Question 1

O que é o Vaulted?

Accepted Answer

O Vaulted é uma ferramenta gratuita para compartilhar senhas, chaves de API e outros segredos por meio de links criptografados e autodestrutivos. Seus dados são criptografados no seu navegador antes de chegarem ao nosso servidor, usando criptografia AES-256-GCM.

Question 2

O Vaulted é gratuito?

Accepted Answer

Sim. O Vaulted é totalmente gratuito. Sem conta, sem cadastro, sem pagamento.

Question 3

Como meus dados são criptografados?

Accepted Answer

O Vaulted usa criptografia AES-256-GCM, realizada inteiramente no seu navegador por meio da Web Crypto API. A chave de criptografia é colocada no fragmento da URL (a parte depois do #), que nunca é enviada ao servidor. Isso significa que seus dados em texto plano nunca saem do seu dispositivo.

Question 4

O Vaulted consegue ler meus segredos?

Accepted Answer

Não. O Vaulted usa uma arquitetura zero-knowledge. O servidor armazena apenas o texto cifrado e os metadados (contagem de visualizações, expiração). Nunca vemos a chave de criptografia nem o texto plano.

Question 5

O que acontece quando o limite de visualizações é atingido?

Accepted Answer

O segredo é excluído permanentemente dos nossos servidores. Não há lixeira, nem backup, nem forma de recuperá-lo.

Question 6

Posso recuperar um segredo excluído?

Accepted Answer

Não, e isso é por design. Depois que um segredo é excluído — seja por atingir o limite de visualizações ou por expirar — ele desaparece para sempre. É isso que torna o Vaulted seguro.

Question 7

Quais são os limites?

Accepted Answer

Os segredos podem ter até 1.000 caracteres. Você pode definir entre 1 e 10 visualizações, e expiração de até 30 dias.

Question 8

Posso adicionar uma frase-senha ao meu segredo?

Accepted Answer

Sim. Você pode adicionar opcionalmente uma frase-senha ao criar um segredo. A frase-senha é usada para envolver a chave de criptografia com a derivação de chaves PBKDF2, adicionando uma segunda camada de proteção. O destinatário precisa digitar a frase-senha para descriptografar o segredo.

Question 9

Por quanto tempo os segredos são armazenados?

Accepted Answer

Os segredos são armazenados até atingirem o limite de visualizações ou o tempo de expiração — o que acontecer primeiro. A expiração máxima é de 30 dias. Depois disso, o segredo é automática e permanentemente excluído dos nossos servidores.

Question 10

O Vaulted registra endereços IP ou rastreia usuários?

Accepted Answer

O Vaulted não registra endereços IP, não rastreia usuários nem exige qualquer forma de autenticação. Usamos analytics focados em privacidade que não coletam dados pessoais. A limitação de taxa é aplicada por IP na memória, mas não é armazenada nem registrada.

Question 11

Quais navegadores o Vaulted suporta?

Accepted Answer

O Vaulted funciona em qualquer navegador moderno compatível com a Web Crypto API — incluindo Chrome, Firefox, Safari, Edge e suas versões móveis. Nenhuma extensão ou plugin de navegador é necessário.

Question 12

O Vaulted é open source?

Accepted Answer

O código de criptografia do lado do cliente do Vaulted é aberto e auditável. Toda a criptografia e descriptografia acontece no seu navegador usando as Web Crypto APIs padrão, então você pode inspecionar exatamente o que acontece com seus dados usando as ferramentas de desenvolvedor do seu navegador.

Question 13

Posso usar o Vaulted pela linha de comando?

Accepted Answer

Sim. O Vaulted oferece uma ferramenta CLI e uma GitHub Action para compartilhar segredos em pipelines de CI/CD e fluxos de trabalho de terminal. Você pode criar e recuperar segredos sem abrir um navegador.

Question 14

O Vaulted é adequado para conformidade (SOC 2, HIPAA, ISO 27001)?

Accepted Answer

O Vaulted ajuda as equipes a atender requisitos de conformidade ao eliminar o compartilhamento de credenciais em texto plano por chat, e-mail e documentos. A criptografia zero-knowledge significa que dados sensíveis nunca são expostos a terceiros, incluindo o próprio Vaulted. No entanto, você deve avaliar o Vaulted em relação ao seu framework de conformidade específico.

Question 15

O que diferencia o Vaulted de outras ferramentas de compartilhamento de segredos?

Accepted Answer

A maioria das ferramentas de compartilhamento de segredos criptografa os dados no servidor — ou seja, o servidor vê o seu texto plano. O Vaulted criptografa inteiramente no seu navegador usando AES-256-GCM antes de qualquer coisa ser enviada. A chave de criptografia permanece no fragmento da URL e nunca chega ao servidor. Esse design zero-knowledge significa que, mesmo se nossos servidores fossem comprometidos, seus segredos permaneceriam criptografados.

Question 16

Posso hospedar o Vaulted por conta própria?

Accepted Answer

O Vaulted está disponível atualmente como um serviço hospedado em vaulted.fyi. A auto-hospedagem não é suportada no momento.

Question 17

Quem criou o Vaulted?

Accepted Answer

O Vaulted foi criado por Maxim Novak. Você pode saber mais em maxondev.com.

Perguntas frequentes