Onde é guardada a minha chave de encriptação?

Em lado nenhum, na íntegra. A sua chave é dividida em partes guardadas em locais separados, pelo que nenhuma entidade — incluindo a LifeWyn — detém alguma vez uma chave completa e funcional. Uma chave que não existe num único local não pode ser usada, roubada, nem exigida a um único detentor.

Como pode ocorrer uma libertação se a LifeWyn nunca detém a chave?

Uma libertação verificada entrega as partes de chave encapsuladas ao destinatário, que as reconstitui no seu próprio dispositivo. A LifeWyn só move partes seladas; nunca detém nem vê uma chave funcional em qualquer ponto do processo.

Quantas partes são necessárias para reconstruir a chave?

Utiliza partilha por limiar: a chave é dividida em várias partes e é necessário um mínimo definido delas para a reconstruir. Menos do que esse mínimo não revela nada, o que permite espalhar as partes por vários locais sem que nenhuma seja, por si só, sensível.

E se eu perder um dispositivo que guarda uma parte?

É exatamente por isso que o esquema é por limiar e não tudo-ou-nada, e por isso é que a recuperação é configurada com antecedência. Perder uma parte abaixo do limiar não o deixa bloqueado — configure os seus contactos de confiança e a recuperação com antecedência, para que um dispositivo perdido seja um incómodo, não um bloqueio.

Centro de Segurança → Gestão de Chaves

Como Funciona a Libertação de Chaves

A LifeWyn não entrega texto simples. Aguarda pelas suas regras, verifica o evento, calcula o âmbito dos destinatários e liberta apenas material de chave encriptado, que os nomeados desencapsulam localmente.

Compartilhamento de Segredo de Shamir

Limiar à sua escolha

Corpo GF(2^8)

Rotação de Chaves

Partes dos Nomeados

Fluxo de Libertação

Do cofre selado ao acesso delimitado dos nomeados

O percurso de libertação é intencionalmente faseado. Cada etapa reduz o risco antes de qualquer parte de chave encapsulada ser entregue.

1. Um sinal abre a revisão

Uma verificação de proteção falhada, um relatório de incapacidade verificado, um aviso de falecimento ou uma regra de emergência definida pelo titular criam um caso. O cofre mantém-se encriptado.

2. Pacote de verificação aprovado

As evidências, os períodos de espera, a revisão pelo executor, as suspensões por litígio e as notas de jurisdição têm de satisfazer o conjunto de regras. Os casos ambíguos ficam em pausa em vez de serem libertados.

3. O âmbito dos destinatários é calculado

A LifeWyn associa o evento aprovado exatamente às pessoas, salas, categorias e instruções que autorizou. As áreas do cofre não atribuídas permanecem seladas.

4. As partes de chave encapsuladas são entregues

Os nomeados recebem envelopes de partes encriptados e chaves de itens encapsuladas, nunca conteúdo em texto simples. A desencriptação ocorre no seu dispositivo, após prova local.

O servidor coordena a libertação, mas não consegue ler o cofre.

A LifeWyn guarda texto cifrado, o estado das regras, evidências de auditoria e envelopes de chave encriptados. O material de chave útil só é reconstruído quando o limiar configurado é atingido por partes autorizadas.

Invariante de libertação

Sem caso aprovado, sem limiar atingido e sem desencapsulamento local, não há dados legíveis.

Como Funciona a Partilha por Limiar

Um Limiar à Sua Escolha — Sem Ponto Único de Falha

A chave do seu cofre é dividida utilizando a Partilha de Segredo de Shamir. Escolhe quantas partes existem e quantas são necessárias; abaixo está uma configuração comum. Nenhuma entidade, incluindo a LifeWyn, detém material suficiente.

Seu dispositivo

Guardada no repositório de chaves do sistema operativo; num navegador, apenas em memória

1 Parte

1 de 5

Dispositivo de Cópia de Segurança

Encapsulada para o seu dispositivo de confiança

1 Parte

1 de 5

Nomeado 1 (Cônjuge)

Encriptada com a chave pública do nomeado

1 Parte

1 de 5

Nomeado 2 (Filho/a)

Encriptada com a chave pública do nomeado

1 Parte

1 de 5

Contato de confiança

Encriptada com a chave pública do contacto

1 Parte

1 de 5

Qualquer conjunto de tantas partes quanto o limiar destas reconstrói a chave mestra

A LifeWyn guarda envelopes de partes encriptados e o estado de auditoria, nunca uma parte utilizável em texto simples

Hierarquia de derivação de chaves

Chave Mestra → Chaves de Categoria → Chaves de Ativos

O HKDF-SHA-256 com separação de domínio garante isolamento criptográfico entre tipos de chave.

Nível 0: Chave Mestra (MK)

256 bits • scrypt(frase-passe do cofre, salt, N=2^15, r=8, p=1)

Nunca sai do dispositivo • Num navegador, é mantida apenas em memória durante a sessão

Chave do Cofre (CK)

HKDF(MK, 'vault')

Encriptação raiz do cofre

Chave de Credenciais (CK)

HKDF(MK, 'credentials')

Chaves do gestor de palavras-passe

Chave de Documentos (CK)

HKDF(MK, 'documents')

Encriptação de documentos

Chave de Ativos (CK)

HKDF(MK, 'assets')

Chaves de metadados de ativos