VaultSort V4 liga a criptografia ao hardware e integra Touch ID

O VaultSort V4 não é só mais uma atualização de interface: é uma correção estrutural de um defeito de projeto crítico na versão anterior. Na V3, o toque físico no YubiKey era apenas um bloqueio na camada de aplicação, o key derivation ainda dependia de dados armazenados localmente (IDs de credenciais e chaves públicas), o que permitia, em teoria, a derivação offline da file key se um atacante obtivesse tanto os arquivos criptografados quanto o repositório local de credenciais. A V4 elimina essa lacuna ao tornar o hardware parte obrigatória da cadeia criptográfica: o PRF é executado exclusivamente dentro do Secure Enclave (Touch ID) ou do chip do YubiKey, e sua saída é usada diretamente como entrada para o HKDF-SHA-256, sem nenhuma representação persistente no disco.

A escolha por AES-256-KWP para encapsular a file key (em vez de simplesmente cifrá-la com AES-CBC ou derivá-la via PBKDF2) garante autenticação explícita da chave de envoltório, enquanto o AES-256-GCM no corpo do arquivo protege integridade e confidencialidade sob um header autenticado. Isso corrige uma fraqueza clássica de formatos anteriores: a possibilidade de manipulação do header para forçar falhas de decodificação ou ataques de oracle.

A mudança entre V3 e V4 é técnica e conceitual: antes, o hardware era um 'gatekeeper' de UI; agora, é um 'co-signatário criptográfico'. O que era rumor em abril, sobre vulnerabilidades de derivação offline em ferramentas baseadas em hardware, virou realidade com a própria admissão da equipe do VaultSort na análise interna. Não houve vazamento nem exploração pública, mas a empresa reconheceu que o modelo V3 não cumpria o que prometia: 'hardware-bound encryption'. A V4 entrega isso, e, com ela, a primeira implementação prática de Touch ID como mecanismo de key derivation compatível com FIDO2 PRF e com garantias equivalentes às de uma YubiKey física.

Para empresas que usam macOS em ambientes regulados (como financeiras ou órgãos públicos), a V4 muda o jogo: agora é possível auditar e validar que a criptografia de arquivos sensíveis depende de um fator físico intransferível, e não de uma senha ou de um banco de dados local que pode ser copiado. Isso alinha o VaultSort com exigências de frameworks como NIST SP 800-53 (SC-12, SC-28) e LGPD Art. 46, que exigem proteção 'por design' e 'por padrão'. E, diferentemente de soluções baseadas em FileVault ou iCloud Keychain, o VaultSort mantém o controle total sobre o ciclo de vida da chave, sem dependência de serviços em nuvem ou de políticas de terceiros.