Zero-knowledge · auto-hospedado · sem nuvem de terceiros

As senhas da sua família,
trancadas de verdade.

O KVault guarda logins, cartões, notas e documentos com criptografia de nível militar — cada segredo tem a própria chave, e nem o servidor consegue ler o seu cofre sem a sua senha-mestra.

AES-256-GCM Argon2id RSA-3072 2FA TOTP

Criptografia envelope

Cada entrada tem uma chave AES-256 exclusiva, protegida pela chave do seu cofre — que só existe decifrada enquanto você está logado.

Compartilhamento familiar

Compartilhe a senha do streaming com quem você ama, com permissão de leitura ou escrita — via RSA-3072, sem nunca expor a chave no servidor.

Saúde das senhas

O cofre avisa quando uma senha está repetida em mais de um lugar ou passou da validade — sem nunca ler o conteúdo dela.

Auto-lock e sessões revogáveis

O cofre tranca sozinho após 15 minutos de inatividade, e qualquer sessão pode ser derrubada na hora — troca de senha revoga todas.

Auditoria completa

Cada visualização de senha, login e alteração fica registrada com data, IP e identificador de rastreio — nada acontece sem deixar trilha.

Backup cifrado

Exporte o cofre inteiro num arquivo ilegível sem a senha de backup — guarde onde quiser, restaure quando precisar.

Segurança que dá para auditar

Nada de caixa-preta: o modelo criptográfico do KVault é aberto e usa apenas algoritmos padrão da indústria, recomendados pela OWASP. Sua senha-mestra nunca é armazenada — nem em hash reversível, nem em lugar nenhum.

Começar agora
Derivação de chave com Argon2id
64 MB de memória e salts independentes para login e cifra — força-bruta fica caro até para GPUs. Bloqueio progressivo após 5 tentativas.
Cifra autenticada AES-256-GCM
Nonce único por operação e tag de autenticação: qualquer byte adulterado no banco é detectado e a decifragem falha.
Compartilhamento com RSA-3072 OAEP
A chave de cada entrada compartilhada é recifrada para a chave pública do destinatário — o servidor nunca vê nenhum segredo em claro.
Segundo fator TOTP (RFC 6238)
Compatível com Google Authenticator, Microsoft Authenticator e Aegis, com códigos de recuperação de uso único.