Encriptação de ponta a ponta para famílias

A encriptação de ponta a ponta significa que apenas os dispositivos envolvidos conseguem ler o conteúdo. Textos, fotografias e gravações de voz são encriptados antes de saírem de um dispositivo e só são desencriptados no dispositivo do destinatário. O fornecedor transporta e guarda dados encriptados sem conseguir ler, ver ou ouvir o conteúdo.

Índice

• O que significa encriptação de ponta a ponta
• Onde aparece no dia a dia
• Quais são os seus limites
• Que métodos estão por detrás
• Como confirmar se está ativa
• Porque é importante num arquivo de família
• O que costuma ser esquecido
• Perguntas frequentes
• Fontes

O que significa encriptação de ponta a ponta

A ideia é simples. Uma mensagem transforma-se em dados ilegíveis no dispositivo que a envia. Só o dispositivo previsto possui a chave capaz de recuperar o texto, a imagem ou o som. Uma introdução técnica da IBM descreve este percurso, desde a encriptação no dispositivo até à desencriptação no dispositivo do destinatário.

Na maioria dos sistemas, a troca decorre em quatro passos:

1. Os dispositivos trocam informações que lhes permitem combinar uma chave de sessão segura.
2. Essa chave é protegida para que apenas o destinatário previsto a possa utilizar.
3. As mensagens e os ficheiros são encriptados com a chave antes do envio.
4. O dispositivo que recebe desencripta o conteúdo localmente.

Muitos sistemas renovam regularmente as chaves de sessão. Se for adicionado um dispositivo ou se um código de segurança mudar, a aplicação deve mostrar essa alteração. Assim, podes confirmar que continuas ligado apenas aos dispositivos esperados.

Onde aparece no dia a dia

A encriptação de ponta a ponta é sobretudo conhecida das aplicações de mensagens, mas também pode proteger correio eletrónico, videochamadas, partilhas de ficheiros e arquivos privados na nuvem. O importante não é o nome da função, mas quais os dados encriptados no dispositivo e onde voltam a ficar legíveis.

• Mensagens: mensagens, imagens e chamadas podem ser protegidas entre dispositivos.
• Correio eletrónico: OpenPGP ou S/MIME encriptam o conteúdo, mas exigem uma gestão cuidadosa das chaves.
• Ficheiros e arquivos: fotografias, documentos e gravações podem ser encriptados antes do carregamento.
• Videochamadas: alguns serviços protegem apenas certos tipos de chamada ou números de participantes.

Uma encriptação forte pode limitar algumas funções de conveniência. A pesquisa no servidor, a organização automática e a recuperação tornam-se mais difíceis quando o servidor não pode ler o conteúdo. Um resumo do portal austríaco Onlinesicherheit explica esta relação entre funções e proteção.

Quais são os seus limites

A encriptação protege o conteúdo, mas não necessariamente todos os detalhes da utilização. A hora, o tamanho do ficheiro, o tipo de dispositivo ou as contas envolvidas podem continuar visíveis como metadados. Mesmo a melhor encriptação ajuda pouco se alguém tiver acesso a um dispositivo desbloqueado ou se uma cópia de segurança não estiver protegida.

Estas quatro medidas reduzem os riscos mais comuns:

1. Ativa cópias de segurança encriptadas quando o serviço as disponibilizar.
2. Mantém o sistema operativo e as aplicações atualizados.
3. Protege as contas com uma palavra-passe única e um segundo passo de autenticação.
4. Não abras ligações ou anexos inesperados, mesmo que a mensagem pareça familiar.

O resumo sobre encriptação de ponta a ponta mostra porque todo o sistema conta. A segurança depende dos dispositivos, das chaves e das cópias de segurança, além do algoritmo.

Que métodos estão por detrás

Os nomes parecem mais complicados do que as respetivas funções. Para quem utiliza o serviço, o essencial é que sejam usados padrões reconhecidos e que fique claro quais os conteúdos protegidos.

• Protocolo Signal: combina uma troca de chaves protegida com chaves de sessão que mudam regularmente. A Proton explica o princípio através dos serviços de mensagens atuais.
• OpenPGP e S/MIME: estes padrões são usados sobretudo para correio eletrónico encriptado.
• AES: este algoritmo simétrico encripta rapidamente grandes quantidades de dados e costuma ser combinado com uma troca de chaves separada.

Uma indicação como AES-256 não prova que todo o sistema esteja bem concebido. Chaves seguras, uma gestão clara dos dispositivos e uma recuperação protegida são igualmente importantes.

Como confirmar se está ativa

Não confies apenas num cadeado numa mensagem publicitária. Uma aplicação de confiança mostra se uma conversa ou um arquivo tem encriptação de ponta a ponta e explica o âmbito da proteção.

1. Abre as informações de segurança ou privacidade da conversa.
2. Procura um código de segurança, uma impressão digital do dispositivo ou um código QR.
3. Para conteúdos especialmente importantes, compara o código através de um segundo canal seguro.
4. Confirma se as cópias de segurança também estão encriptadas.
5. Remove dispositivos antigos que já não devam ter acesso.

Um código de segurança pode mudar depois de trocares de dispositivo. Isso não é necessariamente um aviso, mas a aplicação deve explicá-lo com clareza. Um serviço que apenas fala de encriptação sem dizer o que está protegido deixa uma questão essencial por responder.

Porque é importante num arquivo de família

Um arquivo de família guarda mais do que ficheiros. Vozes, fotografias e respostas pessoais podem revelar partes muito íntimas de uma vida. Por isso, a proteção deve começar antes de o conteúdo sair do dispositivo, e não apenas quando chega ao armazenamento do fornecedor.

FamilyStories protege o conteúdo de um círculo familiar com encriptação de ponta a ponta. Textos, fotografias e gravações de voz são transferidos e guardados de forma encriptada. As respostas faladas podem ser convertidas automaticamente em texto, mantendo a voz original. As perguntas personalizadas podem ser alteradas a qualquer momento, e uma árvore genealógica liga as pessoas às suas histórias.

Podes convidar até dez familiares. Podem responder no dispositivo de quem faz a entrevista, entrar na própria aplicação com um código de convite ou contar a sua história sem instalar a aplicação, através de uma ligação privada no navegador. Para organizares também as imagens, consulta o nosso guia sobre onde guardar fotografias com segurança.

O que costuma ser esquecido

As falhas mais frequentes encontram-se nas extremidades do sistema. Uma cópia não encriptada, um dispositivo desatualizado ou uma palavra-passe reutilizada podem comprometer a proteção, mesmo quando a transferência é segura. Verifica todo o percurso de uma memória: gravação, transferência, armazenamento, partilha, recuperação e exportação.

Considero, por isso, um erro olhar apenas para o algoritmo quando se fala de encriptação. Toda a cadeia é importante, desde o dispositivo até à cópia de segurança. É apenas tão forte como o seu elo mais fraco.

Uma proteção adicional pode exigir um pouco mais de atenção. Recuperar o conteúdo depois de perder um dispositivo pode implicar passos específicos, porque o fornecedor não possui uma chave mestra. Essa é também a vantagem: o acesso a um servidor não deve dar automaticamente acesso às histórias da família.