Criptografia de ponta a ponta: o que ela protege
Entenda o que é criptografia de ponta a ponta, quais limites ela tem e o que verificar antes de usar um serviço para conversar ou enviar documentos.
Entenda quais são as pontas
Na criptografia de ponta a ponta, o conteúdo é protegido para que apenas as pontas autorizadas tenham as chaves necessárias para lê-lo. Em uma conversa, essas pontas normalmente são os dispositivos dos participantes. O funcionamento exato depende do serviço.
Isso é diferente de proteger apenas o caminho entre seu aparelho e um servidor. Uma conexão criptografada pode terminar no servidor, onde o conteúdo é processado. Por isso, a palavra criptografia, sozinha, não informa quem consegue acessar os dados.
Confira o que o serviço inclui
Leia quais tipos de conversa e arquivo recebem proteção de ponta a ponta. Verifique se o recurso vem ativado e como funciona em grupos e aparelhos vinculados. Não presuma que todas as funções do aplicativo usam o mesmo modelo.
Consulte também a proteção dos backups. Uma conversa protegida durante a troca pode ter uma cópia com regras diferentes. Veja como ativar as opções disponíveis e como guardar a chave ou senha de recuperação, caso elas sejam exigidas.
Reconheça os limites
A proteção do conteúdo não esconde necessariamente todos os metadados. Conforme o serviço, podem existir informações sobre contas, horários ou conexões. Leia a política de privacidade para entender quais dados são coletados e por quanto tempo.
A criptografia também não impede que um participante salve, encaminhe ou fotografe a mensagem. Se um aparelho estiver desbloqueado nas mãos de outra pessoa, o conteúdo pode ser lido ali. Notificações e dispositivos vinculados merecem atenção.
Use a proteção de forma prática
Mantenha o sistema e os aplicativos atualizados. Revise aparelhos conectados e remova os que você não reconhece. Para conversas sensíveis, use a verificação de identidade oferecida pelo serviço e confirme os dados com a pessoa por um canal confiável.
Mesmo em um canal protegido, confirme o destinatário e envie apenas o necessário. Não compartilhe códigos de autenticação em resposta a pedidos inesperados. A criptografia protege a comunicação dentro do modelo do serviço, mas não decide se o pedido recebido é legítimo.