Nenhum aplicativo pode garantir segurança durante coerção. O NullVault oferece cofres separados acessados por padrão e uma configuração destrutiva distinta de coação no iOS e no Android; a limpeza de pânico é exclusiva do Android. O comportamento destrutivo pode aumentar o perigo ou causar perda permanente. O melhor plano pode ser um plano não técnico de segurança, em vez de uma configuração mais agressiva do aplicativo.
Compare os controles
| Controle | Finalidade | Principal limitação |
|---|---|---|
| Padrões separados | Um padrão divulgado abre um cofre | Outros cofres ainda podem ser inferidos fora da interface |
| Conteúdo comum de disfarce | Oferece um espaço limitado plausível | Não destrói outros cofres |
| Coação destrutiva | Abre um cofre enquanto invalida outros acessos locais | Irreversível; backups e cópias externas permanecem |
| Limpeza de pânico | Remove o material de chaves necessário para acesso local futuro | Não é apagamento físico; pode destruir seu próprio acesso |
| O bloqueio automático | Reduz a exposição após sair do aplicativo | Não ajuda enquanto estiver legitimamente desbloqueado |
Exemplo: Uma pessoa viajando cria um cofre plausível de documentos para inspeções de rotina. Isso pode reduzir a exposição sem acionar perda visível de dados. Transformar o mesmo espaço em um cofre destrutivo de coação muda drasticamente as consequências e pode ser inseguro se um inspetor esperar que outros dados existam.
Quando o NullVault pode ser a melhor opção
- uma credencial não deve revelar uma lista de todos os cofres;
- os dados locais devem ser criptografados antes do armazenamento;
- o usuário entende e aceita a invalidação local irreversível;
- os backups exportados ficam separados do aparelho;
- o plano foi revisado considerando a ameaça humana real, não apenas a elegância técnica.
Quando ele não é a melhor opção
- a perda acidental de dados seria catastrófica;
- outra pessoa pode acionar o padrão destrutivo sem saber;
- o comportamento visível do aplicativo pode agravar um encontro perigoso;
- você exige o comportamento de limpeza de pânico do Android em um iPhone, onde esse recurso não é oferecido;
- obrigações legais, profissionais, de fronteira ou de segurança pessoal exigem orientação qualificada.
Limites críticos
Ações de coação e pânico não excluem backups criptografados exportados, arquivos de destinatários, metadados na nuvem, imagens do estado do sistema nem células físicas de memória flash gravadas no passado. Não comprovam que outros cofres nunca existiram. Não podem proteger conteúdo já observado em uma tela desbloqueada.
Leia cofre de disfarce versus cofre destrutivo de coação e as explicação da limpeza de pânico antes de considerar qualquer um dos recursos.
Para situações envolvendo monitoramento ou controle coercitivo, o plano de segurança tecnológica da Safety Net fornece contexto para avaliar mudanças e suas possíveis consequências. O NullVault não substitui esse planejamento de segurança.
Atualizado: 7 de setembro de 2026. Esta comparação não afirma ter realizado testes independentes de segurança pessoal.