---
title: Encriptação no dispositivo: AES-256 no seu iPhone
canonical: https://mavaul.com/pt/features/on-device-encryption/
description: O Mavaul encripta cada foto e vídeo com AES-256-GCM no seu iPhone antes de o guardar. A chave fica no telemóvel, não há conta e não há nuvem do Mavaul.
format: text/markdown
generator: scripts/generate-llms.js
---
# Encriptação no dispositivo

Cada foto e vídeo que adiciona ao Mavaul é encriptado com AES-256-GCM no seu iPhone antes de ser guardado. A chave fica no telemóvel. Não há conta nem nuvem do Mavaul, por isso do nosso lado não há nada para abrir, nem que quiséssemos.

## Como funciona
1. Quando define o seu código, o Mavaul cria uma chave aleatória de 256 bits para o seu cofre.
2. Cada foto, vídeo e miniatura, e os dados dos álbuns e das fotos do cofre, são encriptados com essa chave usando AES-256-GCM, com um IV aleatório novo de cada vez.
3. O seu código é reforçado com PBKDF2 (SHA-512, 210 000 iterações) para gerar uma segunda chave que tranca a chave do cofre. A sua chave de recuperação tranca uma segunda cópia, por isso qualquer uma das duas abre o cofre.
4. A chave do cofre, trancada, fica guardada no Porta-chaves do iPhone. O Face ID ou o seu código abrem-na em memória, e bloquear a app apaga as cópias desencriptadas usadas para ver as fotos.

## Os detalhes
| Especificação | Encriptação no dispositivo |
| --- | --- |
| Cifra | AES-256-GCM. É autenticada, por isso um ficheiro alterado não abre |
| Chave do cofre | Chave aleatória de 256 bits, criada no telemóvel |
| Chave do código | PBKDF2 com SHA-512, 210 000 iterações, sal aleatório de 256 bits |
| Chave de recuperação | 24 caracteres, cerca de 120 bits, mostrada uma única vez na configuração |
| O que é encriptado | Fotos, vídeos, miniaturas, dados dos álbuns e das fotos |
| Onde | No iPhone. Nada é enviado a não ser que ative a cópia de segurança |
| Conta | Nenhuma |
| Plano | Gratuito |

## O que não faz
- Não esconde que a app existe. Para isso, mude o ícone e use o ecrã de bloqueio de calculadora.
- Se perder o código e também a chave de recuperação, ninguém consegue abrir o cofre, nem nós.
- As fotos que exporta de volta para a app Fotografias saem do cofre e deixam de ser encriptadas pelo Mavaul.

## Perguntas
### O Mavaul consegue ver as minhas fotos?
Não. São encriptadas no seu telemóvel e o Mavaul não tem nenhum servidor que as guarde. Nunca temos as suas chaves.

### O que obtém alguém que copie os ficheiros da app?
Ficheiros encriptados. Sem a chave do cofre são ilegíveis, e a chave está trancada pelo seu código ou pela chave de recuperação.

### O AES-256-GCM é um algoritmo padrão?
Sim. O Mavaul usa algoritmos padrão e públicos: AES-256-GCM para os ficheiros e PBKDF2 para derivar chaves a partir do seu código. Nada feito em casa.

### A encriptação é gratuita?
Sim. Todos os planos encriptam cada foto e vídeo. O plano gratuito guarda até 30.

## Mais funcionalidades
- [Face ID e código](/pt/features/face-id-passcode/). Abra com um olhar ou com um código de 4 dígitos que não é o do telemóvel. Bloqueia assim que sai.
- [Cópias encriptadas](/pt/features/encrypted-backup/). Faça cópias para o Dropbox, o Nextcloud ou a app Ficheiros, encriptadas primeiro no telemóvel. O Mavaul nunca as aloja.
- [Recuperação por email](/pt/features/email-recovery/). Envie a si próprio a chave de recuperação por email, confirmada com um código, para a ter à mão se se esquecer do código.
- [Todas as funcionalidades](/pt/features/). Tudo o que o Mavaul tem, gratuito e Premium.

## Experimente o Mavaul
[Descarregar Mavaul na App Store](https://apps.apple.com/pt/app/mavaul-photo-video-vault/id6759567727)