Estúdio
Por que o Velum não tem conta, e o que isso significa para as suas fotos
Pela equipe llcloud 4 min de leitura
Resposta rápida
O Velum não tem conta porque uma conta significaria um servidor capaz de redefinir o seu cofre, e tudo o que consegue redefinir um cofre consegue abri-lo. Em vez disso, a chave vem do padrão que você desenha, e uma frase de recuperação de 9 palavras que você anota é o segundo caminho de entrada. Suas fotos nunca chegam até nós. O custo é real: se você perder o padrão e a frase, ninguém consegue abrir o cofre, nem nós.
Quase todo app pede que você se cadastre. Um cofre de fotos é um lugar onde achamos que esse é o padrão errado. O Velum não tem conta, cadastro nem servidor que guarde as suas fotos ou as suas chaves. Foi uma escolha deliberada, com um custo real, e este texto explica os dois lados.
O que uma conta teria significado?
Uma conta parece inofensiva. Ela dá uma redefinição de senha, uma sincronização entre aparelhos e alguém a quem escrever quando algo dá errado. Cada um desses recursos se apoia na mesma coisa: um servidor que pode decidir que você é você e deixar você voltar a entrar.
Para um cofre, esse é o ponto fraco. Um servidor que pode redefinir o seu cofre pode ser levado a redefini-lo para outra pessoa. Quem tem acesso ao seu e-mail pode pedir uma redefinição. Uma invasão ao servidor expõe o que ele tiver guardado. Uma ordem legal só pode ser atendida com dados que existem. E, se o serviço fechasse um dia, uma conta ligada a ele poderia deixar as pessoas sem acesso às próprias fotos.
Não quisemos construir nada disso. Então fizemos outra pergunta: qual é o mínimo que precisa existir para que você, e só você, abra o seu cofre?
Como o Velum funciona sem conta?
Duas coisas, ambas nas suas mãos.
Seu padrão é a chave. Quando você o desenha, o Velum o reforça com Argon2id, um método feito para que cada tentativa custe tempo e memória de verdade, e combina o resultado com uma chave guardada no hardware seguro do seu celular. Juntos, eles abrem a chave aleatória que pertence ao seu cofre. Como o Velum criptografa uma foto percorre cada etapa. Nada disso precisa de um servidor.
Nove palavras são o caminho de volta. Quando você cria um cofre, o Velum mostra uma frase de recuperação de 9 palavras. Ela abre o cofre se você esquecer o padrão e também restaura um backup em um celular novo. O Velum nunca guarda uma cópia e não consegue mostrar as palavras de novo, por isso pede que você as anote no papel, em ordem, e não em uma captura de tela, uma nota ou uma mensagem. Cada cofre extra tem a própria frase.
A frase também cobre uma falha mais discreta. Se um celular perder a chave de hardware que o Velum guarda, o cofre ainda abre com a frase de recuperação, ou com o seu padrão a partir de um backup.
Se você acha que alguém viu a sua frase, o Velum pode criar uma nova. As palavras antigas deixam de funcionar depois que você confere as novas.
O que acontece se você perder as duas?
Então ninguém consegue abrir esse cofre. Nem você, nem um e-mail de suporte, nem nós.
Dizemos isso com clareza no app e neste site, porque é a consequência honesta do projeto. Não há link de redefinição para enviar, porque não há conta para redefinir. Não há chave mestra de reserva, porque nunca tivemos uma. Um backup não muda isso, já que um backup abre com o mesmo padrão ou a mesma frase.
Tentamos tornar improvável perder as duas, em vez de fingir que é impossível:
- O Velum mostra a frase uma vez, no momento em que você cria o cofre, e pede que você confirme que a anotou.
- Digitá-la de volta é tolerante. Quatro letras de cada palavra bastam, e uma palavra errada ou trocada é apontada com uma mensagem clara em vez de uma falha vaga.
- Padrões errados custam uma espera que aumenta depois de cinco tentativas, então um deslize não bloqueia você para sempre.
Nosso conselho é simples. Anote a frase no papel, guarde-a longe do celular e trate-a como uma chave reserva de casa.
Como isso mantém suas fotos longe de nós?
Suas fotos são criptografadas no seu celular antes de serem guardadas e ficam lá. Elas nunca passam por um servidor nosso, porque não existe servidor nosso por onde passar.
Os backups seguem a mesma regra. O backup gratuito vai para uma pasta que você escolhe, como o celular, um cartão de memória ou um pendrive. O backup no Google Drive do Pro vai para um espaço oculto do app no seu próprio Google Drive que só o Velum lê. Nos dois casos, o que é copiado já está criptografado, então o backup guarda dados que não significam nada sem o seu padrão ou a sua frase. Nosso guia de backup de fotos privadas cobre as opções, e levar fotos privadas para um celular novo mostra a restauração.
Como nossos outros apps, o Velum envia contagens de uso anônimas e relatórios de falha para que os problemas sejam encontrados. Esses eventos não carregam foto, nome de arquivo nem nada que conte ou diferencie cofres. Também não há anúncios. Escrevemos sobre por que nossos apps não têm anúncios e sobre como o estúdio se sustenta de outra forma.
Não ter conta é mesmo melhor do que um e-mail de redefinição?
Para um cofre, sim. Um e-mail de redefinição significa que outra pessoa guarda uma porta de entrada: a empresa e qualquer um que entre no seu e-mail. Com o Velum, você tem as únicas chaves, e as nove palavras no papel são o que torna isso seguro. Opções nativas como a Pasta Segura da Samsung dependem de uma redefinição pela conta, exatamente a porta que escolhemos não construir. Como esconder fotos no Android mostra como elas se comparam.
Se quiser ajuda para criar uma frase-senha forte para outra coisa, nosso gerador de frase-senha roda no seu navegador sem enviar nada a lugar nenhum.
Fontes
Perguntas
Por que o Velum não tem conta?
Porque uma conta precisa de um servidor, e um servidor que pode deixar você voltar a entrar também pode deixar outra pessoa entrar. A chave do Velum vem do seu padrão e fica só no seu celular, com uma frase de recuperação de 9 palavras como segundo caminho de entrada. Não há senha para redefinir, e-mail para sofrer phishing nem cópia das suas fotos do nosso lado.
O que acontece se eu perder o padrão e a frase de recuperação?
Então ninguém consegue abrir esse cofre, nem nós. Não existe e-mail de redefinição nem truque de suporte, porque nunca guardamos uma chave. Um backup também não ajuda, já que ele abre com o mesmo padrão ou a mesma frase. Por isso o Velum pede que você anote as nove palavras no papel, em ordem, quando cria o cofre.
Os desenvolvedores da llcloud conseguem ver as minhas fotos?
Não. As fotos são criptografadas no seu celular antes de serem guardadas e nunca passam pelos nossos servidores. O backup no Google Drive do Pro vai para um espaço oculto do app no seu próprio Drive, já criptografado. As contagens de uso anônimas que o Velum envia não carregam foto, nome de arquivo nem nada que difira entre cofres.
E se alguém vir a minha frase de recuperação?
Crie uma nova. O Velum pode gerar uma nova frase de 9 palavras para um cofre, e as palavras antigas deixam de funcionar depois que você confere as novas. Cada cofre extra tem a própria frase, então uma frase que alguém viu abre só o cofre a que pertence.
