O Box é um cofre encriptado para palavras-passe, códigos de recuperação, notas e ficheiros, e uma forma segura de os enviar para os seus outros dispositivos ou para qualquer outra pessoa. Tudo é encriptado no seu dispositivo antes de ser carregado, por isso os nossos servidores só guardam texto cifrado.
Neste momento, as contas são apenas por convite. As pessoas com quem partilha nunca precisam de uma. Pedir acesso
AES-GCM 256
Argon2id
Dados guardados na UE
Sem anúncios nem rastreadores
box.sortia.deE2E
256-bit
chaves AES-GCM, a encriptação acontece no seu dispositivo
64 MiB
de memória por cada tentativa de adivinhar a palavra-passe (Argon2id)
0 B
de conteúdo legível guardado nos nossos servidores
20
ficheiros por cartão, até 2 GB cada
01 · Vault + Transfer
Um cofre para o que guarda. Um estafeta para o que envia.
O Box faz as duas coisas com a mesma encriptação ponto a ponto: guarde segredos e ficheiros durante o tempo que precisar e, quando for preciso, passe-os entre os seus dispositivos ou envie-os a outras pessoas.
Vault
Guarde palavras-passe, códigos e documentos
Os cartões com a validade «Never» ficam no Vault até os eliminar: dados de acesso, palavras-passe de Wi-Fi, PIN, códigos de recuperação, chaves de API, contratos e documentos de identificação digitalizados. São sincronizados em tempo real com todos os seus dispositivos.
Nunca expira, fica até o eliminar
Um título, uma nota e até 20 ficheiros por cartão
A pesquisa é feita no seu browser, sobre títulos, textos e nomes de ficheiros já desencriptados
Copie o texto de um cartão com um clique
Transfer
Envie ficheiros e segredos em segurança
Passe uma foto do telemóvel para o portátil, dê uma palavra-passe a um colega ou envie um contrato a um cliente. Tudo viaja encriptado, e os cartões de que só precisa durante algum tempo eliminam-se sozinhos.
Os seus dispositivos: cada cartão aparece em todos eles em tempo real
Outras pessoas: um link que expira, com limite de visualizações e palavra-passe opcionais
Quem recebe não precisa de conta nem de app
Cartões temporários: de 15 minutos a 30 dias, depois são eliminados automaticamente
Dados de acesso
Palavras-passe de Wi-Fi
Códigos de recuperação
PIN e códigos de porta
Chaves de API
Contratos
Documentos de identificação digitalizados
Fotos e rascunhos
02 · Pré-visualização
Abra tudo. Sem desencriptar nada num servidor.
As pré-visualizações são geradas no seu browser depois da desencriptação. Nenhum ficheiro é alguma vez convertido num servidor, por isso o conhecimento zero mantém-se enquanto lê, vê e ouve.
Imagens
Fotos e capturas de ecrã, em ecrã inteiro
Os cartões com imagens mostram uma pequena pré-visualização, encriptada separadamente do original. Abra uma imagem em ecrã inteiro, amplie com dois dedos ou com Ctrl e a roda do rato, toque duas vezes para aproximar e percorra os ficheiros de um cartão com as setas ou deslizando o dedo.
Zoom de 0,5x a 8x
Miniaturas encriptadas
Deslizar entre ficheiros
Documentos
Leia ficheiros PDF, Word e Excel
As páginas PDF são desenhadas com o pdf.js, com contador de páginas e zoom. Os documentos Word mantêm os títulos, listas e tabelas, e os ficheiros DOC antigos mostram o seu texto. As folhas de cálculo abrem com um separador por folha.
PDF
DOCX · DOC
XLSX · XLS · ODS
São pré-visualizações só de leitura: as fórmulas e a formatação exata não são mostradas.
Arquivos ZIP
Veja o interior de um ZIP sem o descompactar
Percorra a árvore de pastas com tamanhos e número de linhas, e abra ficheiros de texto, código, PDF, Word e Excel diretamente a partir do arquivo. Largue uma pasta no Box e o seu browser compacta-a num ZIP por si.
Para arquivos de projetos: os nomes de ficheiros no código são clicáveis, os nomes definidos noutros ficheiros YAML ou Jinja levam à sua definição e, ao passar o rato por uma linha YAML, vê onde ela se situa, com uma breve explicação das chaves mais comuns de Kubernetes e Ansible.
Vídeo
Veja vídeos na pré-visualização
Os vídeos são reproduzidos no leitor do próprio browser. Os formatos que funcionam dependem do browser, por exemplo MP4 e WebM.
Áudio
Ouça com um leitor compacto
Reproduza e pause, salte 10 segundos para trás ou para a frente e arraste a barra de progresso. MP3, WAV, OGG, M4A e outros formatos suportados pelo seu browser.
Código e texto
Realce de sintaxe para 50 linguagens
Números de linha, quebra de linha, links que abrem num novo separador e um duplo clique que realça cada ocorrência de uma palavra. No telemóvel, junte ou afaste dois dedos para mudar o tamanho da letra.
03 · Editor
Um cartão para texto, links e até 20 ficheiros.
Escreva, cole ou arraste. Cada cartão pode ter um título opcional, uma nota e até 20 anexos, tudo encriptado da mesma forma.
001
Título e nota
Dê um título a qualquer cartão. Os ficheiros podem ter uma nota, que aparece no cartão e na pré-visualização.
002
Colar
Prima Ctrl+V para adicionar uma captura de ecrã a um cartão, ou use «Paste image». No Android, uma imagem que acabou de copiar é adicionada sozinha ao campo de entrada.
003
Arrastar e largar
Largue ficheiros na página ou num cartão aberto. Uma pasta largada é compactada num ZIP no seu browser antes de ser encriptada.
004
Links
Um cartão que contém apenas um link torna-se um cartão de link. Os links em qualquer texto pré-visualizado ganham um pequeno botão que os abre num novo separador.
005
Editar mais tarde
Altere o texto e o título, adicione ou remova ficheiros a qualquer momento. Eliminar exige sempre dois cliques.
006
Encontrar
Pesquise em títulos, nomes, textos e nomes de anexos, localmente no seu browser. Alterne entre «Expiring», «Vault» e «Shared» e, na app web, filtre também por tipo.
007
Validade
Escolha de 15 minutos a 30 dias, ou «Never» para manter um cartão no Vault. Os cartões expirados e os seus ficheiros são eliminados automaticamente.
04 · Partilha
Partilhe qualquer cartão com um único link.
Quem recebe abre o link em qualquer browser, sem conta, e vê pré-visualizações de imagens, vídeo, áudio, ficheiros PDF, Word e Excel, código e o conteúdo de arquivos ZIP, com um botão para transferir.
Uma chave que o servidor nunca vê
Cada link recebe a sua própria chave aleatória de 256 bits. Fica na parte depois do sinal #, que os browsers nunca enviam a um servidor. A sua conta guarda uma cópia encriptada com a sua própria chave, para que possa voltar a copiar o link mais tarde.
Expira quando decidir
De 15 minutos a 30 dias, e nunca para além da validade do próprio cartão. Altere a validade, reponha o contador de visualizações a zero, crie um novo link ou revogue-o a qualquer momento.
Destruir depois de ler
Limite um link a 1, 3, 5 ou 10 visualizações. Depois da última, deixa de funcionar.
Palavra-passe opcional
Uma segunda barreira além da chave: o servidor só entrega os dados encriptados depois da palavra-passe correta. Após 10 tentativas erradas, o link fica bloqueado durante 5 minutos, e cada nova tentativa errada volta a bloqueá-lo.
Sem conta para quem recebe
O link abre um visualizador no browser. O texto pode ser copiado e os ficheiros podem ser pré-visualizados e transferidos.
Todos os links num só lugar
A vista «Shared» reúne todos os cartões com um link ativo. Abra um para ver as visualizações e o tempo restante.
Um link leva um único cartão: o seu texto ou o seu ficheiro. Os anexos de um cartão não fazem parte do link, e editar um cartão de texto partilhado revoga o seu link.
05 · Segurança
Feito para que não possamos ler os seus dados.
O Box assenta numa regra: o conteúdo só é encriptado e desencriptado nos seus dispositivos. Eis como funciona, em palavras simples, e o que os nossos servidores veem de facto.
01
A sua palavra-passe
nunca é usada diretamente como chave
02
Argon2id
64 MiB, 3 passagens: transforma-a numa chave derivada
03
Chave de dados
aleatória, de 256 bits, guardada apenas encriptada com a chave derivada
04
AES-GCM 256
encripta cada cartão no seu browser, sempre com um IV novo
05
Texto cifrado
a única coisa que os nossos servidores guardam
Conhecimento zero desde a conceção
Textos, notas, títulos, nomes de ficheiros, ficheiros e miniaturas são encriptados no seu browser antes de serem carregados. A base de dados e o armazenamento de ficheiros só contêm texto cifrado e IV aleatórios.
Criptografia padrão e moderna
AES-GCM com chaves de 256 bits, através da Web Crypto API do browser. Cada encriptação usa um IV aleatório novo, e os dados alterados não podem ser desencriptados.
Palavras-passe que resistem a tentativas de adivinhação
O Argon2id, com 64 MiB de memória e 3 passagens, transforma a sua palavra-passe numa chave, para que cada tentativa de a adivinhar saia cara. As contas anteriores ao Argon2id (PBKDF2-SHA256, 600 000 iterações) são atualizadas automaticamente no próximo início de sessão.
Uma chave de dados protegida
Uma chave de dados aleatória encripta os seus cartões, e a sua palavra-passe apenas protege essa chave. Mudar a palavra-passe volta a proteger só a chave: nada é encriptado de novo. Depois do desbloqueio, o browser guarda a chave como não exportável e esquece-a após 7 dias sem utilização.
Código de recuperação
Um código de recuperação de 160 bits é mostrado uma única vez, quando a sua conta é criada. Se a sua palavra-passe tiver sido reposta, o código volta a desbloquear os seus dados. Se perder ambos, ninguém consegue desencriptar os seus dados, nem mesmo nós.
Início de sessão com dois fatores
Adicione códigos de utilização única de qualquer app de autenticação (TOTP). Veja todos os dispositivos e sessões iniciadas, e termine a sessão em todos os outros dispositivos com um clique.
Links com chave própria
Um link de partilha leva a sua própria chave depois do sinal #, por isso o servidor nunca a recebe. Uma palavra-passe opcional acrescenta uma segunda barreira, guardada como hash PBKDF2-SHA256, com bloqueio após 10 tentativas erradas.
Ficheiros grandes em blocos selados
Os ficheiros com mais de 45 MB são encriptados por blocos, de 8 MB por predefinição, cada um com o seu próprio IV. Cada bloco está ligado à sua posição e ao número total de blocos, por isso dados reordenados ou cortados são rejeitados.
Pré-visualizações locais
Os PDF são desenhados num canvas sem scripts nem formulários, o conteúdo Word passa por um filtro rigoroso (DOMPurify) e o conteúdo de um documento tem de corresponder ao seu tipo de ficheiro antes de ser aberto. Nada é convertido num servidor.
Uma app web blindada
Uma Content Security Policy rigorosa: a app só carrega o seu código a partir de box.sortia.de. HSTS, sem incorporação noutros sites, sem anúncios, sem análises, sem rastreadores.
Android: código a partir do APK assinado
A app Android executa o seu código a partir do APK assinado, por isso o nosso servidor não o pode substituir. O início de sessão com impressão digital está selado no Android Keystore (AES-256-GCM, StrongBox quando disponível, apenas biometria forte). Um bloqueio da app pode ocultar o Box após 1 a 60 minutos em segundo plano.
Dados na UE
A base de dados e o armazenamento funcionam em Frankfurt, na Alemanha (Supabase, região eu-central-1). Os ficheiros com mais de 45 MB são guardados no nosso próprio servidor na UE. A segurança ao nível da linha (row-level security) limita cada conta aos seus próprios dados.
O que os nossos servidores podem ver
O seu endereço de e-mail, os seus dispositivos (browser e sistema) e as suas sessões iniciadas, com o respetivo endereço IP
Quando um cartão foi criado e quando expira
O tipo de cartão, o seu tamanho e o tipo de ficheiro (tipo MIME)
Se um cartão está no Vault e quantos ficheiros tem
As definições de partilha: validade, limite de visualizações e número de visualizações
O que não podem ver
Os seus textos, notas e títulos
Nomes de ficheiros, conteúdo dos ficheiros e pré-visualizações de imagens
O que pesquisa
A sua chave de dados ou a chave que vai dentro de um link de partilha
Convém saber: a sua palavra-passe do Box é também a sua palavra-passe de início de sessão. Viaja por TLS até ao serviço de início de sessão (Supabase Auth), que guarda apenas um hash dela; a chave de encriptação é derivada dela separadamente, no seu browser. Na app web, o código da página é entregue pelo nosso servidor em cada visita, enquanto a app Android traz o seu código no APK assinado.
Cartões com pré-visualização de fotos, PDF e Excel
As fotos de um cartão, a um toque
Uma folha de Excel dentro de um ZIP
Código de um ZIP com cores de sintaxe
Páginas PDF desenhadas no telemóvel
Vídeo desencriptado no dispositivo
Vault: palavras-passe e códigos que ficam
07 · Perguntas frequentes
Perguntas e respostas diretas.
O Box é um gestor de palavras-passe?
Sim, para guardar palavras-passe e outros segredos em segurança: guarde dados de acesso, palavras-passe de Wi-Fi, PIN, códigos de recuperação e chaves de API como cartões no seu Vault. São encriptados no seu dispositivo, sincronizados com os seus outros dispositivos e pesquisáveis, e o servidor não os consegue ler. O Box não preenche palavras-passe em sites nem em apps: não há preenchimento automático, nem extensão para o browser, nem gerador de palavras-passe, nem importação a partir de outros gestores de palavras-passe. Copie o texto de um cartão com um clique e cole-o onde precisar.
O servidor consegue ler os meus dados?
Não. Textos, notas, títulos, nomes de ficheiros, ficheiros e miniaturas são encriptados no seu dispositivo antes de serem carregados, e o servidor só guarda texto cifrado. Vê, isso sim, metadados técnicos: o seu endereço de e-mail, quando os cartões são criados e expiram, o seu tipo, tamanho e tipo de ficheiro, se estão no Vault e as suas definições de partilha.
O que acontece se me esquecer da palavra-passe?
A sua palavra-passe protege tanto o seu início de sessão como a sua chave de dados. Quando a sua conta é criada, o Box mostra uma única vez um código de recuperação: guarde-o num local seguro. Se a sua palavra-passe tiver sido reposta, inicie sessão com a nova, escolha «Forgot password? Use recovery code» e introduza o código. O Box desbloqueia os seus dados e protege a sua chave de dados com a nova palavra-passe. Sem o código de recuperação, ninguém consegue desencriptar os seus dados, nem mesmo nós.
O Box é gratuito?
Neste momento, o Box não tem planos pagos, compras na app nem anúncios, e as contas são por convite. Cada conta pode guardar até 1000 itens temporários e 500 itens no Vault (cada ficheiro anexado conta como um), com ficheiros de até 2 GB cada. O armazenamento total por conta é limitado, e a app mostra a sua utilização atual.
Quem recebe precisa de conta?
Não. Um link de partilha abre em qualquer browser moderno, sem conta e sem app. Quem recebe vê a pré-visualização e pode transferir o ficheiro. Se definir uma palavra-passe, essa pessoa também vai precisar dela.
Onde são guardados os meus dados?
Na UE. A base de dados e o armazenamento de ficheiros funcionam em Frankfurt, na Alemanha (Supabase, região eu-central-1), e os ficheiros com mais de 45 MB são guardados no nosso próprio servidor na UE. Tudo é encriptado antes de sair do seu dispositivo. Política de privacidade
Quem pode usar o Box?
Neste momento, as contas do Box são por convite. Se quiser uma, escreva para info@sortia.de. Qualquer pessoa pode abrir um link de partilha que envie.
Qual pode ser o tamanho dos ficheiros?
Até 2 GB por ficheiro e até 20 ficheiros por cartão. Os ficheiros com mais de 45 MB são carregados em blocos encriptados para o nosso próprio servidor na UE.
Que ficheiros posso pré-visualizar?
Imagens, PDF, Word (DOCX, e DOC como texto), folhas de cálculo (XLSX, XLS, ODS), arquivos ZIP, áudio, vídeo e texto ou código em 50 linguagens. Qualquer outro ficheiro pode ser guardado, partilhado e transferido.
Os meus cartões expiram?
Só se quiser. Escolha uma validade entre 15 minutos e 30 dias, e o cartão e os seus ficheiros são eliminados automaticamente quando o prazo terminar. Os cartões com «Never» ficam no Vault até os eliminar.
Em que idiomas está a app?
A interface da app está em inglês. Os seus cartões podem conter texto em qualquer idioma.
Os seus segredos, só seus.
Já tem conta? Abra o Box no browser ou no Android. Ainda não tem conta? Peça um convite.
