Só você abre o seu cofre

Tudo é trancado no seu aparelho, com uma chave que nasce da sua senha do TKI Pass, e só depois vai para o servidor. Isso se chama conhecimento zero: nós guardamos o cofre, mas não temos a chave.

1. 1Você escolhe a sua senha do TKI Pass. O aparelho confere se ela é forte e recusa as muito fracas.
2. 2O aparelho passa a senha pelo Argon2id, uma receita de cálculo lenta de propósito e que exige bastante memória. Para você, leva um ou dois segundos uma vez. Para quem tenta adivinhar a senha testando milhões de combinações, fica caro demais.
3. 3Do resultado saem duas coisas diferentes: uma chave para trancar o cofre, que nunca sai do aparelho, e uma “prova”, que vai ao servidor.
4. 4O aparelho sorteia a chave do cofre, tranca essa chave com a sua senha e envia só a versão trancada.
5. 5Você recebe um código de recuperação, mostrado uma única vez.

O aparelho refaz o mesmo cálculo com a senha que você digitou e manda só a prova. O servidor confere a prova e devolve a chave do cofre ainda trancada, que o aparelho então abre. A senha não passa pela internet em nenhum momento.

A prova também não fica guardada como chegou: o servidor ainda a passa por um cálculo próprio. Assim, mesmo quem copiasse o banco de dados inteiro não teria uma prova que funcionasse para entrar.

Se a sua conta tem a verificação em duas etapas ligada, quem entrar num aparelho novo precisa também do código de 6 dígitos do seu autenticador. E tentativas erradas seguidas são freadas, por e-mail e por endereço de rede.

Cada código, senha ou nota é cifrado com AES-256-GCM, o mesmo padrão usado por bancos e governos. Cada item recebe um selo que acusa qualquer alteração: se alguém mexer num único caractere do texto guardado, o aparelho percebe e se recusa a abrir.

O selo também amarra o conteúdo ao item certo. Assim, o servidor não consegue trocar a senha de um site pela de outro sem que o aparelho perceba.

Trocar a senha só troca o cadeado da chave do cofre. Os itens não precisam ser cifrados de novo, por isso a troca é rápida.

É uma segunda chave, independente da sua senha. Ela também abre a chave do cofre, e por isso é mostrada uma vez só e nunca é guardada pelo servidor. Quando você a usa, define uma senha nova e recebe um código novo, e o anterior para de funcionar.

• Ao entrar, o aparelho recebe uma credencial de acesso que vale 15 minutos e outra de renovação, que dura até 30 dias e é trocada a cada uso.
• Se uma credencial de renovação já usada aparecer de novo, sinal de que foi copiada, todas as sessões daquele acesso são encerradas.
• No navegador, a credencial de renovação fica num cookie que o código da página não consegue ler. A de acesso fica só na memória da aba.
• No menu da sua conta (canto superior direito), em Configurações → Aparelhos conectados, você vê todos os aparelhos e pode desconectar qualquer um. Usar “Trocar senha” desconecta todos os outros.

No navegador

• A chave do cofre e os itens abertos vivem só na memória da aba. Nada disso é gravado no navegador.
• Recarregou a página ou fechou a aba? O cofre pede a senha de novo.
• Depois de um tempo sem uso, 15 minutos se você não mudar, o cofre trava sozinho e apaga a chave da memória.
• O que você copia é apagado da área de transferência depois de 30 segundos, se ainda for o que copiamos.
• O site não carrega nenhum script, fonte ou imagem de outros endereços, e regras rígidas do navegador bloqueiam código de fora.

No iPhone

• O app pede a sua senha uma vez só e depois abre direto nos códigos. Senhas e notas pedem Face ID ou Touch ID.
• As chaves ficam no Keychain do iPhone. Se um rosto ou digital novo for cadastrado no aparelho, o app pede a sua senha de novo antes de abrir senhas e notas.
• O app guarda uma cópia do cofre, ainda cifrada, para funcionar sem internet.
• A tela fica borrada na troca de apps, e o que você copia expira em 30 segundos e não vai para os seus outros aparelhos.

Preferimos ser honestos sobre os limites:

• Aparelho já comprometido. Se o seu computador ou celular tiver um programa espião que lê a tela ou o teclado, ele pode ver o que você vê.
• Senha fraca. O cálculo lento encarece cada tentativa, mas não salva uma senha óbvia. Use uma frase longa que você não usa em nenhum outro lugar.
• Metadados. O servidor sabe quantos itens você tem, de que tipo e quando mudaram, mesmo sem saber o que são.

Para saber o que fazemos com o que vemos, leia a Política de Privacidade.

Se você acha que encontrou um problema de segurança no TKI Pass, escreva para suporte@tkitecnologia.io com o máximo de detalhes, antes de divulgar. Respondemos e mantemos você informado sobre a correção.