Parece um chat, funciona como um cofre
O Secret Keeper criptografa suas mensagens e arquivos no seu dispositivo e gera um envelope autossuficiente.
Envie por qualquer mensageiro, e-mail ou fórum - só quem for destinatário poderá ler.
Como começar
1. Instale o Secret Keeper
Ele funciona sem servidores nem contas: em vez de uma conta, uma chave criada no dispositivo; a parte pública dela é seu endereço para conversar.
Crie uma chave nova e guarde a frase-semente: com ela sempre será possível restaurá-la.
2. Troque endereços com seu contato
Envie seu endereço por qualquer mensageiro.
Adicione o endereço do contato no aplicativo: basta copiar inteira a mensagem com o endereço e abrir o Secret Keeper.
3. Escreva quase como em um chat comum
A mensagem é criptografada em um envelope: toque em «Copiar» ou «Partilhar» e entregue-o por qualquer canal.
O contato verá uma mensagem assim e poderá lê-la no Secret Keeper dele.
4. Ou converse online!
Nos mensageiros com suporte a Secret Keeper tudo é automático: você só escreve, e os envelopes são selados e abertos sozinhos.
Por que Secret Keeper
Sem servidores nem contas
Seu endereço é sua chave pública: sk1…, cerca de 60 caracteres. Sem cadastro, sem número de telefone, nada na nuvem. Toda a identidade é restaurada com 12 palavras BIP-39.
Um envelope autossuficiente
Acordo de chaves X25519 mais XChaCha20-Poly1305. Cada envelope carrega um slot de chave para cada destinatário - e para você, para que seu próprio histórico continue legível. Entregue por qualquer canal.
Arquivos de qualquer tamanho
Os arquivos são criptografados no contêiner .skf em blocos, por streaming: um filme é criptografado com a mesma facilidade que um bilhete, e truncamentos ou blocos fora de ordem são detectados.
Tudo fica no dispositivo
Contatos e histórico vivem apenas no seu dispositivo. O backup é um único arquivo criptografado .skb que só a sua chave abre.
Se o telefone cair nas mãos erradas
O armazenamento é bloqueado por PIN ou biometria. O restante foi pensado para situações de coerção, não só para perda.
Apagamento por força bruta
Um número configurável de tentativas erradas de PIN apaga o armazenamento.
PIN de emergência
Um segundo PIN que abre um perfil vazio - ou apaga o verdadeiro sem deixar sinais.
Higiene da área de transferência
Segredos copiados são removidos da área de transferência após um tempo limite.