Segurança por Design
As pessoas que você ama nunca deveriam herdar uma tela bloqueada. Seu cofre chega aos nossos servidores já criptografado, com as chaves deixadas no seu dispositivo — então liberamos apenas o que as suas regras permitem: key-shares, nunca plaintext.
Zero-knowledge
Por design
Criptografia
XChaCha20-Poly1305
Derivação de chave
scrypt (N=2^15)
Criptografia de limiar
Shamir, limiar definido por você
Em trânsito
TLS 1.2 / 1.3
Em repouso
Criptografado no cliente
Portões de liberação
Falha fechada
Arquitetura
Quatro pilares do zero-knowledge
Cada camada acrescenta defesa em profundidade. Do seu dispositivo aos nossos servidores, não há um único ponto em que você simplesmente tenha que confiar em nós.
Criptografia no lado do cliente
Toda a criptografia acontece no seu dispositivo, e a sua senha mestra nunca sai dele. As chaves que descriptografam o seu cofre são derivadas ali e não são enviadas a nós.
Implementação
scrypt (N=2^15, r=8, p=1) → chave mestra de 256 bits
Armazenamento somente de ciphertext
Os itens do cofre e os bytes dos documentos são armazenados como ciphertext, e as chaves que os abrem não ficam guardadas junto. Sua conta e os dados de contato dos seus nomeados SÃO armazenados de forma legível — o serviço não consegue notificar nem verificar alguém cujo endereço ele não consegue ler.
Implementação
XChaCha20-Poly1305 (AEAD) para itens do cofre e bytes de documentos igualmente
Sem descriptografia do cofre no servidor
A chave do seu cofre é derivada no seu dispositivo e nunca é transmitida, então nenhum caminho de código do nosso lado a descriptografa. Mantemos, sim, uma chave de empacotamento no servidor para os envelopes de chave armazenados — ela protege esses envelopes e não abre o seu cofre.
Implementação
A derivação da chave do cofre e toda operação de chave acontecem no lado do cliente
As chaves são suas
Sua chave mestra deriva chaves de categoria via HKDF-SHA-256 e, abaixo delas, chaves de ativos. Cada documento recebe uma nova chave aleatória empacotada sob a chave da sua categoria. Você controla a raiz de confiança.
Implementação
HKDF-SHA-256 com separação de domínio; Compartilhamento de Segredo de Shamir para a chave do cofre
Criptografia
Primitivas padronizadas — nada de criptografia caseira
Usamos apenas algoritmos padronizados e comprovados na prática. Nenhuma construção proprietária.
Itens do cofre e documentos
XChaCha20-Poly1305 (AEAD)
Formato de transmissão
SVAULT:v2
Derivação de chave
HKDF-SHA-256
Fortalecimento da frase-senha do cofre
scrypt (N=2^15)
Senha de acesso à conta
Argon2id (do lado do servidor)
Em trânsito
TLS 1.2 / 1.3
Gestão de chaves
Criptografia de limiar e hierarquia de chaves
A chave do seu cofre nunca é armazenada inteira. Ela é dividida em partes com o Compartilhamento de Segredo de Shamir, e você escolhe quantas partes existem e quantas são necessárias para reconstruí-la.
Hierarquia de derivação de chaves
Chave mestra (MK)
scrypt (N=2^15) → 256-bit
Chave do Cofre
HKDF(MK, 'vault')
Chave de Credenciais
HKDF(MK, 'credentials')
Chave de Documentos
HKDF(MK, 'documents')
Chave de Ativos
HKDF(MK, 'assets')
Banco
DEK → encapsulada pela CK
Seguros
DEK → encapsulada pela CK
Testamento
DEK → encapsulada pela CK
Cripto
DEK → encapsulada pela CK
Imóveis
DEK → encapsulada pela CK
Investimento
DEK → encapsulada pela CK
Médico
DEK → encapsulada pela CK
Digital
DEK → encapsulada pela CK
Cada ativo/documento recebe uma DEK aleatória e única, empacotada pela chave de sua categoria. As chaves de categoria derivam da chave mestra via HKDF-SHA-256 com separação de domínio.
Compartilhamento de Segredo de Shamir
Chave mestra do cofre
Dividida nas partes que você escolher — qualquer conjunto que atinja o limiar a reconstrói
Cada parte é criptografada com a chave pública do próprio destinatário antes de sair do seu dispositivo. O LifeWyn não guarda nenhuma parte própria e armazena apenas os envelopes lacrados e a trilha de auditoria. Você escolhe os destinatários e o limiar.
Herança
Divulgação controlada, verificada e proporcional
Uma internação não é uma despedida. Eventos de vida diferentes abrem portas diferentes — cada uma revela apenas o que deve, e nada mais.
Verificação por múltiplos sinais
Confirmações e documentos analisados aumentam a confiança; conflitos, indícios de adulteração e casos duplicados aumentam o risco de fraude contra ela. Nenhum sinal isolado decide.
Liberação com privilégio mínimo
As pessoas que você nomeia recebem apenas as key-shares do que você deixou para elas — delimitadas por ativo, por condição e pelas regras de tempo que você definir. Nada transborda.
Verificado e auditável
Cada liberação é registrada na trilha de auditoria encadeada por hash. E ninguém fica no escuro — cada nomeado recebe um kit de reivindicação com os formulários, contatos e a orientação passo a passo de que vai precisar.
Salvaguardas de libertação
Oito verificações, e qualquer uma delas pode impedi-lo
A encriptação decide como um registo é selado. Estas decidem o que tem de ser verdade antes de sequer abrir — e cada uma é, por si só, suficiente para reter ou cancelar uma transmissão.
Cancelamento com um toque
Pode interromper qualquer libertação, em qualquer fase antes da conclusão, a partir do seu telemóvel. Sem necessidade de explicação.
Documentos verificados
Certidões e documentos comprovativos têm de ser submetidos e analisados. Uma reclamação por si só não é prova.
Verificação de identidade do destinatário
A pessoa que reclama o acesso prova que é a pessoa que indicou, com um documento de identificação do governo e uma verificação de vivacidade. Um email reencaminhado não é suficiente.
Confirmação de contacto de confiança
Os contactos que nomeou são convidados a confirmar, com uma janela de 48 horas para responder. Uma única confirmação da sua parte repõe toda a sequência.
Períodos de espera
Nada é irreversível durante o período de tolerância que escolheu, e um bloqueio temporal que definir tem de decorrer mesmo depois de tudo o resto estar verificado.
Revisão de fraude
Provas contraditórias limitam a pontuação de confiança, e os casos ambíguos vão para revisão humana em vez de avançarem. A equipa de apoio não pode libertar uma parte em nenhuma circunstância.
Divulgação mínima
Cada destinatário recebe apenas as partes da chave dos registos que lhe são atribuídos. Não há nenhum modo em que alguém receba tudo.
Sem custódia de ativos
A LifeWyn nunca detém o seu dinheiro. Mesmo um comprometimento completo exporia um mapa, nunca um saldo.
Transparência
O que podemos e o que não podemos fazer
Um modelo honesto do que é possível — sem enfeites de marketing, só a realidade técnica.
O que o LifeWyn pode fazer
- Armazenar seu ciphertext com segurança
- Liberar key-shares criptografadas aos nomeados
- Executar verificações automáticas de sinal de vida
- Notificar os nomeados quando as regras disparam
O que o LifeWyn não pode fazer
- Ler o conteúdo do seu cofre
- Reconstruir a sua chave mestra
- Conceder acesso sem verificação
- Redefinir a sua senha mestra
Conformidade
Padrões, e o que ainda não certificamos
O que a plataforma implementa e — com a mesma clareza — quais certificações ninguém ainda auditou em nós.
SOC 2 Type II
Nenhuma auditoria foi realizada ou agendada
ISO 27001
Nenhuma certificação foi solicitada
GDPR
Acesso, retificação e exportação estão implementados; a exclusão é uma solicitação registrada
DPDP Act (Índia)
Registros de consentimento e fluxos de direitos sobre dados estão implementados
Residência dos dados
Uma região de implantação hoje; hospedagem por região não é oferecida
Encontrou uma vulnerabilidade?
Reporte-o antes de contar a mais alguém. Não tomaremos medidas legais contra um relato de boa-fé.
Como reportarPerguntas
Perguntas e respostas
Quão segura é a LifeWyn?
O seu cofre é encriptado no seu próprio dispositivo com XChaCha20-Poly1305 antes de qualquer envio, pelo que o que chega aos nossos servidores é texto cifrado. A chave-mestra é derivada da sua frase-passe através de scrypt e dividida com Shamir Secret Sharing, para que nenhuma parte — incluindo a LifeWyn — detenha alguma vez uma cópia funcional. Cada libertação fica registada numa trilha de auditoria encadeada por hash. Utilizamos primitivas padronizadas em vez de construções proprietárias, e ainda não temos nenhuma certificação formal: a SOC 2 e a ISO 27001 ainda não foram iniciadas, e dizemo-lo nesta página em vez de deixar que uma equipa de compras o descubra.
A LifeWyn consegue ler o meu cofre?
Não. Não por causa de uma política, mas porque os seus registos chegam até nós já ilegíveis. Os itens do cofre e os documentos são guardados como texto cifrado, e as chaves que os abrem são derivadas no seu dispositivo e nunca nos são enviadas. Podemos entregar texto cifrado a um tribunal, a um regulador ou a um atacante, e nada mais.
Se libertam partes da chave, isso significa que conseguem abrir o meu cofre?
Não, e vale a pena compreender bem esta questão. Cada parte é encriptada para a chave pública do seu destinatário antes de sair do seu dispositivo. A LifeWyn não detém nenhuma parte própria, e guarda apenas os envelopes selados e a trilha de auditoria. Um destinatário combina as partes que lhe são libertadas com a sua própria para abrir os registos que lhe estão atribuídos, e a reconstrução acontece no dispositivo dele. É por isso que "libertamos partes da chave" e "não temos porta das traseiras" são ambas verdadeiras ao mesmo tempo.
O que acontece se os vossos servidores forem comprometidos?
Um atacante obtém texto cifrado. Os seus registos continuam encriptados, porque a chave para os abrir nunca esteve lá. Uma cópia de segurança fugida é tão inútil como a base de dados em produção, e um funcionário com acesso total à base de dados não vê nada legível. Esta é a diferença prática entre um serviço que promete não olhar e um que não consegue.
E se eu esquecer a minha frase-passe?
A LifeWyn não a consegue repor. Não existe cópia da sua chave-mestra no servidor, o que é precisamente o motivo pelo qual uma violação dos nossos servidores não pode expor o seu cofre. A recuperação passa pelas partes de recuperação e pelos contactos de confiança que configurou no seu primeiro dia, motivo pelo qual a configuração pede isso antes de tudo o resto. Se perder tanto a sua frase-passe como as suas partes de recuperação, o cofre não pode ser aberto por ninguém. Sabemos como isto soa difícil, e é o custo inevitável de um design em que o seu cofre permanece selado com chaves que só você e as pessoas que escolher alguma vez detêm.
O que acontece ao meu cofre se a LifeWyn encerrar?
Pode exportar tudo, em qualquer dia. A exportação é um formato aberto e documentado que desencripta com a sua própria frase-passe e partes de recuperação, pelo que abre sem os nossos servidores e sem a nossa empresa existir. Como nunca detemos uma cópia funcional da sua chave, nenhum encerramento e nenhum novo proprietário conseguem ler os seus dados. Se algum dia tivermos de encerrar, receberá um aviso prévio claro e uma janela completa de exportação primeiro.
Aprofundamentos
Explore os temas de segurança
Aprofundamentos técnicos para engenheiros, auditores e usuários atentos à segurança.
Suas chaves. Suas regras. Seu legado.
O LifeWyn nunca guarda a sua chave mestra — ela fica com você. Você decide quem recebe as partes, quando elas são rotacionadas e quando revogá-las. Dê às pessoas que você ama uma forma de entrar, muito antes de precisarem.
Primitivas padronizadas e bem revisadas — nenhuma criptografia proprietária