WellWise AI — POC-03 v0.3
Diagnóstico de segurança · isolado · sem dados de saúde
Ainda não é seguro para dados médicos. Esta página não altera o WellWise AI v0.2, não guarda segredos, não pede o código do iPhone e não comprova a segurança final.
1. Capacidades do dispositivo
Verifica HTTPS, Web Crypto, WebAuthn e disponibilidade de um autenticador com verificação do utilizador. Um resultado positivo não garante desbloqueio do cofre por código nem suporte de derivação de chaves WebAuthn PRF.
2. Cifragem e recuperação em memória
Usa apenas um número fictício e uma frase de teste inventada. A frase deve ter pelo menos 12 caracteres. Este teste não guarda ficheiros nem chaves.
Testa AES-256-GCM, PBKDF2-SHA256 (300 000 iterações), frase errada e modificação do texto cifrado. Isto não substitui testes independentes de segurança.
3. Resultados e critérios
- O dispositivo reporta capacidades de autenticação, sem recolher PIN.
- Com a frase correta, recupera o valor fictício 20250.
- Com a frase errada, a desencriptação é recusada.
- Uma alteração ao texto cifrado é detetada.
- Os resultados são apenas funcionais; gestão de chaves e proteção contra ataques permanecem pendentes.