Como o cofre protege seus segredos
Antes de colocar a senha do banco num sistema, você quer saber quem consegue ler. Esta página explica o que o cofre faz, sem exagero: o que é criptografado, onde fica a chave e quem abre.
Como funciona
Pense no cofre como uma caixa trancada no armário do espaço. O conteúdo vai trancado; a chave fica guardada pelo Elefante; e quem é do espaço pega a chave mostrando um documento, que é o código do autenticador.
- Ao criar o cofre, o seu navegador gera uma chave aleatória só para ele.
- Ao guardar um segredo, o conteúdo é criptografado no seu navegador, antes de ir para o Elefante. A criptografia é AES-GCM de 256 bits, com a chave derivada pelo PBKDF2 (SHA-256, 100 mil repetições). O servidor recebe e guarda só o conteúdo já criptografado.
- A chave do cofre fica guardada no Elefante, num campo também criptografado.
- Para abrir, você digita o código do autenticador. O Elefante confere o código e só então entrega a chave ao seu navegador, que descriptografa os segredos na tela.
Quem consegue abrir
Quem participa do espaço do cofre e tem a verificação em duas etapas ligada. Cada pessoa usa o próprio código. Se o espaço é público, todos da conta entram nele e, com o código, abrem os cofres.
Não existe cofre pessoal nem senha mestra própria do cofre. Quem você não quer que veja um segredo não deve estar no espaço onde ele está. Veja Espaços.
O que fica visível sem o código
- O nome do cofre.
- O Identificador e o tipo de cada segredo.
O conteúdo dos campos (senha, login, número do cartão, notas) só aparece depois do código.
Quanto tempo fica aberto
Um código abre todos os cofres que você pode ver, por 30 minutos nesta sessão; o prazo recomeça a cada vez que você abre um cofre. Trancar cofre fecha todos na hora. Veja Destrancar um cofre.
O que o cofre não faz
- Não há registro, na tela, de quem abriu cada segredo.
- Não há como editar nem apagar um segredo pela tela.
- Não há compartilhamento de um segredo com uma pessoa só: o acesso é sempre o do espaço.
Depende de
- A verificação em duas etapas ligada no perfil de cada pessoa que vai abrir o cofre.
Se deu errado
| Mensagem ou sintoma | Causa | O que fazer |
|---|---|---|
| Troquei de celular e perdi o autenticador | O cofre só abre com um código do autenticador ligado ao seu perfil | Os segredos não dependem do aparelho. Para trocar, desligue e ligue de novo a verificação em Perfil › Login e senha; desligar pede um código do aplicativo antigo. Sem ele, peça ajuda ao suporte do Elefante |
| Uma pessoa que saiu do time ainda vê o cofre | Ela continua no espaço | Tire a pessoa do espaço. Veja Espaços |
| Todos da conta veem o cofre | O espaço é público | Guarde os segredos num espaço fechado, só com quem precisa |
Onde acessar
Endereços a partir do domínio da sua conta.
| Onde | Endereço | Acesso direto |
|---|---|---|
| Cofre | /vault | Sim |
| Ligar a verificação em duas etapas | /profile/password | Sim |