Dois PINs, dois cofres: como funciona o segundo PIN
Em resumo. O ZeroBox pode guardar um segundo cofre, separado, atrás de um segundo PIN. Um PIN abre um cofre e o outro PIN abre o outro. Isso dá uma resposta crível se alguém vir você desbloquear o celular. Não é uma garantia, e mais abaixo está dito onde termina.
Como funciona
Em Configurações você define um segundo PIN. Ele precisa ter o mesmo tamanho do seu PIN, para que o tamanho não entregue nada.
O segundo cofre é um cofre de verdade. Tem arquivos próprios e álbuns próprios. O app mantém os dois separados: abrir o segundo não desbloqueia o primeiro.
Você pode trocar o segundo PIN depois e os arquivos dele são mantidos. Se você criar o segundo cofre do zero outra vez, o anterior e todos os arquivos dele são substituídos e não podem ser recuperados. O app avisa antes.
Digital e chaves de recuperação
A digital abre o cofre para o qual você a ativou por último. Se você quiser digitar o PIN sempre, use a opção “Exigir PIN após a digital”.
Cada cofre tem a sua própria chave de recuperação. A chave do segundo cofre abre só o segundo, e o app diz para você guardá-la separada da outra.
Um arquivo de transferência para um celular novo leva um cofre. O segundo cofre e a digital não vão junto, você os configura de novo no celular novo. Se você proteger o arquivo com a chave de recuperação, a sua chave em papel continua valendo. Se proteger com um PIN, a chave de recuperação também não vai junto.
O que isso não protege
- Um perito forense com acesso total ao celular pode encontrar vestígios que o ZeroBox não controla. O próprio app diz isso: a ideia é forte, não absoluta.
- Quem comparar cópias do armazenamento do celular feitas em momentos diferentes pode notar que os dados cresceram ou mudaram. É um limite conhecido do projeto.
- A verificação de que os dois cofres não se entregam um ao outro não está concluída. Nosso próprio modelo de ameaças a lista como em aberto, então trate a separação como um objetivo de projeto, não como um fato provado.
- O tempo que o desbloqueio leva é um pequeno sinal que não eliminamos.
- Não impede que alguém obrigue você a apagar os dados ou o app. Contra isso o segundo cofre não ajuda.
Perguntas frequentes
Por que o segundo PIN precisa ter o mesmo tamanho do primeiro?
Se os tamanhos fossem diferentes, só o tamanho já diria a um observador que existe outro PIN. O mesmo tamanho tira essa pista.
O segundo cofre é só uma pasta falsa?
Não. É um cofre completo, com arquivos e álbuns próprios, separado do primeiro.
O que acontece se eu criar o segundo cofre de novo?
O segundo cofre anterior e todos os arquivos dele são substituídos e não podem ser recuperados. O app pergunta antes e diz para você digitar o segundo PIN atual se quiser mantê-lo.
A digital abre os dois cofres?
Ela abre o cofre para o qual você a ativou por último. Para sempre ser pedido o PIN, ative “Exigir PIN após a digital”.
Uma chave de recuperação cobre os dois cofres?
Não. Cada cofre tem a sua própria chave de recuperação. Guarde-as em lugares diferentes.
Posso levar os dois cofres para um celular novo?
Um arquivo de transferência leva um cofre. Leve o que você escolher e configure o segundo PIN de novo no celular novo.
