Código de dois passos no item
Guarde a chave de verificação no login e veja o código de 6 dígitos no próprio item. Ele muda a cada 30 segundos.
Guarde logins, notas seguras, cartões e identidades num cofre protegido no seu aparelho. O Vaukt guarda só dados ilegíveis e não consegue abri-lo. Quando precisar, envie um item a outro usuário Vaukt.
Logins com usuário, senha, endereços e código de dois passos; notas seguras; cartões; identidades. Organize em pastas, marque favoritos e ache tudo pela busca.
Criar meu cofreBuscar no cofre
Painel da agência
LoginAo copiar, a área de transferência é limpa em 30 s.
Código de dois passos no item, gerador de senhas fortes, cópia que se limpa sozinha, pastas e, na equipe, um cofre compartilhado.
Começar agoraGuarde a chave de verificação no login e veja o código de 6 dígitos no próprio item. Ele muda a cada 30 segundos.
Escolha o tamanho e os tipos de caractere, evite caracteres parecidos e veja a força no medidor.
Depois de copiar uma senha, a área de transferência é limpa sozinha em 30 segundos.
Organize por cliente ou projeto e ache qualquer item pela busca.
Nos planos com mais de um usuário, a aba Organização guarda itens da equipe em pastas, separada do seu cofre pessoal.
Libere por pasta ou por item, só para ler ou também para editar. O titular da conta sempre tem acesso.
Importe a exportação em JSON do Bitwarden ou um CSV do Chrome, do LastPass e de outros. Os itens são protegidos no seu aparelho antes de irem ao servidor.
Importar para o cofre
Protegendo no seu aparelho
Só depois disso os itens seguem para o servidor.
Três ideias sustentam tudo. O detalhe técnico vem logo abaixo.
Cada item é cifrado (AES-256-GCM) antes de sair do seu aparelho. O servidor recebe só texto ilegível.
Ver a segurançaNo servidor, a chave do cofre só existe trancada com a sua chave pública (RSA-OAEP 3072). Ele não consegue abri-la.
Ver as camadasO identificador e o tipo do item validam o bloco. Se alguém trocar um bloco de lugar, a leitura falha.
Ver o detalhe técnicoO mesmo princípio do restante do Vaukt, aplicado ao cofre.
| Item | O que o Vaukt guarda | O que o Vaukt nunca vê |
|---|---|---|
| Itens do cofre | Blocos cifrados (AES-256-GCM), ligados ao id e ao tipo do item | Usuário, senha, cartão, identidade, notas e código de dois passos em claro |
| Chave do cofre | Só trancada com a chave pública RSA-OAEP 3072 do usuário | A chave aberta: o servidor não consegue destrancá-la |
| Chave de recuperação | Nada em claro: ela aparece uma única vez, ao criar o cofre | A chave de recuperação |
| Dado cedido por terceiros | Só o vínculo com o dado do dono, enquanto ele permitir | O conteúdo em claro |
| Itens apagados | Nada: apagar é apagar de verdade, sem lixeira | Qualquer cópia do que você apagou |
Ao criar o cofre, o Vaukt mostra uma chave de 32 caracteres. Se você redefinir a senha, ela reabre o cofre. Sem a senha e sem a chave, ninguém abre o cofre, nem o Vaukt. Perdeu os dois? Apague o cofre e comece outro.
Ver a segurançaChave de recuperação uma única vez
7H2K9QXM4TW8NB3RVC6D5ZJ1PA9Y2LGE
32 caracteres. Exemplo ilustrativo.
Se o dono permitir, você guarda o dado em "Cedidos", só para leitura, como referência ao dado dele. Ele pode retirá-lo a qualquer momento, e o item some do seu cofre. Você também pode removê-lo.
Ver o Fluxo de EntradaAcesso Gov.br
CedidoCedido por um cliente (solicitação: Gov.br + contrato social)
Senha••••••••••••
Só leitura. O dono pode retirar este dado do seu cofre a qualquer momento.
O item continua sendo seu. Você escolhe a validade e se o destinatário pode guardá-lo no cofre dele. Sem a permissão, ele só vê o item durante a validade. Com ela, o item aparece em "Cedidos", só para leitura, e você pode retirá-lo quando quiser.
Você envia usuário Vaukt
Paraana@exemplo.com.br
ItemPainel da agência
Validade7 dias
Permitir guardar no cofre
Código de segurança dela4821 7305 1196 5542
Servidor Vaukt bloco ilegível
c41e90 7ab2d5 03f8e6 b19a4c d27e55 8f60a1
O aviso por e-mail vai sem conteúdo.
Ana recebe 1 transferência
Painel da agência · Login
Só se o remetente permitir. O item fica em "Cedidos", só para leitura, e ele pode retirá-lo.
Os dois lados precisam ser usuários Vaukt. O servidor guarda só um bloco ilegível.
No cofre, selecione o item e digite o e-mail de outro usuário Vaukt. Confira o código de segurança de 16 dígitos dele: ele confirma que a chave usada é mesmo a dele.
A validade vai de 1 hora a 30 dias, ou uma data e hora à sua escolha (de 5 minutos a 10 anos à frente), ou nenhuma. "Permitir guardar no cofre" vem desligado.
O item é cifrado com a chave pública do destinatário, então só ele consegue abri-lo. O servidor guarda um bloco ilegível.
Um e-mail avisa que há um item esperando. O e-mail não traz nenhum conteúdo.
Sem a permissão, ele vê o item completo, só para leitura, durante a validade. Com a permissão, clica em "Guardar no cofre" e o item passa a aparecer em "Cedidos". Ele também pode recusar um item pendente.
Revogue a permissão e o item some do cofre dele. Cancele o envio e o item é apagado de verdade.
O que é seu fica no cofre. O dado de terceiros é do dono dele: passa por um link e só vai ao seu cofre se ele permitir.
| Cofre permanente | Transferência entre usuários | Fluxo de Entrada e Fluxo de Saída | |
|---|---|---|---|
| Para que serve | Guardar as suas credenciais e dados sensíveis | Enviar um item a outro usuário Vaukt | Receber ou enviar dados de terceiros e arquivos, sem o outro lado ter conta |
| De quem é o dado | Seu | De quem envia, que pode retirá-lo quando quiser | Do dono do dado (o cliente ou quem envia), que pode destruí-lo quando quiser |
| Quanto tempo o dado fica | Até você apagar. Apagar é de verdade, sem lixeira | Pela validade escolhida por quem envia, ou sem validade. Só fica no cofre de quem recebe se quem enviou permitir | Pela validade escolhida (de 1 hora a 30 dias, uma data e hora ou nenhuma). Só vai ao cofre de quem recebe se o dono permitir |
| Quem precisa de conta | O dono do cofre | Quem envia e quem recebe | O profissional (assinante); o outro lado não |
| O que viaja | Logins, notas seguras, cartões e identidades | Um item do cofre, protegido para o destinatário | Credenciais, textos e arquivos. Arquivos vão direto de um aparelho ao outro e não ficam guardados |
Para criar e editar itens é preciso assinatura ativa. Para ler o que já está guardado, não.
| Plano | Cofre permanente | Cofre da organização com pastas | Gerador de senhas fortes | Limite de itens por plano |
|---|---|---|---|---|
| Solo | Incluído | Não | Incluído | Nenhum |
| Professional | Incluído | Incluído | Incluído | Nenhum |
| Corporate | Incluído | Incluído | Incluído | Nenhum |
É o cofre pessoal do assinante para guardar logins (com senha, endereços e código de dois passos), notas seguras, cartões e identidades. Tudo é cifrado no navegador (zero-knowledge: só o usuário abre) e a chave do cofre fica no servidor trancada com a chave pública do usuário, então nem o Vaukt consegue abri-lo. Todos os planos incluem cofre permanente e gerador de senhas fortes, sem limite de itens por plano.
Quatro tipos de item: login (usuário, senha, endereços e código de dois passos), nota segura, cartão e identidade. Organize em pastas, marque favoritos e ache tudo pela busca.
Não. Cada item é cifrado (AES-256-GCM) no seu aparelho antes de sair, e o servidor guarda só dados ilegíveis. Sem a sua senha e sem a chave de recuperação, ninguém abre o cofre, nem o Vaukt.
Não. O cofre guarda credenciais e dados sensíveis em forma de item. Arquivos vão direto de um aparelho ao outro e não ficam guardados em lugar nenhum.
Redefina a senha e use a chave de recuperação, de 32 caracteres, mostrada uma única vez ao criar o cofre. Sem a senha e sem a chave, ninguém abre o cofre, nem o Vaukt. Se perder os dois, apague o cofre e comece outro.
Sim, nos planos com mais de um usuário (Professional, até {seatsProfessional}; Corporate, até {seatsCorporate}). Na aba "Organização" o cofre é da equipe e se organiza em pastas. O que você cria já é visível para a equipe toda; você pode bloquear pessoas, escolher só algumas ou deixar só para si, e define, pessoa a pessoa, quem só lê e quem também edita. Compartilhar uma pasta libera os itens dentro dela, e a configuração de um item vale mais que a da pasta. O titular da conta sempre tem acesso a tudo, e ninguém da equipe consegue tirá-lo. Cada pasta e cada item têm a própria chave, e o Vaukt não consegue abri-los. Se quem criou sai da organização, o titular da conta assume o que era dele. Para fora da organização, use a transferência a outro usuário Vaukt: o item continua sendo seu, e você pode retirá-lo quando quiser.
Você escolhe o usuário e a validade (de 1 hora a 30 dias, uma data e hora ou nenhuma). Sem a permissão "Permitir guardar no cofre", ele só vê o item durante a validade. Com a permissão, ele guarda o item em "Cedidos", só para leitura, e você pode revogá-la quando quiser.
É onde ficam, só para leitura, os dados que o dono permitiu você guardar: de um cliente, pelo Fluxo de Entrada, ou de um usuário Vaukt, por transferência. O dono pode retirá-los do seu cofre quando quiser, e você também pode removê-los.
Sim, nos logins que tenham a chave de verificação em dois passos (TOTP) guardada. O item mostra o código de 6 dígitos, que muda a cada 30 segundos.
Sim, em todos os planos. Escolha o tamanho e os tipos de caractere, evite caracteres parecidos e veja a força da senha no medidor.
Sim. Importe a exportação em JSON do Bitwarden ou arquivos CSV, como os do Chrome e do LastPass. Os itens são cifrados no seu aparelho antes de irem ao servidor.
Ainda não. Hoje você acessa o cofre pelo navegador, no sistema do Vaukt.
Todos os planos têm cofre permanente e gerador de senhas fortes, sem limite de itens por plano. Para criar e editar itens é preciso assinatura ativa. Para ler o que já está guardado, não.
Sim. Apagar um item é apagar de verdade: não há lixeira para recuperá-lo.
Não, eles se complementam. O dado que o cliente envia é dele e vale pela validade do link (de 1 hora a 30 dias, uma data e hora ou nenhuma). Ele pode destruí-lo quando quiser. Só se ele ligar "Permitir guardar no cofre" (vem desligado) você guarda o item em "Cedidos", só para leitura, e o item some se ele cancelar a permissão.
Crie sua conta, monte o cofre e importe o que você já guarda. A proteção acontece no seu aparelho.