Conhecimento zero · AES-256-GCM · Sua própria nuvem

Suas senhas. Só suas.

O PockyPass criptografa seu cofre no seu dispositivo com uma senha mestra que só você conhece e o sincroniza pelo seu próprio Google Drive, OneDrive ou iCloud. Não existe nenhum servidor do PockyPass que possa ver seus dados.

Sem conta no PockyPass Sem rastreamento Funciona offline

Disponibilidade

Onde você pode usar o PockyPass

Segurança de conhecimento zero no celular, computador e navegador.

Disponível agora

Quer testar antes? Escreva para a gente: hello@pockypass.com

Abrir guia visual do usuário →

Por que o PockyPass?

Segurança que não depende de confiar em nós

A maioria dos gerenciadores de senhas guarda seu cofre nos próprios servidores. O PockyPass não tem nenhum servidor para os seus dados.

Sem servidores do PockyPass

Sua própria nuvem

Seu cofre criptografado é um único arquivo na pasta privada do app no seu próprio Google Drive, OneDrive ou iCloud Drive. Ele nunca passa pelos nossos servidores nem fica armazenado neles.

Armazenamento · Seu
Google Drive
appDataFolder
OneDrive
approot
iCloud Drive
app container

Direto para a sua nuvem, sem intermediários

AES-256-GCM

Criptografia de conhecimento zero

Uma chave aleatória de 256 bits criptografa cada item com AES-256-GCM. Essa chave fica protegida no seu dispositivo pela sua senha mestra (PBKDF2, 600.000 iterações). Sem a sua senha mestra ou a sua chave de recuperação, ninguém consegue abrir o cofre, nem mesmo nós.

Criptografia
Derivação de chave
PBKDF2-SHA256 · 600k
Criptografia do cofre
AES-256-GCM

Sua senha mestra nunca sai do seu dispositivo

Offline primeiro

Funciona offline

Seu cofre fica no seu dispositivo, então você pode pesquisar, copiar e preencher automaticamente sem conexão. As alterações são sincronizadas automaticamente quando você volta a ficar online.

Status
Cofre local
Criptografado no dispositivo
Sincronização
Automática, nos dois sentidos

Pronto no avião, no túnel, em qualquer lugar

Recursos

Tudo o que você precisa, nada além disso

  • Passkeys FIDO2 / WebAuthn

    Armazene e assine chaves de acesso Ed25519 (COSE -8) resistentes a phishing no seu cofre criptografado.

  • Preenchimento automático

    Preencha logins em apps e navegadores. Uma senha só é liberada depois da sua digital, do seu rosto ou do bloqueio de tela, e apenas para o site ao qual ela pertence.

  • Códigos 2FA

    Guarde os segredos de autenticação em dois fatores junto com seus logins e veja os códigos de 6 dígitos direto no PockyPass.

  • Escudo contra vazamentos

    Verifique senhas vazadas com k-Anonimato (prefixo SHA-1) e audite senhas fracas ou reutilizadas localmente.

  • Gerador de senhas

    Senhas aleatórias fortes com um toque, além de um medidor de força para a sua senha mestra.

  • Desbloqueio biométrico

    Desbloqueie com a digital ou o rosto. No Android, a chave fica vinculada ao hardware seguro do celular.

  • Sincronização automática

    As alterações são mescladas entre seus dispositivos pela sua própria nuvem, item por item, sem que uma sobrescreva a outra.

  • Ponte local sem nuvem

    Conecte a extensão do navegador diretamente ao app desktop via 127.0.0.1:49192 com um PIN de 6 dígitos.

  • Chave de recuperação

    Esqueceu a senha mestra? A chave de recuperação que você recebe na configuração permite escolher uma nova. Só você a tem.

  • Bloqueio automático e área de transferência

    O cofre é bloqueado quando você sai do app ou para de usá-lo, e as senhas copiadas são apagadas da área de transferência.

  • Exportação criptografada

    Leve seus dados com você a qualquer momento em um arquivo de backup protegido por senha.

  • 13 idiomas

    Incluindo árabe e urdu, escritos da direita para a esquerda.

Como funciona

O que acontece com suas senhas

  1. No seu dispositivo

    Sua senha mestra vira uma chave no seu celular ou computador. Ela nunca é enviada para lugar nenhum.

  2. Criptografado antes de sair

    Cada item é criptografado com AES-256-GCM. Só o cofre criptografado é gravado no disco ou enviado.

  3. Na sua nuvem

    O arquivo criptografado vai para o seu próprio Google Drive, OneDrive ou iCloud. Seus outros dispositivos o buscam de lá.

O que não conseguimos ver

  • Sua senha mestra
  • Suas senhas, nomes de usuário e notas
  • Em quais sites você tem conta
  • Nada no seu armazenamento em nuvem

O que outros serviços veem

  • Seu provedor de nuvem armazena um arquivo criptografado que ele não consegue ler.
  • O Google Play, a App Store e o RevenueCat cuidam das assinaturas. Eles nunca veem os dados do cofre.
  • A ativação do app para Windows usa um canal temporário com criptografia de ponta a ponta.

Planos

Comece grátis e faça upgrade quando quiser sincronizar

Grátis

Para começar

  • Até 30 itens + Escudo contra vazamentos incluído
  • Criptografia de conhecimento zero
  • Preenchimento automático e gerador de senhas
  • Desbloqueio biométrico e chave de recuperação
  • Exportação e importação criptografadas

Premium

Para todos os seus dispositivos

Tudo do plano Grátis, mais:

  • Itens ilimitados
  • Sincronização e backup automáticos pela sua própria nuvem
  • Seu cofre na extensão de navegador
  • Códigos 2FA
  • Modelos de cartão e identidade

As assinaturas são gerenciadas pelo Google Play ou pela App Store e podem ser canceladas a qualquer momento.

Perguntas frequentes

Tudo o que você precisa saber

Onde meus dados ficam armazenados?

No seu dispositivo, criptografados. Se você ativar a sincronização (Premium), uma cópia criptografada é salva na pasta privada do app no seu próprio Google Drive, OneDrive ou iCloud Drive. O PockyPass não mantém servidores que armazenem dados do cofre e não tem banco de dados de usuários.

O que acontece se eu esquecer minha senha mestra?

Use a chave de recuperação que você salvou ao criar o cofre para definir uma nova senha mestra. Não podemos redefini-la para você: nunca temos sua senha nem suas chaves. Se você perder a senha e também a chave de recuperação, o cofre não poderá ser aberto, então guarde a chave de recuperação em um lugar seguro e offline.

Quais plataformas são compatíveis?

O PockyPass está disponível para Android, iPhone/iPad (TestFlight), macOS, Windows e como extensão de navegador (Chrome, Edge, Brave, Firefox).

O PockyPass é gratuito?

Sim. O plano gratuito inclui todos os recursos de segurança, com até 30 itens no celular (20 no Windows). O Premium adiciona itens ilimitados, sincronização entre seus dispositivos, a extensão de navegador e códigos 2FA.

O PockyPass consegue ver minhas senhas?

Não. Seu cofre é criptografado no seu dispositivo antes de ser armazenado ou enviado, com uma chave que só a sua senha mestra ou a sua chave de recuperação conseguem desbloquear. Nunca recebemos sua senha mestra, seu cofre nem suas chaves.

O PockyPass passou por uma auditoria independente?

Ainda não. O PockyPass usa criptografia padrão e amplamente revisada (AES-256-GCM e PBKDF2-HMAC-SHA256 com 600.000 iterações), e o design está descrito nesta página.