Security
Vault
The vault for your operation's second factors and credentials, on the operator's own machine
This page is available in Portuguese only.
O cofre de segundos fatores e de credenciais da sua operação, na máquina de quem opera.
O segundo fator da sua empresa mora no celular pessoal de cada pessoa, e a operação mora no computador. O Vault traz os códigos e as senhas de sistemas para um cofre local cifrado, aberto pela senha de quem usa, sem nuvem, sem conta online e sem depender do aparelho particular de ninguém.
- Sem nuvem e sem conta online
- Cofre local cifrado
- Zero telemetria e zero nuvem
- Entra e sai sem prender o seu acervo
- Padrões abertos, com os vetores oficiais passando
- 0 conexões de rede obrigatórias, e nenhuma conta online
- 28 vetores oficiais dos padrões abertos passando na suíte de testes
- 97,6% de cobertura de testes no núcleo criptográfico
- 3 idiomas e dois temas, trocáveis antes mesmo de entrar
01 · O desafio
O código mora no celular, e a operação mora no computador
Quem opera um centro de operações, um suporte ou uma área de segurança entra em dezenas de consoles por turno, e quase todos exigem segundo fator. O aparelho que guarda esses códigos quase sempre é pessoal, e isso cria três problemas que a empresa paga sem perceber.
-
O atrito que ninguém mede
Pegar o aparelho, desbloquear, achar a conta, digitar seis dígitos antes de o código virar. Repetido dezenas de vezes por turno, isso deixa de ser um detalhe e vira tempo de operação.
-
O acesso que sai com a pessoa
Se o segundo fator está no aparelho particular de alguém, o acesso da empresa está lá também. Férias, desligamento ou um aparelho perdido viram incidente operacional, e a empresa não tem o acervo.
-
As senhas de sistema sem lugar
Usuário e senha de banco de dados, de servidor e de sistema interno acabam numa planilha, num bloco de notas ou num gerenciador pessoal. Nenhum dos três tem auditoria, e nenhum pertence à empresa.
O ponto que decide
Não se trata de abandonar o segundo fator. Trata-se de trazê-lo para dentro da empresa, para uma superfície que ela controla, audita e consegue recuperar quando a pessoa não está.
02 · O que é o Vault
Um cofre, com duas coisas dentro
O Vault é uma aplicação de desktop que guarda os códigos de segundo fator e as credenciais de aplicações e servidores no mesmo cofre local cifrado, no computador de quem usa, sob a senha dele. O nome é literal, e não há metáfora para decifrar.
-
Os segundos fatores
Compatível com o padrão aberto que os autenticadores de mercado usam. Qualquer serviço que ofereça autenticação por aplicativo funciona com o Vault, sem exceção e sem adaptação.
-
As credenciais de sistema
Usuário e senha de bancos de dados, servidores e sistemas internos, com gerador por política, histórico da senha anterior e lembrete de rotação por prazo.
Onde o acervo fica, e de quem ele é
Num arquivo local no perfil do usuário, com permissão restrita ao dono, e cifrado por inteiro. Não existe servidor nosso no caminho, não existe conta a criar e não existe sincronização acontecendo pelas suas costas.
03 · A objeção certa
“Isso não anula o segundo fator, já que tudo fica na mesma máquina?”
É a objeção certa, e ela aparece em toda avaliação técnica séria. Ela merece ser respondida com precisão, e não com retórica.
-
O que muda, e o que continua valendo
Se o computador é o único lugar onde a senha e o código existem, o segundo fator deixa de ser um segundo dispositivo e passa a ser um segundo segredo, protegido por uma senha diferente.
Isso continua derrotando os ataques que o segundo fator de fato enfrenta no dia a dia: senha vazada, senha reutilizada e captura de credencial por engano.
-
O que não é derrotado, dito sem rodeio
O comprometimento total da estação. Nenhum autenticador de desktop derrota isso, e o Vault não finge o contrário.
É por isso que ele bloqueia por inatividade, limpa a área de transferência, esconde a janela de exportação de capturas de tela e recomenda cifra de disco no parque. Onde o modelo de ameaça exige separação física de dispositivo, a separação física é a resposta, e o Vault não é ela.
Por que esta seção existe numa apresentação comercial
Um documento que omite a objeção mais previsível do avaliador perde a credibilidade do resto quando ela aparece na reunião. Declarar o limite é o que sustenta tudo o que vem antes dele.
04 · O cofre de códigos
Pensado para quem entra em dezenas de consoles por turno
-
Códigos ao vivo
Anel de tempo restante e pré-exibição do próximo código nos segundos finais. Sem clique e sem espera pela virada.
-
Cópia com limpeza automática
Um clique copia, e a área de transferência é limpa sozinha. O código não fica esquecido à espera da próxima colagem.
-
Contas sem limite
Todas as variações do padrão aberto: três algoritmos de resumo, seis, sete ou oito dígitos, e períodos de quinze a cento e vinte segundos.
-
Achar em um segundo
Busca instantânea por emissor ou por conta, e ordenação por arrastar e soltar para deixar o que você mais usa no alto.
-
Cadastrar sem digitar
Leitura do código de barras bidimensional direto da tela, de arquivo de imagem ou da área de transferência, com pré-visualização que não expõe o segredo antes de confirmar.
-
Fechar sozinho
Bloqueio automático por inatividade, configurável entre um e trinta minutos, e bloqueio manual a um clique quando você levanta da mesa.
05 · O cofre de credenciais
As senhas de sistema saem da planilha
O mesmo cofre guarda usuário e senha de bancos de dados, servidores e sistemas internos. Tudo é cifrado, inclusive o título e o nome de usuário: quem rouba o arquivo não descobre nem onde você tem conta.
-
Gerador por política
Comprimento, maiúsculas, minúsculas, números, caracteres especiais e exclusão dos que se confundem na leitura. Com modelos prontos, medidor de força e a garantia de que toda senha gerada cumpre a política escolhida.
-
Histórico e rotação
A senha anterior sobrevive à troca, e as cinco últimas ficam arquivadas e cifradas. É o seguro contra a rotação que deu errado no servidor. Você define em quantos dias a senha vence e recebe o aviso na lista quando o prazo passa.
-
A senha não aparece na lista
Copiar é o caminho normal, com limpeza automática da área de transferência em trinta segundos. Ver uma senha guardada exige a senha do cofre de novo.
-
Toda consulta fica registrada
Cada vez que alguém revela uma senha guardada, a auditoria registra. Inclusive as tentativas recusadas, que são as que mais interessam a quem investiga depois.
06 · Migração e saída
Entra sem digitar, e sai sem prender nada
Um cofre que é fácil de encher e difícil de esvaziar é uma armadilha. O Vault trata a saída como funcionalidade, e declara na tela o que não consegue levar.
Entrada
Lote de outro autenticador
decisão conta a conta na duplicata
Código lido da tela
de janela, de arquivo ou da área
Cadastro manual
conferido enquanto se digita
O seu cofre
local, cifrado por inteiro, sob a sua senha
Saída
Lote para quem lê lote
o acervo inteiro, em sequência
Um código por conta
para quem não lê lote, com contador e nome
Arquivo de backup
frase própria, códigos e credenciais juntos
O que o destino não consegue ler fica de fora, e isso aparece na tela: conta de contador, algoritmo diferente do comum, dígitos fora do padrão ou período diferente de trinta segundos: declarado em vez de silenciosamente convertido
-
De onde o acervo vem
O Vault lê o código de exportação em lote do autenticador do Google, e decide duplicata a duplicata, com a sua escolha. Nada é sobrescrito em silêncio.
-
Para onde ele pode ir
Para o autenticador da Microsoft, que não lê lote, o Vault apresenta um código por conta, em sequência, com contador e nome a cada passo. O caminho inverso não existe por desenho daquele produto, e prometê-lo seria promessa quebrada.
O backup é o plano de continuidade
Um arquivo único, cifrado com uma frase independente da senha do cofre, carregando os códigos e as credenciais com a política de rotação de cada uma. Você escolhe item a item o que entra, a restauração confere a integridade antes de tocar no cofre e funciona em máquina limpa.
07 · Nível de segurança
Construído assumindo que o atacante é paciente
Um cofre de segundos fatores é alvo de gente com tempo. Cada decisão abaixo foi tomada para o pior caso, e não para o caso comum.
A sua senha
de doze a cento e vinte e oito caracteres
Derivação de custo alto
Argon2id, acima do padrão de mercado em memória e vias
A chave de dados
guardada embrulhada, nunca em claro
O acervo
AES-256-GCM, metadados inclusive
Trocar a senha recifra apenas a chave, e nunca o acervo: é por isso que a troca é instantânea mesmo num cofre grande, e é o que permite exigir a rotação da senha sem criar atrito de operação
| Camada | O que protege | Como |
|---|---|---|
| A porta | A entrada no cofre | Derivação de custo alto calibrada contra ataque em massa, com política de comprimento mínimo e máximo |
| O conteúdo | Os segredos em disco | Cifra autenticada em envelope: a senha protege a chave, e a chave protege o acervo |
| Os metadados | Até os nomes das contas | Emissor, conta e pasta são cifrados como os segredos. Quem rouba o arquivo não descobre nem onde você tem conta |
| A interface | Os segredos em uso | O segredo decodificado nunca cruza para a camada visual. Cadastro, importação e restauração passam por uma área de preparação com autorização de uso único |
| A tela | Contra captura | A exibição de código para exportação exige nova autenticação, expira em sessenta segundos e ativa a proteção do sistema contra captura |
| A memória | Contra inspeção | Senhas trafegam como dados apagáveis, os despejos de memória do aplicativo ficam desligados e a pasta do cofre recebe permissão restrita ao dono |
| A prestação de contas | Quem fez o quê | Toda operação relevante é registrada com instante e resultado, e nunca com segredo, código ou senha |
| O antiabuso | Contra tentativa repetida | Bloqueio progressivo por tentativa falha, bloqueio por inatividade e falha de entrada uniforme, que não revela se o usuário existe |
08 · O que sai da máquina
A resposta é quase nada, e o quase tem nome
O produto não tem servidor, não tem conta e não tem telemetria. Existe exatamente uma conexão possível, ela vem desligada de fábrica e só acontece com consentimento explícito.
A estação de quem opera
O cofre cifrado
códigos, credenciais e metadados
Auditoria local
consultável na própria interface
Backup escolhido por você
arquivo único, para onde você quiser
Atualização
você decide quando, sem serviço de fundo
Consulta de horário
desligada de fábrica, servidor escolhido por você
a consulta de horário pergunta apenas que horas são, e não carrega nenhum dado do cofre
09 · Verificação e relógio
A causa número um do “código inválido” é o relógio
Quando o segundo fator falha sem explicação, o desvio do relógio da estação costuma ser o motivo. O Vault mede esse desvio, mostra o horário corrigido e deixa o diagnóstico à vista em vez de deixar a pessoa adivinhando.
-
Desvio medido e visível
Mede o desvio do relógio do sistema, mostra o quanto ele está adiantado ou atrasado e o horário corrigido ao vivo, com o servidor de referência escolhido por você.
-
Verificador de código de terceiro
Valide o código que um colega ou um sistema apresentou, com janela de tolerância e proteção contra reuso: o mesmo código não passa duas vezes.
-
Auditoria na própria tela
Quem fez o quê e quando, consultável dentro do aplicativo, sem exportar nada e sem depender de ferramenta externa.
10 · Implantação no parque
Do piloto à frota, sem projeto de infraestrutura
Não há servidor para subir, banco para provisionar nem integração para construir. A implantação é de estação, e o que exige planejamento é a política de backup, não a instalação.
- 1 · Piloto com um time
- 2 · Política de backup
- 3 · Migração do acervo
- 4 · Ambiente recomendado
- 5 · Expansão para a frota
a política de backup vem antes de expandir
-
Instala sem administrador
A instalação é por usuário e não pede privilégio elevado, o que remove o pedido de exceção ao time de infraestrutura.
-
Atualizar não apaga
O instalador detecta cofre existente e pergunta antes de qualquer coisa. Atualizar nunca remove segredo.
-
Desinstalar preserva
A remoção mantém o cofre por padrão. Apagar é escolha explícita, com aviso de que não há volta.
-
Um cofre por pessoa
Cada usuário tem o próprio acervo, no próprio perfil, com permissão restrita a ele.
| Item | Requisito |
|---|---|
| Sistema | Windows 10 ou 11, 64 bits |
| Componentes | Verificados e instalados automaticamente durante a instalação |
| Disco | Menos de 50 MB |
| Rede | Nenhuma. A consulta de horário é opcional e depende de consentimento |
| Conta online | Nenhuma |
| Privilégio | Nenhum. A instalação é por usuário |
11 · Ambiente recomendado
O flanco que nenhum aplicativo fecha sozinho
Como todo cofre de desktop, o Vault protege com criptografia própria o que está em disco. Enquanto o cofre está aberto, porém, o sistema operacional pode espelhar memória de trabalho para o disco, e isso fica fora do alcance de qualquer aplicativo. Dizer isso é o que permite fechar o flanco.
-
Cifra de disco ligada
A cifra nativa da unidade do sistema protege também o arquivo de paginação, que é onde a memória de trabalho pode ser espelhada.
-
Hibernação desligada
Nas estações que operam o cofre. O arquivo de hibernação é um retrato integral da memória no momento em que a máquina dorme.
-
Bloqueio curto
No menor tempo que a operação tolerar. A janela de exposição em memória é exatamente a janela da sessão aberta.
Nada disso é pré-requisito de funcionamento
O produto funciona sem essas três configurações. Elas são a diferença entre proteger o cofre e proteger a máquina onde ele abre, e por isso entram na conversa de implantação e não na de instalação.
12 · Padrões e qualidade
O que o marketing afirma, a esteira comprova
O produto fala padrões abertos, e os padrões abertos trazem vetores oficiais de teste. Isso permite que a afirmação de compatibilidade seja verificada por máquina em vez de prometida em prosa.
-
Padrões implementados
Os padrões abertos de código por contador e por tempo, a codificação de segredo e o protocolo simplificado de horário, com os vetores oficiais passando 28 de 28 na suíte de testes. Cifra autenticada AES-256-GCM e derivação Argon2id, com política de senha segundo a recomendação de referência do setor.
-
Qualidade verificável
97,6% de cobertura de testes no núcleo criptográfico, acessibilidade de nível AA conferida por ferramenta em 72 pares de cor nos dois temas, varredura de credencial deixada no código e varredura de desvio de controle a cada construção do instalador.
-
Operável só pelo teclado
Cem por cento da interface alcançável sem o ponteiro, com leitores de tela contemplados.
-
Três idiomas
Português, inglês e espanhol, trocáveis a qualquer momento, inclusive antes de entrar no cofre.
-
Dois temas
Escuro e claro, com o contraste medido por ferramenta nos dois, e não apenas no que o time usa.
Sobre auditoria independente
O produto ainda não passou por auditoria de segurança de terceiro. O que existe é a esteira de verificação automática descrita acima, e o fato de que ele usa padrões abertos e bibliotecas conhecidas em vez de criptografia própria. Declarar isso é mais útil do que insinuar o contrário.
13 · O que a empresa ganha
O mesmo cofre, lido por três cadeiras
-
Para a segurança da informação
O segundo fator volta para dentro do perímetro da empresa, com auditoria de quem revelou o quê, política de senha aplicada por ferramenta e um acervo que não depende do aparelho pessoal de ninguém.
-
Para a tecnologia
Nenhum servidor a manter, nenhuma conta a provisionar e nenhuma integração a construir. A instalação não pede privilégio elevado, e atualizar não cria chamado de dado perdido.
-
Para quem opera
O código nasce a um clique de distância, na mesma máquina em que o trabalho acontece, com cópia que se limpa sozinha. O celular particular sai da mesa.
Indicadores que mudam depois da implantação
- Segundos fatores corporativos fora de aparelho pessoal
- Senhas de sistema que saíram de planilha e de bloco de notas
- Consultas a senha guardada registradas em auditoria
- Credenciais com lembrete de rotação vencido
14 · Perguntas frequentes
Respostas diretas para as dúvidas mais comuns
Por que tirar o segundo fator do celular?
Porque na maioria das empresas ele está num aparelho que pertence à pessoa, e não à organização. O acesso corporativo fica dependendo de um dispositivo que a empresa não administra, não audita e não recupera quando a pessoa não está disponível.
E se eu esquecer a senha do cofre?
Não há recuperação, e isso é uma propriedade e não uma lacuna. A senha é a única entrada da derivação que produz a chave do cofre: não existe cópia dela, nem pergunta de segurança, nem chave de suporte. Um cofre com porta dos fundos não é um cofre. O mecanismo de continuidade é o backup com frase independente, guardado fora da estação, e definir essa política é a primeira decisão de uma implantação.
Vocês fazem telemetria? O produto liga para casa?
Não. Não há servidor nosso, não há conta a criar e não há envio de estatística de uso. A única conexão possível é a consulta de horário, desligada de fábrica, com o servidor escolhido por você, e ela pergunta apenas que horas são.
Qual é a garantia de que a senha não fica na memória?
A garantia honesta é uma janela curta, e não a ausência. Senhas trafegam como dados apagáveis, os despejos de memória do aplicativo ficam desligados e o bloqueio por inatividade encurta a sessão aberta. Fechar o resto depende de cifra de disco e de hibernação desligada na estação, que estão na seção de ambiente recomendado.
Dá para trazer o que já está no autenticador do celular?
Sim, quando o autenticador de origem oferece exportação em lote. O Vault lê esse lote e decide duplicata a duplicata com a sua escolha, sem sobrescrever nada em silêncio. Quando o produto de origem não exporta, o caminho honesto é cadastrar novamente nos emissores, e prometer sincronização que não existe seria promessa quebrada.
Se eu quiser sair depois, meus segredos ficam presos?
Não. A saída é funcionalidade: lote completo para quem lê lote, um código por conta para quem não lê, e o arquivo de backup com os códigos e as credenciais juntos. O que o destino não consegue ler fica de fora e é declarado na tela, em vez de ser convertido errado em silêncio.
Cada usuário tem o próprio cofre?
Sim. O acervo vive no perfil do usuário, com permissão restrita a ele. Não há cofre compartilhado entre pessoas na mesma máquina, e não há administrador capaz de abrir o cofre de outra pessoa.
As certificações da Hosanna cobrem este produto?
Elas se referem à Hosanna Tecnologia e ao escopo dos sistemas de gestão e serviços certificados dela, e não ao produto individualmente. Por política interna, os selos aparecem numa superfície só, a aba Sobre do aplicativo, sempre acompanhados dessa nota. Um selo ao lado do nome de um produto, sem a frase, afirma algo que não é verdade.
Tem versão para outros sistemas?
Hoje o produto é para Windows 10 e 11, em 64 bits. Cliente para dispositivo móvel está no roteiro junto da sincronização cifrada entre dispositivos, e não há compromisso de prazo para ele.
15 · Estado e roteiro
O que está pronto, e o que falta para o lançamento geral
O escopo funcional da versão 1.0 está implementado e medido pela esteira de verificação. Falta uma coisa para o lançamento geral, ela não é de produto, e está dita aqui em vez de omitida.
A assinatura digital do instalador
O certificado de validação estendida está em processo de emissão junto à autoridade certificadora. Enquanto ele não sai, o filtro de reputação do Windows apresenta o instalador como de origem desconhecida. As linhas de assinatura já estão no roteiro de instalação, e o arquivo com as somas de verificação já é gerado a cada construção, de modo que a conferência manual é possível hoje.
| Horizonte | Entrega |
|---|---|
| 1.0, atual | Tudo o que esta apresentação descreve |
| 1.0 em lançamento geral | Instalador com assinatura digital de validação estendida |
| 1.1 | Desbloqueio por biometria ou código do sistema, e verificador avançado |
| 2.0 | Sincronização cifrada de ponta a ponta entre dispositivos, e cliente para dispositivo móvel |
16 · Contato
Fale com a Hosanna Tecnologia
Vamos conversar sobre o seu parque, quantas pessoas operam com segundo fator hoje e por qual time começar o piloto.
Certificações
As certificações referem-se à Hosanna Tecnologia Ltda e ao escopo dos seus sistemas de gestão e serviços certificados, e não ao produto individualmente. Por política interna deste produto, os selos aparecem numa superfície só, a aba Sobre do aplicativo, sempre acompanhados desta nota.