Segurança

O que você copia é só seu.

A área de transferência passa senhas, códigos, chaves Pix e documentos. Por isso o Bumerang foi desenhado para que ninguém no caminho consiga ler nada, nem nós.

De ponta a ponta

O conteúdo sai cifrado de um aparelho seu e só é aberto no outro aparelho seu. A conexão usa TLS 1.3 presa às chaves dos próprios aparelhos.

Pareamento que não se engana

O QR Code leva um segredo de uso único que vence em minutos. O código de 6 dígitos usa um protocolo (SPAKE2) em que um palpite errado já invalida o código.

Senhas ficam onde estão

Gerenciadores de senha marcam o que copiam como sensível. O Bumerang respeita essa marca: senha não sai do aparelho e não entra no histórico.

Nada no servidor

Quando a conexão direta não dá, um servidor nosso (o relay) repassa os dados, mas só vê bytes cifrados. A conta guarda e-mail, plano e a lista de aparelhos, nunca o conteúdo.

No seu aparelho

O histórico e a lista de aparelhos pareados ficam cifrados (ChaCha20-Poly1305), com a chave guardada no cofre do sistema: Keychain no Mac, Keystore no Android, Cofre de Credenciais no Windows.

Arquivos

Quem recebe confere o tamanho e a "impressão digital" (SHA-256) de cada arquivo antes de salvar, e nada abre sozinho. O nome do arquivo é tratado para nunca sair da pasta Downloads › Bumerang.

Achou uma falha?

Escreva para contato@appbumerang.com com o assunto "Segurança". Obrigado por avisar antes de divulgar.