Accessbox · Compartilhamento Familiar
Configuração presencial, de propósito.
Você não pode adicionar ninguém à sua família do Accessbox pela internet. A chave que descriptografa as senhas da sua família é entregue de um dispositivo para outro, na mesma sala — então a lista de pessoas que podem ler suas senhas é exatamente a lista de pessoas ao lado de quem você esteve. Parece uma limitação. É o modelo de segurança.
Como funciona a configuração
- 1
Uma pessoa começa como organizadora
Quem faz a configuração se torna a pessoa organizadora. Ela inicia o processo e o dispositivo começa a procurar membros da família por perto.
- 2
Todos se reúnem na mesma sala
Cada membro abre o Accessbox no próprio dispositivo e entra. Os dispositivos se encontram diretamente por Bluetooth e Wi-Fi, sem passar pela internet.
- 3
Vocês conferem se os códigos são iguais
As duas telas mostram o mesmo número de 6 dígitos. Leia em voz alta. Se os dois dispositivos mostrarem o mesmo código, a conexão é legítima e a pessoa organizadora aprova o membro. Se não coincidirem, pare.
Por que presencialmente?
A maioria dos gerenciadores de senhas adiciona membros da família por convite de e-mail. É prático — e também é o ponto fraco: um convite é apenas uma mensagem, e mensagens podem ser interceptadas, encaminhadas ou enviadas para um endereço controlado por outra pessoa. O Accessbox elimina esse caminho por completo. A chave que abre as senhas compartilhadas da sua família passa de um dispositivo para outro enquanto os dois estão na mesma sala. O efeito prático é uma regra fácil de lembrar e difícil de errar: você só pode compartilhar senhas com pessoas ao lado de quem consegue estar fisicamente.
O que é o código de 6 dígitos?
Quando dois dispositivos se encontram, eles realizam um acordo de chaves: cada um guarda uma metade privada e troca uma metade pública, e ambos chegam separadamente ao mesmo segredo compartilhado sem que esse segredo jamais trafegue pelo ar. O código de 6 dígitos é derivado desse segredo compartilhado. Como cada dispositivo calcula o código a partir da própria cópia, dois códigos iguais provam que ambos chegaram ao mesmo segredo e que nada se colocou no meio reescrevendo a troca. Ler o número em voz alta é a parte que um invasor remoto não consegue falsificar.
O que o iCloud realmente vê?
Os cartões compartilhados trafegam pelo iCloud, mas trafegam criptografados. Cada cartão é selado com a chave da família antes de sair do seu dispositivo, e essa chave nunca é enviada — ela só se move de um dispositivo para outro durante a configuração. É por isso que acesso e legibilidade são coisas diferentes no Accessbox: mesmo quem de alguma forma obtivesse acesso aos registros do iCloud teria apenas texto cifrado, porque a chave que o abre nunca esteve lá para ser levada.
Quem decide quem entra?
A pessoa organizadora aprova cada membro individualmente e vê o código de 6 dígitos de cada um antes de aprovar. Ninguém entra silenciosamente. Quem entra depois passa pela mesma etapa presencial. Nada que chegue pela internet — um link, uma mensagem, um registro compartilhado do iCloud — pode substituí-la, porque nenhum deles carrega a chave.
Quais dispositivos podem fazer isso?
A configuração acontece no iPhone e no iPad, porque depende de os dispositivos se descobrirem diretamente. Depois que você faz parte de uma família, os cartões compartilhados sincronizam com o seu Mac como qualquer outro cartão do Accessbox — apenas a troca inicial de chaves precisa acontecer em um telefone ou tablet.
E se alguém sair?
Um membro pode sair por conta própria, e a pessoa organizadora pode encerrar o compartilhamento familiar para todos. Nos dois casos, a chave da família é apagada das Chaves do dispositivo e os cartões param de sincronizar — mas ninguém perde dados: os cartões compartilhados anteriormente permanecem em todos os dispositivos como cartões pessoais comuns. Voltar a entrar mais tarde exige refazer a configuração presencial, que é justamente o objetivo. Se alguém saiu em más condições, troque as senhas compartilhadas; nenhum gerenciador de senhas consegue fazer alguém desver uma senha que já leu.
A chave nunca trafega pela internet
A chave de criptografia da sua família é criada durante a troca presencial e guardada nas Chaves do dispositivo de cada membro. Ela nunca é enviada, nunca vai por e-mail e a Roundedapps nunca a possui — o que também significa que não podemos recuperá-la para você nem entregá-la a quem quer que peça.