissões e o silêncio de rede com os passos acima.
Experimente antes de escrever qualquer dado seu
Não quer introduzir as suas próprias palavras-passe, cartões ou documentos? Não há problema. A aplicação traz o cofre completo de uma família de exemplo: todos os tipos de registo, páginas, lembretes e imagens de documentos. Toque, edite, elimine; nada passa para o seu próprio cofre.