Securmy🔑
Acesso com usuário e senha
Primeiro o usuário, depois a senha: mesmo usuário, senha diferente, perfil diferente. Sem tela de seleção.
Protótipo funcional
Um chat em que a senha escolhe o seu perfil
Sem número de telefone. Digite seu usuário e senha: a senha decide qual perfil abre. Chats ocultos, perfil de cobertura, mensagens que se autodestroem.
O que você pode fazer
🪪
Perfis múltiplos
Vários perfis no mesmo dispositivo, cada um com contatos, chats e configurações independentes.
🙈
Chats ocultos
Oculte uma conversa da lista principal. Ela só volta a aparecer ao digitar uma combinação secreta na busca.
🎭
Perfil de fachada
Crie um perfil inofensivo para mostrar em caso de fiscalização, sem pistas da existência de outros perfis.
💣
Mensagens temporárias
Envie mensagens que se autodestroem após 30 segundos, 5 minutos ou uma hora.
📵
Sem número de telefone
Cadastro por e-mail e ID público separado do endereço: o seu e-mail nunca fica visível para os outros.
🔐
Criptografia de ponta a ponta real
Cada mensagem é criptografada no navegador com ECDH (P-256) + AES-GCM de 256 bits antes de sair: o servidor só vê texto cifrado, nunca o conteúdo em claro.
Desbloqueio biométrico
Face ID, Touch ID, impressão digital do Android ou Windows Hello via WebAuthn/FIDO2 real: nenhum dado biométrico sai do dispositivo.
🌍
11 idiomas
App e site disponíveis em italiano, inglês, espanhol, francês, alemão, português, árabe, chinês, hindi, russo e japonês.
Mais que um chat: o seu cofre digital
O Securmy vai além das mensagens. Tudo o que você guarda ou compartilha é cifrado no seu dispositivo, com o mesmo cofre que protege os seus chats.
🗄️
Cofre de arquivos
Esconda e proteja documentos, fotos e arquivos: cifrados no dispositivo com AES-256 e abertos só pela sua senha ou biometria.
🔗
Envio P2P por link
O arquivo vai direto de um dispositivo ao outro, cifrado, sem ser guardado no servidor. Link de uso único com validade.
🧼
Limpeza de metadados
Remove a localização GPS, o modelo da câmera e outros dados ocultos das fotos antes de você compartilhá-las.
🔑
Gerenciador de senhas
Guarde credenciais no cofre, gere senhas fortes e copie-as: a área de transferência é limpa após 20 segundos.
📝
Notas cifradas
Notas privadas cifradas no seu dispositivo, nunca enviadas a nenhum servidor.
👁️
Mensagens de visualização única
O destinatário as abre uma só vez: poucos segundos depois são apagadas do servidor e do dispositivo dele.
📞
Chamadas de voz e vídeo cifradas
Direto entre os dois dispositivos (DTLS-SRTP), com um código de verificação para comparar em voz alta contra escutas.
🔢
Verificação em duas etapas
Códigos TOTP com qualquer app autenticador: mesmo quem descobrir a sua senha não entra.
💾
Backup cifrado
Exporte arquivos, notas e senhas num único arquivo cifrado com uma frase secreta que só você conhece.
🚨
Verificação de segurança e apagamento de emergência
Uma pontuação mostra o que melhorar; em caso de perigo, um toque apaga do dispositivo chaves, arquivos e senhas.
☁️
Sincronização cifrada (paga)
Sincronize o cofre entre os seus dispositivos com pacotes de espaço (5, 25 ou 100 GB por mês). O servidor só guarda dados já cifrados: a chave fica nos seus dispositivos. Sem plano, tudo fica local.
🛰️
Proteção de IP com relay
Com um relay cifrado (TURN) pode ocultar o seu endereço IP em chamadas e envios P2P, e fazê-los funcionar mesmo em redes muito restritivas.
Segurança e privacidade: o coração do app
Não nos limitamos a dizer «é cifrado». Veja, em concreto, o que protege as suas conversas.
🔄
Uma chave nova a cada mensagem
Cada mensagem tem uma chave de uso único (forward secrecy), apagada após a leitura. Se alguém obtivesse suas chaves, não conseguiria decifrar as mensagens passadas.
🗝️
Cofre cifrado com a sua senha
Chaves privadas e mensagens lidas são cifradas no dispositivo (PBKDF2 + AES-GCM) com a sua senha: sem ela, ficam ilegíveis.
🔍
Verificação de chaves e alerta anti-interceptação
Compare por voz o número de segurança com o seu contato. Se a chave dele mudar, o app avisa e bloqueia o envio até você confirmar.
🙈
Um servidor cego
O servidor guarda apenas texto cifrado. E-mail e nome de usuário são cifrados em repouso no banco de dados; das senhas só se guarda um hash (scrypt).
🛡️
Defesa contra ataques de acesso
Tentativas limitadas por IP e por usuário, sessões revogáveis, outras sessões encerradas ao trocar a senha.
Biometria que não sai do seu dispositivo
Com WebAuthn/FIDO2 o servidor recebe apenas a chave pública da passkey: o dado biométrico nunca sai do celular ou computador.
Como funciona
Cadastre-se
E-mail, usuário e senha: você recebe um ID público e uma combinação secreta. Guarde-os: não serão mostrados novamente.
Entre com usuário e senha
A cada abertura, digite usuário e senha: o perfil correspondente abre automaticamente.
Adicione contatos
Procure uma pessoa pelo ID público dela e comece a conversar em tempo real.
Oculte o que quiser
Digite a combinação secreta na barra de busca para revelar os chats ocultos quando precisar.
Em breve
O que estamos planejando. Ainda não está disponível e não deve ser entendido como data prometida.
🧅
Rede Tor
O serviço pode ser exposto como endereço .onion: os ficheiros de instalação estão prontos (self-hosting) e ativam-se a pedido. O Tor Browser desativa o WebRTC, por isso envios P2P e chamadas não funcionam via Tor; mensagens, cofre e sync sim.
📱
Apps para iOS e Android
Apps nativos com desbloqueio biométrico, publicados nas lojas com as mesmas garantias de segurança e privacidade do site.
O que é e o que não é
Este é um protótipo funcional, não um produto acabado, mas a segurança é real: cada mensagem tem uma chave nova apagada após a leitura (forward secrecy), as chaves privadas ficam num cofre cifrado com a sua senha, você pode verificar a identidade do contato com um número de segurança e recebe um aviso se a chave dele mudar. O desbloqueio biométrico usa WebAuthn/FIDO2 real. Restam limites conhecidos, explicados com clareza no manual do usuário (metadados visíveis ao servidor, histórico preso ao dispositivo, recuperação só por e-mail). Ainda não é pensado para conversas de altíssimo risco.
Apps nativas para iOS e Android
A app nativa (React Native/Expo) para iOS e Android está pronta e em fase de teste: conversas, cofre, envio P2P, chamadas, verificação em dois passos, bloqueio biométrico e notificações push sem conteúdo, com a mesma encriptação de ponta a ponta da webapp. A publicação na App Store e no Google Play vem a caminho; entretanto a webapp funciona em qualquer navegador e pode ser adicionada ao ecrã principal.
Versão de teste: se o Android pedir, permita a instalação a partir desta fonte. iPhone: em breve na App Store.
Experimente o protótipo
Basta um e-mail e um nome de usuário para criar o seu primeiro perfil.
Abrir o app →