O que a ação atinge
- o material de chave protegido pelo dispositivo necessário para o acesso ao cofre local;
- os futuros desbloqueios comuns dos cofres locais afetados;
- a utilidade prática do texto cifrado deixado naquela instalação.
O que ela não atinge
Exemplo: Chen aciona o apagamento de pânico em um telefone perdido. Um backup criptografado portátil em um drive externo permanece restaurável com sua própria frase de backup. Uma foto exportada para um aplicativo de mensagens também permanece fora do NullVault. A ação invalida o caminho do cofre local; ela não alcança sistemas não relacionados.
- backups criptografados portáteis exportados anteriormente;
- frases de recuperação de backup guardadas em outro lugar;
- arquivos exportados do cofre;
- cópias detidas por destinatários ou outros aplicativos;
- snapshots do sistema Android ou cópias de provedores externos;
- células flash físicas previamente escritas.
Por que o armazenamento flash complica o «apagamento seguro»
Os controladores de armazenamento modernos remapeiam e nivelam o desgaste das células físicas. Um aplicativo geralmente não consegue provar que sobrescrever um local lógico sobrescreveu cada representação física histórica. Destruir o material de chave criptográfica essencial pode tornar o texto cifrado restante inutilizável sem alegar higienização física.
Antes de ativar ou usar o apagamento de pânico
Entenda o gatilho, teste seu plano de recuperação sem acionar a ação destrutiva, verifique qualquer backup criptografado e decida se a perda local permanente corresponde à ameaça. Não o use como limpeza de rotina ou como substituto dos procedimentos de apagamento de dispositivo suportados.
O apagamento de pânico é um recurso somente do Android. O NullVault está disponível no iPhone e no iPad, mas sua página no iOS não anuncia o apagamento de pânico; o iOS inclui, em vez disso, um cofre de coação configurável. Consulte o recurso de apagamento de pânico para o limite exato do produto.
Guia revisado: 28 de agosto de 2026.
Eli começa com um teste não sensível: «começa com um item não sensível ao avaliar o que o apagamento de pânico faz — e o que não apaga». Em seguida, Eli segue a segunda verificação: «bloqueia o aplicativo ou dispositivo relevante e então confirma o resultado a partir de uma nova sessão». Este cenário fictício ilustra o processo de decisão; não é um relato de testes de produto.
- O resultado descrito por o que o apagamento de pânico faz — e o que não apaga não cobre automaticamente cópias exportadas, compartilhadas, em cache ou sincronizadas na nuvem.
- Uma credencial perdida, um contêiner de aplicativo excluído, um dispositivo redefinido ou um backup não testado podem tornar os dados protegidos indisponíveis.
O apagamento de pânico apaga os próprios arquivos?
Não. Ele remove o material de chave necessário para o acesso local futuro. O texto cifrado restante ainda pode ocupar armazenamento, mas sem a chave ele não é normalmente utilizável.
O que o apagamento de pânico não cobre?
Backups criptografados portáteis exportados anteriormente, frases de recuperação guardadas em outro lugar e quaisquer cópias em texto simples que saíram do cofre antes de a ação ser acionada.