--- title: como os PINs são armazenados e protegidos? description: A OPTOVERA guarda o PIN como valor derivado PBKDF2-HMAC-SHA256 com salt nas Chaves do iOS. Nunca é armazenado nem transmitido em texto claro. --- [Pular para o conteúdo](https://knowledge.sobereye.com/pt-br/piloto-optovera-security-and-it-requirements-q31-como-se-almacenan-y-protegen-los-pin#main-content) - [Português - Brasil](https://knowledge.sobereye.com/pt-br/piloto-optovera-security-and-it-requirements-q31-como-se-almacenan-y-protegen-los-pin) - [English](https://knowledge.sobereye.com/en/piloto-optovera-security-and-it-requirements-q31-como-se-almacenan-y-protegen-los-pin) - [Español](https://knowledge.sobereye.com/es/piloto-optovera-security-and-it-requirements-q31-como-se-almacenan-y-protegen-los-pin) - [Italiano](https://knowledge.sobereye.com/it/piloto-optovera-security-and-it-requirements-q31-como-se-almacenan-y-protegen-los-pin) Português - Brasil Mostrar submenu para traduções ![](https://knowledge.sobereye.com/hs-fs/hubfs/00%20MKT%20material/Logo_blu_optovera.png?width=904&height=186&name=Logo_blu_optovera.png) - Home - Products - Pricing - Blog - Company Abrir navegação principal Fechar navegação principal - Home - Products - Pricing - Blog - Company - - [Português - Brasil](https://knowledge.sobereye.com/pt-br/piloto-optovera-security-and-it-requirements-q31-como-se-almacenan-y-protegen-los-pin) - [English](https://knowledge.sobereye.com/en/piloto-optovera-security-and-it-requirements-q31-como-se-almacenan-y-protegen-los-pin) - [Español](https://knowledge.sobereye.com/es/piloto-optovera-security-and-it-requirements-q31-como-se-almacenan-y-protegen-los-pin) - [Italiano](https://knowledge.sobereye.com/it/piloto-optovera-security-and-it-requirements-q31-como-se-almacenan-y-protegen-los-pin) Português - Brasil Mostrar submenu para traduções - Nosso contato Nosso contato Como podemos ajudá-lo? - Não há sugestões porque o campo de pesquisa está em branco. 1. [Optovera Knowledge base](https://knowledge.sobereye.com/pt-br?hsLang=pt-br) 2. [Segurança e requisitos de TI](https://knowledge.sobereye.com/pt-br/seguran%C3%A7a-e-requisitos-de-ti?hsLang=pt-br) # como os PINs são armazenados e protegidos? ## Os PINs usam valores derivados por PBKDF2 com salt; nenhum perfil pode visualizar o PIN. Cada Usuário que escolhe PIN define seu próprio PIN de seis dígitos diretamente no Dispositivo. Nenhum administrador, supervisor ou integrante da equipe da SOBEREYE define, emite ou pode visualizar um PIN em momento algum, de modo que não existe credencial visível ao administrador nem canal de distribuição de PIN a ser protegido. O PIN é armazenado apenas como um valor derivado e nunca é armazenado, registrado, mantido em cache ou transmitido em texto claro: - **Função de derivação:** PBKDF2-HMAC-SHA256. - **Salt:** um salt exclusivo e criptograficamente aleatório por Usuário, gerado quando o PIN é criado. - **Fator de trabalho:** número de iterações ajustado para aproximadamente 100 ms no modelo de iPhone mais antigo suportado. - **Armazenamento no Dispositivo:** iOS Keychain, com a classe de acessibilidade kSecAttrAccessibleWhenUnlocked, de modo que as derivações não podem ser lidas enquanto o Dispositivo está bloqueado. - **Verificação:** realizada localmente no Dispositivo. A verificação no Dispositivo é o que permite ao modo PIN funcionar sem conectividade. Por isso, cada Dispositivo mantém a derivação e o salt de todos os Usuários de sua lista de usuários sincronizada; eles chegam aos demais Dispositivos pela mesma sincronização criptografada da lista de usuários. O fator de trabalho e o salt por Usuário importam porque um PIN de seis dígitos tem no máximo um milhão de valores possíveis. Um hash rápido e sem salt sobre esse espaço poderia ser esgotado em bem menos de um segundo e, sem salts por Usuário, uma única tabela pré-computada poderia recuperar todos os PINs de um Dispositivo de uma só vez. Como a verificação ocorre uma vez por avaliação, um fator de trabalho de 100 ms não tem efeito perceptível para o Usuário. O Dispositivo rejeita um PIN formado pelo mesmo dígito repetido, como 111111, ou por dígitos sequenciais, crescentes ou decrescentes, como 123456 ou 654321. Nenhuma outra regra de composição se aplica. Os valores de PIN não aparecem em relatórios de falhas, pacotes de diagnóstico, eventos de análise nem logs de depuração em nenhuma versão publicada. - [Primeiros passos](https://knowledge.sobereye.com/pt-br/primeiros-passos?hsLang=pt-br) - [Realização de um teste](https://knowledge.sobereye.com/pt-br/realiza%C3%A7%C3%A3o-de-um-teste?hsLang=pt-br) - [Interpretação dos resultados](https://knowledge.sobereye.com/pt-br/interpreta%C3%A7%C3%A3o-dos-resultados?hsLang=pt-br) - [Segurança e requisitos de TI](https://knowledge.sobereye.com/pt-br/seguran%C3%A7a-e-requisitos-de-ti?hsLang=pt-br) - [Usuários, cadastro e baseline](https://knowledge.sobereye.com/pt-br/usu%C3%A1rios-cadastro-e-baseline?hsLang=pt-br) - [Dispositivo, software e conectividade](https://knowledge.sobereye.com/pt-br/dispositivo-software-e-conectividade?hsLang=pt-br) - [Administração da plataforma](https://knowledge.sobereye.com/pt-br/administra%C3%A7%C3%A3o-da-plataforma?hsLang=pt-br) - [Segurança, Privacidade e Conformidade](https://knowledge.sobereye.com/pt-br/seguran%C3%A7a-privacidade-e-conformidade?hsLang=pt-br) - [Implantação e operação](https://knowledge.sobereye.com/pt-br/implanta%C3%A7%C3%A3o-e-opera%C3%A7%C3%A3o?hsLang=pt-br) - [Resolução de problemas](https://knowledge.sobereye.com/pt-br/resolu%C3%A7%C3%A3o-de-problemas?hsLang=pt-br) - Home - Products - Pricing - Blog - Company [![sobereye-dark](https://knowledge.sobereye.com/hs-fs/hubfs/sobereye-dark.png?width=300&height=73&name=sobereye-dark.png "sobereye-dark")](https://www.sobereye.com) SOBEREYE INC. 655 Oak Grove Ave. #863 Menlo Park, CA 94025 Tel: +1 408.718.0273 [mailto:contact@sobereye.com](mailto:contact@sobereye.com) Copyright © 2025, sobereye.com