MeldID após a atualização: armazenamento protegido tornou-se uma ferramenta diária

No material anterior, analisei o MeldID como um sistema que saiu do âmbito de uma única conta. Os aplicativos móveis para iPhone e Android combinaram autenticação TOTP, operação sem internet, restauração de dados protegidos em um novo dispositivo e confirmação de login em serviços conectados.

A nova atualização já é interessante por outro motivo. Quase não há tentativa de acrescentar mais um mecanismo de login de destaque. O foco principal é o uso cotidiano do armazenamento protegido.

No início, quando o usuário tem duas ou três entradas, uma lista comum é suficiente. Mas com o tempo, ela passa a incluir e-mails de trabalho, contas pessoais, painéis de controle, serviços cloud, sistemas corporativos e ambientes de teste. Nesse momento, o problema não é mais gerar um código de seis dígitos. É importante encontrar rapidamente a entrada necessária, entender sua função, não confundir contas, alterar dados de forma segura e não perdê-los ao trabalhar em vários dispositivos.

É exatamente aqui que o MeldIDexpande significativamente sua funcionalidade.

A principal mudança — a organização dentro do armazenamento protegido

Eu chamaria a nova versão de uma transição de uma simples lista de registros TOTP para um espaço de trabalho mais gerenciável.

Isso não significa que o aplicativo ficou mais difícil. Pelo contrário, as novas funções resolvem situações que anteriormente tinham que ser feitas manualmente. O usuário não precisa mais memorizar onde encontra cada entrada, manter a descrição da conta na cabeça ou refazer o procedimento de adição após uma exclusão acidental.

A parte importante é que essas funções estão interligadas. A busca funciona junto com notas, as tags ajudam a filtrar os resultados, a importação de QR codes é acompanhada de destaque visual da nova entrada, e exclusões e restaurações são sincronizadas entre todos os dispositivos da mesma conta.

A busca permanece local

O MeldID oferece agora uma busca local por nome do serviço, nome da conta e conteúdo das notas. É uma função simples, mas que começa a economizar tempo à medida que o número de registros aumenta.

Vamos imaginar que dentro do armazenamento haja várias contas de um mesmo serviço: pessoal, de trabalho e administrativa. Em vez de percorrer toda a lista, basta digitar uma parte do nome do serviço ou do e-mail. Se uma nota foi adicionada à entrada, a busca pode usar também seu conteúdo.

Ao mesmo tempo, a busca não acessa diretamente o segredo TOTP. O segredo não vira um campo de busca nem é usado como identificador de registro. O usuário busca por um contexto compreensível — nome do serviço, conta ou nota — e não por dados criptográficos.

A solicitação de busca não é enviada ao servidor. O aplicativo pesquisa dentro do armazenamento protegido já aberto no dispositivo.

Notas e tags fornecem contexto às entradas

Um nome de serviço nem sempre é suficiente para entender o propósito de uma entrada. Por isso, agora é possível adicionar notas criptografadas às entradas TOTP.

Nessas notas, é possível indicar a qual ambiente de trabalho a conta pertence, qual departamento a utiliza ou qual método de acesso é empregado. A nota fica armazenada junto à entrada protegida dentro do Vault, não como uma informação pública separada no servidor.

Para agrupamento, também foram introduzidas tags de múltiplos valores. Uma mesma entrada pode receber várias etiquetas — por exemplo, “Trabalho”, “Crítico”, “Europa” ou “Teste”. As tags são inseridas com texto comum: uma nova etiqueta pode ser adicionada pressionando Enter ou vírgula, e depois removida como um elemento compacto.

O sistema também sugere tags existentes e une variantes idênticas, independentemente de capitalização. Assim, “Trabalho”, “trabalho” e “TRABALHO” não se tornam categorias diferentes.

Tags têm seu próprio filtro local. Se a estrutura mudar com o tempo, é possível renomear ou excluir uma tag globalmente com uma pressão longa. Não é necessário abrir cada entrada individualmente para editar a mesma etiqueta várias vezes.

Favoritos aparecem como uma tag de sistema com ícone de estrela, destacada em vermelho, permitindo uma rápida visualização das entradas mais importantes.

Na prática, isso transforma o armazenamento de uma coleção de códigos em um sistema que pode ser organizado de acordo com a própria lógica.

O código oculto ainda pode ser utilizado

O aplicativo agora permite ocultar e mostrar os códigos TOTP. O estado escolhido é salvo no dispositivo, assim, ao reiniciar, não é preciso configurar novamente a exibição.

Essa é uma medida de proteção visual: o código não fica permanentemente à vista, a menos que o usuário queira. Mas ocultar não impede de trabalhar com a entrada.

O código pode ser copiado para a área de transferência tanto no modo visível quanto oculto. Há uma lógica importante aqui: a pessoa pode preferir não mostrar os dígitos na tela, mas ainda assim precisar passar o código na janela de login.

Isso garante uma separação sensata entre o que é exibido na tela e a ação que o usuário realiza conscientemente.

QR code não precisa ser escaneado de novo

Antes, ao adicionar uma entrada TOTP, o usuário geralmente dependia da câmera e de uma segunda tela com o QR code exibido. Agora, o MeldID consegue importar uma entrada TOTP a partir de uma foto ou de uma imagem salva na galeria.

Essa função é útil em diversas situações. O QR code pode estar em uma captura de tela ou ter sido fotografado ao configurar o serviço. Nem sempre é conveniente abrir a página original e apontar a câmera repetidamente.

Basta escolher uma imagem que contenha o QR code, e o aplicativo o reconhecerá para criar a entrada no armazenamento protegido.

Após a adição, as entradas novas são temporariamente destacadas com uma moldura. Isso é especialmente útil ao transferir várias contas seguidas: o usuário vê rapidamente quais elementos foram adicionados recentemente, sem se perder entre as demais existentes.

A exclusão agora permite reverter a ação

Uma das novidades mais práticas é a exclusão de uma entrada com período de recuperação.

Uma entrada excluída não desaparece permanentemente imediatamente. Durante um período de tempo definido previamente, ela pode ser restaurada, mediante confirmação adicional. Essa abordagem protege contra exclusões acidentais ou remoções incorretas de contas.

Há também uma proteção adicional: enquanto uma entrada estiver no período de recuperação, o aplicativo não permite adicionar novamente o mesmo segredo TOTP como uma nova entrada.

Vamos imaginar uma situação comum: o usuário excluiu uma conta e depois percebeu que foi por engano, e escaneou novamente o antigo QR code. Sem uma verificação extras, poderia surgir uma duplicata com o mesmo segredo. O MeldID evita isso, mantendo a possibilidade de restaurar a entrada original de forma padrão.

A recuperação não se limita a uma mudança local em um dispositivo. ela altera o estado do Vault protegido e sincroniza com o estado no servidor.

Uma conta — um armazenamento consistente

O trabalho com múltiplos dispositivos foi uma das ideias-chave do MeldID móvel. A nova atualização reforça essa consistência.

Exclusões, restaurações, edições de notas e tags, além de outras mudanças, são sincronizadas entre os dispositivos de uma mesma conta. Se o usuário utiliza iPhone e Android ou conecta um segundo telefone, eles garantem chegar a um estado de confirmação compartilhado.

Se a ação acontece em um dispositivo, o mecanismo de sincronização impede que uma cópia desatualizada no outro dispositivo reverta silenciosamente a entrada ou substitua uma alteração mais recente. Melhorias no tratamento de conflitos também foram feitas para o uso com vários dispositivos simultaneamente.

Assim como antes, diferentes contas do MeldID no mesmo telefone permanecem separadas. Os dados de uma conta não se misturam com os de outra, e as mudanças só afetam o armazenamento protegido correspondente.

O mesmo se aplica à divisão entre cenários offline e online. A geração de códigos TOTP para entradas já salvas não depende de internet, e novas entradas podem ser preparadas localmente. As mudanças que devem valer para todos os dispositivos são sincronizadas após a reconexão.

Zero Vault continua sendo a base

No lado do MeldID, o princípio Zero Vault ainda é válido. A parte do servidor trabalha com um estado criptografado e opaco do armazenamento protegido e com os dados técnicos necessários para controle de versões e sincronização.

Segredos TOTP, notas, tags e nomes de serviços em texto aberto não são transmitidos ao servidor. Eles não se tornam uma tabela acessível, que pode ser visualizada ou usada para buscas no servidor.

O conteúdo do Vault é descriptografado localmente no dispositivo confiável. É por isso que a busca por notas e o trabalho com tags são feitos localmente: o servidor não precisa ler o conteúdo para aceitar uma nova versão criptografada do armazenamento e sincronizá-la entre dispositivos.

As novas funções não violam esse princípio e não sacrificam conveniência pela privacidade. Pelo contrário, fica mais evidente que um armazenamento protegido pode ser ao mesmo tempo utilizado de forma eficiente, sem virar um diretório aberto no servidor.

Pequenos detalhes que fortalecem a confiança

Nesta atualização, as traduções, legendas de acessibilidade e a exibição visual dos elementos da interface também foram aprimoradas.

Pode parecer algo menor frente a importação de QR code ou restauração de registros. Mas quando o aplicativo tem exibição oculta, favoritos, estado de exclusão pendente e confirmação separada de restauração, ícones sozinhos não bastam.

Legendas claras são importantes para todos os usuários, especialmente para VoiceOver, TalkBack e outros recursos de acessibilidade. As traduções atualizadas e os estados visuais mais nítidos tornam os novos cenários mais compreensíveis em diferentes idiomas e plataformas.

Minha conclusão

Depois de analisar as novidades, vejo o MeldID como mais do que um aplicativo de geração de códigos TOTP.

A principal mudança não está em uma única função específica. O valor aparece na união: a busca local funciona junto com notas e tags, os favoritos ajudam a marcar rapidamente o que é importante, a importação de QR code ficou mais fácil graças ao trabalho com imagens, entradas recém-adicionadas se destacam com uma moldura, e o período de recuperação reduz o risco de deletar acidentalmente.

Ao mesmo tempo, a sincronização conecta as alterações entre dispositivos, e o Zero Vault mantém o modelo de armazenamento protegido.

Assim, o MeldID gradualmente evolui de um autenticador comum para um espaço de trabalho protegido e gerenciado. Os códigos TOTP continuam sendo gerados localmente e acessíveis offline, mas tudo ao seu redor se torna mais claro e previsível.

Mais detalhes sobre o projeto: MedlID.