Um código, uma digital, ou os dois — de verdade.
Como bloquear seu cofre? O Ozorys abre três portas — o PIN, a biometria ou os dois combinados — e respeita uma distinção que poucos aplicativos honram: a diferença entre parecer e ser.
Três portas, um só cofre
O Ozorys não impõe a você a forma dele de bloquear: você escolhe. Três modos se oferecem — só o PIN, só a biometria, ou o PIN e a biometria combinados. Cada um é uma decisão consciente, ativada por você, nunca por padrão.
Um ponto nunca muda, seja qual for o modo: o Zero-Knowledge se sustenta. Nenhuma dessas portas confia sua chave a um servidor; todas a mantêm do seu lado.
Segurança e comodidade não se dosam do mesmo jeito para todo mundo. O Ozorys deixa você escolher sua porta — e trocá-la — sem nunca ceder nada na criptografia.
A biometria: prática, mas não mágica
Encostar o dedo ou mostrar o rosto é rápido e agradável. Mas sejamos lúcidos sobre o que a biometria faz de verdade: ela não «reconhece» seus dados, ela desbloqueia uma chave guardada no enclave seguro do seu dispositivo (pelos mecanismos modernos do sistema, como o WebAuthn). A segurança continua se apoiando, por baixo, na criptografia.
Dito de outro modo, a biometria é uma comodidade de acesso apoiada num alicerce sólido — não um substituto mágico da criptografia. É importante entender isso para escolher com conhecimento de causa.
A biometria desbloqueia uma chave, não substitui a criptografia. Ela deixa o acesso fluido; é a criptografia, por baixo, que torna seus dados ilegíveis.
MFA de fachada contra verdadeiro MFA
Eis a distinção que quase ninguém explica. Muitos aplicativos anunciam «multifator» quando funcionam com lógica OU: o código OU a digital abre o cofre. Duas opções, mas basta um só fator — isso não é realmente multifator, é só uma escolha de porta.
O modo combinado do Ozorys funciona com lógica E: os dois fatores são misturados para derivar a chave. Sem o código E a biometria, a chave não se reconstitui. É um verdadeiro MFA criptográfico — os dois são exigidos, não à escolha.
«Código ou digital» oferece a comodidade, não a força do multifator. «Código e digital», combinados na chave, exigem realmente os dois: é a diferença entre parecer e ser.
A frase de recuperação, obrigatória no modo combinado
O verdadeiro MFA tem uma consequência direta: como a chave exige os dois fatores, perder um deles — trocar de celular, redefinir a biometria — poderia deixar você do lado de fora. Por isso, nesse modo, o Ozorys torna a frase de recuperação obrigatória: ela é a sua saída de emergência.
Não é uma amarra arbitrária, é a contrapartida lógica da robustez. Quanto mais forte a fechadura, mais é preciso guardar com zelo a cópia de segurança.
Um verdadeiro MFA sem saída de emergência seria uma armadilha. A frase de recuperação obrigatória é a promessa de que uma fechadura muito sólida nunca se volte contra você.
Vamos ver se pegou
Seis perguntas, correção imediata. Suas respostas nunca saem desta página.
1. Quantos modos de bloqueio o Ozorys oferece?
Cada um é uma escolha consciente, ativada por você; o Zero-Knowledge se sustenta em todos.
2. O que a biometria faz de verdade?
Uma comodidade de acesso apoiada num alicerce criptográfico — não um substituto mágico.
3. Um MFA «de fachada» funciona com lógica…
Duas opções, mas basta um só fator: isso não é realmente multifator.
4. O verdadeiro MFA do Ozorys (modo combinado) funciona com lógica…
Sem o código E a biometria, a chave não se reconstitui: os dois são realmente exigidos.
5. Por que a frase de recuperação é obrigatória no modo combinado?
É a contrapartida lógica de uma fechadura muito sólida: uma saída de emergência.
6. Em todos os modos, o que nunca muda?
Nenhuma dessas portas confia sua chave a um servidor.
O desafio do dia
Escolha com consciência seu modo de bloqueio no Ozorys. Se optar pelo modo combinado, anote imediatamente sua frase de recuperação fora do dispositivo: a fechadura mais forte merece sua cópia de segurança.