Quando você confia seus dados a um serviço online, está implicitamente confiando que a empresa por trás dele não será comprometida, não sofrerá ataques internos e não usará suas informações de forma inadequada. A arquitetura zero-knowledge elimina essa necessidade de confiança.
O que significa "zero-knowledge"?
Em uma arquitetura zero-knowledge, o provedor do serviço nunca tem acesso aos seus dados em forma legível. Toda a criptografia acontece no seu dispositivo, antes que qualquer informação seja transmitida. O servidor armazena apenas dados criptografados — blocos de informação que, sem a sua chave, são indecifráveis.
Isso significa que, mesmo em caso de invasão aos servidores, os atacantes encontrarão apenas dados inutilizáveis. Não há como descriptografá-los sem a senha mestra do usuário, que nunca é transmitida ou armazenada.
Como funciona na prática
Quando você cria uma conta no TeamPass, uma série de processos criptográficos acontece automaticamente:
- Sua senha mestra é usada para derivar uma chave de criptografia através do algoritmo Argon2id, resistente a ataques de força bruta.
- Um par de chaves RSA-4096 é gerado localmente. A chave privada é criptografada com sua chave derivada e armazenada de forma segura.
- Todas as suas credenciais são criptografadas com AES-256-GCM antes de qualquer transmissão.
O resultado é uma cadeia de proteção onde cada elo depende exclusivamente de você. Nós fornecemos a infraestrutura; você mantém o controle.
Por que isso importa
Vazamentos de dados são inevitáveis em escala suficientemente grande. Empresas de todos os portes são alvos constantes. A pergunta não é se um serviço será atacado, mas quando — e o que acontecerá com seus dados quando isso ocorrer.
Com zero-knowledge, a resposta é simples: nada. Dados criptografados sem a chave do usuário são inúteis para atacantes. Não há segredos a extrair, não há senhas a explorar, não há danos a causar.
O novo padrão de segurança
A arquitetura zero-knowledge não deveria ser um diferencial de marketing. Deveria ser a expectativa mínima para qualquer serviço que manipula informações sensíveis. No TeamPass, não aceitamos menos que isso.
Seus dados pertencem a você. Nossa responsabilidade é garantir que eles permaneçam assim.