RepoPicks Radar

Atualizado todo dia por volta das 02:00 UTC

Guias

Início do Radar

AVault

arpanjot-coding/AVaultRevisado por IA

O Radar encontrou sinais fortes de risco neste projeto. Ele continua visível para você ler as evidências, mas fica fora dos rankings e das recomendações.

O que faz

Um app para Android 12 a 16 que grava os dois lados de uma ligação telefônica e guarda cada gravação em um arquivo criptografado que só o app consegue abrir, protegido pela sua digital ou por um PIN. Ele pode apagar automaticamente as gravações antigas e manter as que você marcar como favoritas. Para gravar, precisa do app Shizuku, separado, que lhe dá permissão em nível de sistema depois que você ativa as opções do desenvolvedor e faz o pareamento no celular. Não há versão para computador nem página na Play Store: você instala um arquivo APK da página de versões, ou compila você mesmo.

Facilidade de instalação

D · terminal, várias ferramentas ou placa específica

É um app só para Android, então nenhum sistema de computador recebe nota. No celular você precisa instalar um APK à mão a partir do GitHub, depois instalar o Shizuku, ativar as opções do desenvolvedor e a depuração sem fio, parear com um código e autorizar o app; a alternativa que o README recomenda é pedir a um assistente de IA que compile o projeto para você.

Em breve: instale com 1 clique pelo app RepoPicks.

Números no GitHub

Estrelas
498em 1 de nov. de 2026
Downloads
—todas as versões
Crescimento
+2.706estrelas por semana, estim.

Estrelas ao longo do tempo

Ainda não há histórico de estrelas.

Fatos

Roda em
—
Você precisa instalar
Outras ferramentas
Espaço em disco
não determinado
Contas ou chaves
Nenhuma
Custo
Grátis · Gratuito e de código aberto; o app Shizuku de que ele precisa também é gratuito.
Licença
MIT (Permissiva)
Pode substituir
Cube ACR
Última atualização
1 de nov. de 2026

Sinais de risco (7)

  • AltoEsconde que a ligação está sendo gravada

    Descrição: "AVault - Call Recorder (No Root Required) | Privacy-first, hardware-encrypted audio vault for Android 12-16+. Rootless call recording via Shizuku"; README: ele capta "both local microphone audio (uplink) and the remote caller voice (downlink)". Em "Stealth Mode & Anti-Screen Scraping", o README.md diz que "Suppresses intrusive terminology like \"Recording Call\". Notifications display minimal, ambiguous terminology: \"Started\", \"Saved\", or \"AVault Active\"" e que "On-screen toast notifications upon call completion are silenced". O próprio projeto cita as regras envolvidas: o arquivo LICENSE alerta sobre "Violations of national, federal, state, provincial, or international telecommunications and wiretapping laws (including single-party or all-party consent statutes)", e o README.md diz que as jurisdições "may enforce one-party consent (e.g., 18 U.S.C. § 2511 in the United States) or all-party consent (e.g., California Penal Code § 632, Germany StGB § 201, and GDPR Article 6)".

    revisão por IA

  • AtençãoAs leis sobre gravar ligações variam por país

    O próprio arquivo LICENSE alerta sobre "Violations of national, federal, state, provincial, or international telecommunications and wiretapping laws (including single-party or all-party consent statutes)" e o README cita "California Penal Code § 632, Germany StGB § 201". Gravar uma ligação sem avisar a outra pessoa é crime em vários países e em alguns estados dos EUA.

    revisão por IA

  • AtençãoRecursos furtivos escondem a gravação

    O README descreve o "Stealth Mode": "Suppresses intrusive terminology like 'Recording Call'", mostra "minimal, ambiguous terminology: \"Started\", \"Saved\"", silencia os avisos na tela e bloqueia capturas de tela com FLAG_SECURE. Esses recursos dificultam que alguém que olhe o celular perceba que há uma gravação.

    revisão por IA

  • AtençãoSó é oferecida uma versão de depuração

    O único download na versão v2.0.0 é `AVault-v2.0.0-debug.apk`, uma versão de depuração; o README coloca a assinatura de lançamento entre os passos de compilação para desenvolvedores ("Configure signing credentials in keystore.properties").

    revisão por IA

  • InfoPrecisa de permissão em nível de sistema via Shizuku

    O README diz que o AVault "relies on Shizuku" para `android.permission.CAPTURE_AUDIO_OUTPUT` e `android.permission.MANAGE_ONGOING_CALLS`, ligando-se a um serviço em segundo plano "Running under UID 2000 'shell'" — o app passa a trabalhar com os mesmos privilégios de um computador conectado por ADB.

    revisão por IA

  • InfoO arquivo de licença acrescenta uma cláusula só para pesquisa

    O GitHub não informa uma licença padrão (NOASSERTION) porque o arquivo LICENSE é o texto MIT mais um bloco intitulado "CRITICAL DISCLAIMER FOR EDUCATIONAL & SECURITY RESEARCH PURPOSES ONLY", que diz que o software é "strictly for academic, educational, cryptographic, and security research purposes".

    revisão por IA

  • InfoPromessas de proteção muito fortes em um projeto recém-criado

    O repositório foi criado em 2026-10-31 e tem uma única versão, mas o README apresenta um modelo de ameaças completo e afirma criptografia AES-256-GCM apoiada em hardware, reprodução com "zero plaintext" e "Secure Shred". Ninguém de fora do projeto verificou nada disso.

    revisão por IA

As evidências aparecem no idioma original.

O que o Radar não conseguiu verificar

  • Se a criptografia e o comportamento de "no plaintext on disk" funcionam como o README descreve.
  • Se a voz da outra pessoa é de fato captada, o que depende da marca do seu celular, da operadora e da versão do Android.
  • Se o APK oferecido para download foi compilado a partir deste código-fonte, já que não é assinado para lançamento e não tem checksum.
  • Se as gravações sobrevivem a uma atualização ou reinstalação do app, já que o README diz que a chave está ligada à instalação do app.
  • Se o app envia algo para fora do celular, já que não há descrição do uso de rede dele.

Projetos parecidos

O app RepoPicks

Em breve: instale com 1 clique pelo app RepoPicks.