Como o LifeVeil protege os seus ficheiros

Esta página explica, em palavras simples, o que o LifeVeil faz e também o que não consegue fazer. Preferimos que conheça os limites a que confie numa promessa demasiado grande.

Em resumo

• Toda a encriptação acontece no seu telemóvel. Não existe nenhum servidor LifeVeil nem nenhuma conta.
• Os ficheiros de cada cofre são encriptados com uma chave aleatória. Só o padrão desse cofre (com o respetivo PIN, no nível máximo), a frase de recuperação, se a tiver adicionado, ou a sua impressão digital, se a tiver ativado, podem desbloquear essa chave.
• Cada padrão abre um cofre. Um padrão que não corresponde a nenhum cofre guardado abre um cofre vazio, e nada é escrito até lhe adicionar um ficheiro.
• Nós, os programadores, nunca temos o seu padrão, o seu PIN, a sua frase nem as suas chaves. Não conseguimos abrir os seus ficheiros nem repor o seu padrão.
• Usamos a encriptação incorporada no Android e a conhecida biblioteca libsodium. Não escrevemos a nossa própria encriptação.
• O LifeVeil ainda não foi alvo de uma auditoria de segurança independente.

Do seu padrão a uma chave

Desenha um padrão numa grelha de 5×5, sem repetir nenhum ponto. Um padrão novo que defina precisa de pelo menos 6 pontos. O LifeVeil transforma o padrão numa chave com o Argon2id, da libsodium (versão 1.0.20 no Android).

• Parâmetros: 64 MiB de memória, 3 passagens, 1 via, chave de 256 bits.
• O Argon2id é lento de propósito e precisa de muita memória para cada tentativa. Isto torna muito mais caro adivinhar com placas gráficas.
• Nos nossos telemóveis de teste, cada desbloqueio demora cerca de 0,6 a 0,9 segundos.
• O padrão é combinado com um sal do dispositivo aleatório de 16 bytes. O sal é guardado na app, encriptado com uma chave mantida na Android Keystore, que não pode ser copiada para fora do telemóvel.
• Não é guardada nenhuma cópia do padrão, exceto a que fica junto de uma frase de recuperação (ver abaixo). A app verifica um padrão tentando desbloquear a chave.
• O que escrever na caixa do PIN, por cima dos pontos, entra na mesma derivação de chave que o padrão. Uma caixa vazia significa apenas o padrão.

Níveis de segurança

Cada cofre tem um nível. Escolhe-o quando começa e pode alterá-lo mais tarde em Definições > Cofre > Nível de segurança, depois de desenhar novamente o padrão.

• Segurança máxima (Ultra): padrão e um PIN de 6 a 8 dígitos, ambos apenas na sua cabeça. Seguro mesmo contra tentativas de adivinhar com IA. Se se esquecer de um deles, o cofre não pode ser recuperado.
• Nível 1 (recomendado): só o padrão. Seguro se evitar formas comuns. Se se esquecer dele, o cofre não pode ser recuperado.
• Nível 2: padrão e uma frase de recuperação escrita em papel. Pode voltar a entrar se se esquecer do padrão, mas quem encontrar o papel também pode abrir o cofre.
• Nível 3: padrão e impressão digital. O mais prático, mas alguém pode forçar o seu dedo no sensor. A impressão digital funciona apenas para um cofre.

Como os ficheiros são encriptados

• Cada cofre tem uma chave mestra aleatória de 256 bits. A chave do seu padrão e a chave de recuperação apenas "embrulham" (encriptam) esta chave mestra.
• Os ficheiros, as miniaturas e a lista dos seus itens (nomes originais dos ficheiros, datas, tamanhos) são encriptados com AES-256-GCM, usando a encriptação incorporada no Android. O GCM também deteta se um ficheiro foi alterado ou trocado.
• Os ficheiros dentro da app têm nomes aleatórios. Os ficheiros grandes são encriptados em partes de 1 MiB, para que os vídeos sejam reproduzidos sem nunca escrever uma cópia não encriptada no armazenamento.
• Nas fotos JPEG, os detalhes ocultos (EXIF, como a câmara e a data) são guardados à parte, também encriptados.
• Quando a app bloqueia, substitui por zeros as chaves que tem em memória.

Frase de recuperação

• A frase de recuperação é opcional. Um cofre só recebe uma quando escolhe o Nível 2, e ela é guardada depois de responder a um pequeno teste.
• O gerador seguro de números aleatórios do telemóvel escolhe 9 palavras em inglês. Vêm de duas listas de 1024 palavras comuns, numa de 4 ordens fixas. Isso dá 92 bits de aleatoriedade. As palavras são em inglês em todos os idiomas da app.
• A frase passa pelos mesmos parâmetros do Argon2id e desbloqueia sozinha a chave mestra. Não precisa do sal do dispositivo, por isso funciona mesmo quando o padrão já não funciona.
• Uma cópia da frase e uma cópia do padrão do cofre (e do PIN) são guardadas no telemóvel, cada uma encriptada duas vezes: uma com a chave mestra e outra com uma chave da Android Keystore. Quando a frase abre o cofre, a app mostra o padrão uma vez. É esquecido quando a app bloqueia.
• A frase mantém-se quando muda o padrão. Um cofre sem frase não tem forma de recuperação se o padrão for esquecido.

Impressão digital

O desbloqueio por impressão digital é opcional e funciona para um cofre. É o Android que verifica a impressão digital, não o LifeVeil; a app nunca recebe a sua impressão digital. A chave mestra é desbloqueada por uma chave da Android Keystore que só funciona logo após uma verificação biométrica forte. Se alguém adicionar uma nova impressão digital ao telemóvel, esta chave deixa de funcionar e tem de voltar a usar o seu padrão.

Ficheiro de cópia de segurança

• Uma cópia de segurança é um único ficheiro .lvb. Contém os seus itens exatamente como já estão encriptados, mais cópias embrulhadas da chave mestra: uma para o padrão que desenhou quando fez a cópia de segurança e outra para a frase de recuperação, se o cofre tiver uma.
• A cópia do padrão usa um sal aleatório novo em cada cópia de segurança, e não o sal do dispositivo. É isso que lhe permite abrir a cópia de segurança num telemóvel novo.
• O cabeçalho do ficheiro está protegido, para que alterações ou partes trocadas sejam detetadas.
• Escolhe onde o guardar no próprio ecrã de gravação do Android. Nunca passa por nós.
• Para restaurar, abra o ficheiro com o respetivo padrão ou a respetiva frase. Depois, desenha um novo padrão. O cofre restaurado começa sem frase de recuperação.

Outras proteções na app

• As capturas de ecrã, a gravação de ecrã e a pré-visualização na lista de apps recentes estão bloqueadas em todos os ecrãs.
• Por predefinição, a app bloqueia assim que sai dela. Em alternativa, pode escolher 30 segundos ou 1 minuto.
• A cópia de segurança na nuvem e a transferência entre telemóveis do próprio Android não incluem os dados do LifeVeil. Em vez disso, use o ficheiro de cópia de segurança.
• A app não pede acesso à localização, aos contactos nem a "todos os ficheiros".
• Um cofre vazio para cada padrão novo. Um cofre sem ficheiros tem o mesmo aspeto, quer tenha sido guardado quer não, por isso quem o obrigar a abrir a app não sabe o que mais existe. Pode desativar isto em Definições > Segurança e, nesse caso, um padrão que não abre nada mostra um erro.

Abrandar as tentativas de adivinhar

Como cada padrão abre um cofre, adivinhar parece a abertura de muitos cofres vazios. O LifeVeil abranda isto sem o indicar no ecrã, e a espera é igual para todos os padrões, incluindo o correto.

• Em 24 horas, 10 aberturas de cofres sem ficheiros acrescentam 10 segundos a cada desbloqueio, 20 acrescentam 60 segundos e 30 acrescentam 5 minutos, o máximo.
• Os sinais de automatização levam diretamente ao máximo: padrões concluídos com menos de 2 segundos de intervalo três vezes seguidas, ou toques que vêm de serviços de acessibilidade ou de entradas injetadas em vez de um dedo.
• Cada período de 24 horas sem abrir um cofre vazio reduz a espera um nível. Atrasar o relógio do telemóvel não a encurta.
• Isto só funciona dentro da app. Não abranda as tentativas de adivinhar num computador com um ficheiro copiado (ver os limites abaixo).

IA e adivinhação do padrão

• A IA não consegue saltar a matemática. Cada tentativa continua a ter de executar o Argon2id com 64 MiB de memória. A IA não quebra o Argon2id nem o AES, por isso nenhuma tentativa fica mais barata.
• O que a IA muda é a ordem das tentativas. Pode aprender as formas de que as pessoas gostam (letras, quadrados, cantos de partida preferidos) e experimentá-las primeiro. Também pode ajudar a ler um padrão a partir de um vídeo gravado por cima do seu ombro ou das marcas de dedos no ecrã.
• Por isso, as defesas dizem respeito ao padrão, não à matemática. A app avisa sobre formas comuns. O nível de segurança máximo acrescenta um PIN de 6 a 8 dígitos, para que um padrão visto num vídeo não chegue. Ocultar linha do padrão não deixa nenhuma linha para filmar. O sal do dispositivo na Android Keystore impede que se adivinhe fora do telemóvel.

Limites que deve conhecer

Nenhuma app consegue proteger contra tudo. Estes são, com honestidade, os limites do LifeVeil.

Os padrões simples podem ser adivinhados

Formas curtas ou comuns (um L, um Z, uma linha reta) podem ser adivinhadas observando-o, pelas marcas de dedos no ecrã ou em poucas tentativas. Os padrões reais são muito mais fáceis de adivinhar do que o número de padrões possíveis sugere. Use mais pontos e mais mudanças de direção. A app avisa-o sobre padrões muito simples, e também antes de guardar um cofre cujo padrão tenha menos de 6 pontos.

Quanto tempo pode demorar a adivinhar

Dentro da app, cada tentativa demora cerca de um segundo, e as tentativas repetidas tornam cada desbloqueio mais lento, até 5 minutos. Mas alguém que tenha o seu ficheiro de cópia de segurança, ou que tenha retirado o sal do dispositivo de um telemóvel com root, pode tentar adivinhar num computador, sem esperas. O Argon2id torna isto mais lento, mas um padrão tem muito menos possibilidades do que uma palavra-passe longa. Estimativas aproximadas para uma placa gráfica topo de gama (da classe RTX 4090), a cerca de 1000 tentativas por segundo:

São estimativas, não medições. As contagens de padrões são limites máximos; os padrões reais são muito menos. Hardware em maior quantidade ou mais rápido torna a adivinhação proporcionalmente mais rápida. Um PIN no nível máximo multiplica estes números até 10⁸.

Mantenha o seu ficheiro de cópia de segurança privado

O ficheiro de cópia de segurança não contém o sal do dispositivo, por isso quem o obtiver pode experimentar padrões offline, como mostrado acima. Guarde-o apenas num local a que mais ninguém tenha acesso, como a sua própria conta na nuvem, e use um padrão mais longo.

A frase de recuperação também mostra o padrão

Quem tiver a frase de recuperação de um cofre pode abrir esse cofre, e a app mostra-lhe então o respetivo padrão e PIN. Se usar o mesmo padrão noutro sítio, como o bloqueio de ecrã do telemóvel, essa pessoa também fica a sabê-lo. Guarde o papel com o mesmo cuidado que os próprios ficheiros.

Telemóveis com root ou infetados

Se alguém conseguir executar código com as permissões da app (por exemplo, num telemóvel com root ou com malware que tenha controlo total), pode desbloquear o sal do dispositivo e tentar adivinhar offline. Enquanto o cofre está aberto, as chaves estão em memória e podem ser lidas com acesso root ou com um depurador. Algumas cópias feitas dentro do Android e do Flutter, bem como as fotos mostradas no ecrã, não podem ser apagadas da memória de imediato.

Algumas informações são visíveis

O número de ficheiros encriptados no armazenamento da app, os respetivos tamanhos aproximados e quando foram criados ou alterados não estão ocultos. O facto de o LifeVeil estar instalado também não.

O cofre vazio só engana o ecrã

Quem conseguir ler os ficheiros da app (num telemóvel com root, por exemplo) pode contar as pastas dos cofres e ver que esta definição está ativada. O abrandamento conta da mesma forma os cofres vazios guardados e os não guardados, por isso a própria espera não permite distingui-los.

O disfarce só muda o ecrã principal

• Só mudam o ícone e o nome no launcher. A lista Definições > Apps do telemóvel, as informações da app e os ecrãs de armazenamento continuam a mostrar LifeVeil.
• Os leitores de ecrã podem continuar a dizer "LifeVeil". Por exemplo, o launcher Samsung One UI dá ao TalkBack o nome real da app, e a app não consegue alterar isso.
• O menu de partilha do Android mostra sempre o nome real da app, por isso o LifeVeil sai desse menu quando muda o ícone. Pode voltar a ativá-lo.
• Os pedidos de permissão do Android mostram o nome real, por isso a app pede as permissões antes de mudar o ícone.
• Enquanto o ícone estiver alterado, a app não envia notificações.
• O código do disfarce (de 4 a 8 dígitos) apenas mostra o ecrã de bloqueio. Não abre os seus ficheiros. É guardado como um hash com sal, mas, com tão poucas possibilidades, é fácil de descobrir se alguém obtiver o ficheiro.

A impressão digital é um caminho mais fraco

O desbloqueio por impressão digital não passa pelo Argon2id. A sua robustez depende do sensor de impressões digitais do seu telemóvel e da Android Keystore. Pode desativá-lo nas Definições a qualquer momento.

Detalhes das fotos

• Nas fotos HEIC, PNG e WebP, os detalhes ocultos (EXIF) ficam dentro do ficheiro. O ficheiro inteiro continua encriptado.
• No Android 10 e posterior, o Android remove a localização GPS das fotos que o LifeVeil lê, porque a app não pede acesso à localização. Quando o original é eliminado da galeria, essa localização perde-se.
• As fotos adicionadas através do seletor de fotos do Android recebem nomes novos baseados na data, porque o seletor não fornece o nome original.

O bloqueio fica em pausa durante os ecrãs do sistema

Enquanto um ecrã do sistema estiver aberto (pedido de permissão, confirmação de eliminação, seletor de fotos ou de ficheiros, pedido de impressão digital) e enquanto uma importação ou exportação estiver em curso, a app espera para bloquear. Se tiver saído da app, esta bloqueia 2 segundos depois de isso terminar.

Os cofres partilham um único sal do dispositivo

Todos os cofres de um telemóvel usam o mesmo sal do dispositivo. Se alguém tiver esse sal, uma única tentativa testa todos os cofres ao mesmo tempo. O custo de atacar um único cofre é o mesmo.

O que nenhuma app consegue impedir

Alguém que o veja desenhar o seu padrão ou uma câmara a filmar o seu ecrã.