Zoomp Bank (fictício)

Zoomp Bank é um banco fictício, criado para demonstrar um protocolo de autorização de operações bancárias. Não existe instituição financeira por trás dele: não há dinheiro real, conta real nem vínculo com nenhum banco. O saldo, o extrato e os cartões que você vê são dados de demonstração.

O aplicativo mostra o papel do celular como segundo fator. Toda operação sensível — Pix, transferência, bloqueio de cartão — passa por três passos, sempre na mesma ordem: revisão do que foi pedido, senha de transação e conferência no aparelho.

O que o aplicativo demonstra

• A chave que autoriza nasce dentro do Secure Enclave do iPhone e nunca sai dele, nem para o banco. • Antes de autorizar, o aplicativo confere a assinatura do banco. Enquanto ela não confere, nenhum valor e nenhum destino aparecem na tela. • O valor e o destino exibidos vêm do código assinado, não da tela do computador — é o que permite recusar uma operação adulterada. • Cada autorização vale 120 segundos, para uma operação só. • Recusar invalida o desafio na hora e registra o evento.

O que mais está no aplicativo

• Saldo, extrato com filtros e comprovantes. • Pix e transferência entre contas da demonstração. • Cartão físico e cartões virtuais, com bloqueio imediato. • Tela de segurança: aparelho ativo, sessões abertas e PIN de acesso.

Como usar

O aplicativo não abre conta e não tem login de usuário e senha: quem prova identidade é a chave criada no aparelho. A conta é aberta no site e o aplicativo é ativado com um código de ativação.

Requisitos

iPhone com iOS 16 ou mais recente, com código de bloqueio configurado.

Privacidade

O aplicativo fala só com o servidor do próprio Zoomp Bank, por conexão criptografada. Não há anúncios, rastreadores de publicidade nem relatórios de uso. A câmera é usada só para ler o código de autorização: a leitura acontece dentro do aparelho e a imagem não é enviada nem gravada.

Segnali di scoperta