Zoomp Bank (fictício)

Zoomp Bank é um banco fictício, criado para demonstrar um protocolo de autorização de operações bancárias. Não existe instituição financeira por trás dele: não há dinheiro real, conta real nem vínculo com nenhum banco. O saldo, o extrato e os cartões que você vê são dados de demonstração. O aplicativo mostra o papel do celular como segundo fator. Toda operação sensível — Pix, transferência, bloqueio de cartão — passa por três passos, sempre na mesma ordem: revisão do que foi pedido, senha de transação e conferência no aparelho. O que o aplicativo demonstra • A chave que autoriza nasce dentro do Secure Enclave do iPhone e nunca sai dele, nem para o banco. • Antes de autorizar, o aplicativo confere a assinatura do banco. Enquanto ela não confere, nenhum valor e nenhum destino aparecem na tela. • O valor e o destino exibidos vêm do código assinado, não da tela do computador — é o que permite recusar uma operação adulterada. • Cada autorização vale 120 segundos, para uma operação só. • Recusar invalida o desafio na hora e registra o evento. O que mais está no aplicativo • Saldo, extrato com filtros e comprovantes. • Pix e transferência entre contas da demonstração. • Cartão físico e cartões virtuais, com bloqueio imediato. • Tela de segurança: aparelho ativo, sessões abertas e PIN de acesso. Como usar O aplicativo não abre conta e não tem login de usuário e senha: quem prova identidade é a chave criada no aparelho. A conta é aberta no site e o aplicativo é ativado com um código de ativação. Requisitos iPhone com iOS 16 ou mais recente, com código de bloqueio configurado. Privacidade O aplicativo fala só com o servidor do próprio Zoomp Bank, por conexão criptografada. Não há anúncios, rastreadores de publicidade nem relatórios de uso. A câmera é usada só para ler o código de autorização: a leitura acontece dentro do aparelho e a imagem não é enviada nem gravada. Para pedir a exclusão da conta e dos dados: no aplicativo, Segurança > Excluir conta e dados, ou https://zoompbank.com/excluir-conta Este é um trabalho acadêmico de demonstração de segurança. Não use dados pessoais reais.