Como o Heritage protege o conteúdo do cofre, a recuperação pessoal e a entrega dos pacotes que você escolhe.
O conteúdo é criptografado no dispositivo com criptografia autenticada e chaves de 256 bits: uma alteração inválida falha na verificação e não abre. XChaCha20-Poly1305 protege conteúdo e envelopes de chave; o caminho da senha combina Argon2id, HKDF e um fator independente. AES-256-GCM protege envelopes específicos selados para o dispositivo.
Enquanto sua conta está ativa, o Heritage não pode ler o conteúdo do cofre. Esse limite se refere ao conteúdo criptografado. Dados de conta, verificação de identidade e notificações são tratados conforme o aviso de privacidade do serviço.
A liberação usa tlock e drand quicknet, uma rede pública de aleatoriedade distribuída da League of Entropy. O material de liberação só pode ser aberto após uma rodada futura da rede. Administradores e operadores não têm um caminho para antecipar ou forçar a entrega.
Você confirma a cada 15, 30, 60 ou 90 dias, com 30 por padrão. Após uma confirmação perdida, os prazos padrão são 7 dias de lembretes, 24 horas de pré-alerta, 24 horas de contagem regressiva e 7 dias finais: 16 dias de avisos no total, além das verificações necessárias. Sua confirmação interrompe o processo antes da entrega definitiva. Os avisos usam canais verificados e disponíveis na conta.
Com um dispositivo autorizado restante, você recupera o acesso pelos controles de segurança. Se perder a senha e todos os dispositivos, a recuperação completa começa com 24 horas de avisos, depois uma nova verificação de identidade e controles de restauração. Você pode cancelar na primeira janela. Não há via rápida; o tempo total também depende da verificação.
Cada beneficiário recebe apenas o pacote destinado a ele, após as etapas e os prazos previstos. Você também pode preparar o cofre para sua própria recuperação sem indicar beneficiários.
O Heritage prepara o acesso a informações e instruções. Não é um testamento, não transfere propriedade, não garante resultados sucessórios e não substitui tabelião, advogado, contador, fiduciário ou orientação fiscal e financeira.
| Algoritmo | Uso | Chave | Nonce | Derivação da chave | Onde ficam as chaves |
|---|---|---|---|---|---|
| XChaCha20-Poly1305 | Conteúdo e pacotes do cofre | 256 bits | 24 bytes | Chaves aleatórias geradas no dispositivo | Legíveis em dispositivos autorizados; somente material criptografado chega ao serviço |
| XChaCha20-Poly1305 | envelopes de chave | 256 bits | 24 bytes | Argon2id + HKDF-SHA256 e fator independente | O dispositivo autorizado combina senha e fator protegido; nenhum componente isolado basta |
| AES-256-GCM | Fator selado para o dispositivo | 256 bits | 12 bytes | P256 + HKDF-SHA256 | O fator é enviado selado ao dispositivo autorizado |
| Etapa | Duração | Controles e cancelamento |
|---|---|---|
| Frequência do heartbeat | 15, 30, 60 ou 90 dias; padrão 30 | Uma confirmação atualiza o heartbeat |
| Entrega: lembretes | 7 dias | Confirmação do titular |
| Entrega: pré-alerta | 24 horas | Confirmação do titular |
| Entrega: contagem regressiva | 24 horas | Confirmação do titular |
| Entrega: janela final | 7 dias; 16 dias de avisos por padrão no total | Confirmação do titular antes da entrega |
| Recuperação: primeira janela de avisos | 24 horas antes da verificação de identidade | Cancelamento na primeira janela |
| Recuperação: verificação de identidade | Após a primeira janela; duração depende da verificação | Controles de identidade e segurança |
| Recuperação: restaurar acesso | Após verificação e autorização; sem total fixo | Controles do caminho autorizado |
| Recuperação com dispositivo restante | Acesso do dispositivo autorizado com os controles previstos | Sem necessidade do procedimento completo |