Evite as primeiras tentativas
- linhas, colunas e diagonais retas;
- letras, caixas, cruzes e espirais simples;
- o mesmo padrão usado para o bloqueio de tela do telefone;
- formas derivadas de um aniversário, endereço, iniciais ou logotipo público;
- padrões desenhados regularmente onde outra pessoa ou câmera pode observá-los.
Um método de criação melhor
Exemplo: em vez de desenhar a inicial «M», Rina lembra de uma rota privada: «porto, ponte, colina, retorno». A frase evoca uma forma mais longa que não é uma letra. Ela não escreve a sequência de pontos nas Notas nem guarda a frase de recuperação ao lado do telefone.
- Invente uma rota verbal privada com várias curvas, não uma letra visível.
- Traduza-a em um padrão e verifique se não é uma forma familiar.
- Pratique-a em privado até que seja confiável.
- Crie material de recuperação e guarde-o fora do dispositivo.
- Bloqueie imediatamente após o acesso e evite desenhar em espaços lotados.
Cofres separados exigem pensamento separado
Com o NullVault, padrões diferentes abrem cofres diferentes. Reutilizar um padrão com uma pequena variação pode tornar mais fácil inferir o outro espaço. Escolha padrões que sejam visual e conceitualmente independentes, e decida qual cofre você pode acessar com segurança em situações públicas comuns.
A observação é diferente da adivinhação offline
A derivação com uso intensivo de memória aumenta o custo de testar candidatos contra dados copiados. Ela não ajuda quando alguém observa o padrão, grava a interação com a tela ou coage você a revelá-lo. A privacidade da tela, o ambiente físico, o bloqueio automático e o planejamento específico para a ameaça continuam necessários.
Não teste controles destrutivos com leviandade
Os recursos de coação e pânico podem invalidar irreversivelmente o acesso local. Entenda a ação exata, as exclusões do backup e as consequências para a recuperação antes de associá-los a um padrão que você pode inserir acidentalmente. Leia cofre isca vs cofre de coação destrutiva.
Guia revisado: 28 de agosto de 2026.
Leo começa com um teste não sensível: «começa com um item não sensível ao avaliar como escolher um padrão de cofre forte». Em seguida, Leo segue a segunda verificação: «bloqueia o aplicativo ou dispositivo relevante e então confirma o resultado a partir de uma nova sessão». Este cenário fictício ilustra o processo de decisão; não é um relato de testes de produto.
- O resultado descrito por como escolher um padrão de cofre forte não cobre automaticamente cópias exportadas, compartilhadas, em cache ou sincronizadas na nuvem.
- Uma credencial perdida, um contêiner de aplicativo excluído, um dispositivo redefinido ou um backup não testado podem tornar os dados protegidos indisponíveis.
O que torna um padrão de cofre fraco?
Linhas, colunas e diagonais retas, letras e caixas simples, formas derivadas de um aniversário ou endereço, reutilizar o padrão de bloqueio de tela do telefone e qualquer padrão desenhado onde possa ser observado.
Um padrão de cofre deve coincidir com meu padrão de desbloqueio do telefone?
Não. Reutilizá-lo colapsa dois limites separados em um só, então qualquer pessoa que observe você desbloquear o telefone também aprende como abrir o cofre.