Encriptação > Tipos de encriptação
Tipos de encriptação, explicados
Os mesmos dados podem ser protegidos por vários tipos de encriptação a funcionar em simultâneo, cada um respondendo a uma pergunta diferente:
- Quem detém as chaves?
- Que algoritmo baralha os dados?
- Em que camada está protegido?
Compreender a diferença ajuda-o a fazer escolhas mais informadas sobre como os seus dados são partilhados, onde são armazenados e em que serviços confia para os gerir.
Como os tipos de encriptação se relacionam
Os tipos de encriptação respondem a perguntas diferentes. Alguns descrevem quem pode aceder aos seus dados (o modelo de proteção). Outros descrevem como funciona a matemática (o algoritmo). Uma única ligação encriptada envolve normalmente mais do que um tipo em simultâneo.
Modelo de proteção
Encriptação ponto a ponto, encriptação de acesso zero, encriptação de disco completo
Estrutura da chave
Encriptação simétrica vs. assimétrica
Padrão de encriptação
AES, ChaCha20, RSA, ECC, homomórfica, DES, algoritmos pós-quânticos
Modelo de transparência
Encriptação de código aberto
Por exemplo, uma mensagem do Proton Mail utiliza encriptação ponto a ponto (modelo de proteção) implementada com AES (algoritmo simétrico) para o conteúdo da mensagem e criptografia de curva elíptica (algoritmo assimétrico) para a troca de chaves — tudo num código que é de código aberto e auditado de forma independente.
Encriptação simétrica vs. assimétrica
Estas duas abordagens descrevem a estrutura fundamental do funcionamento das chaves de encriptação. A maior parte da encriptação moderna utiliza ambas: encriptação assimétrica para trocar uma chave de forma segura e encriptação simétrica para encriptar os próprios dados.
Encriptação simétrica
A encriptação simétrica utiliza uma única chave para encriptar e desencriptar dados. É rápida e eficiente, o que a torna ideal para processar grandes quantidades de informação. No entanto, a partilha segura desta chave entre as partes pode ser um desafio e representa um potencial risco de segurança.
Encriptação assimétrica
A encriptação assimétrica baseia-se em duas chaves: uma chave pública para encriptar os dados e uma chave privada para os desencriptar. Uma vez que a chave privada permanece confidencial e nunca é partilhada, este método proporciona uma segurança mais forte para a comunicação. A desvantagem é que é mais lenta e requer mais recursos computacionais em comparação com a encriptação simétrica.
Encriptação ponto a ponto
Encriptação ponto a ponto (E2EE) garante que os dados são encriptados no dispositivo do remetente e apenas desencriptados no dispositivo do destinatário. Ninguém pelo meio os pode ler, nem mesmo o fornecedor do serviço.
Com a encriptação padrão (o tipo que a maioria dos serviços de e-mail e nuvem utiliza), os seus dados são encriptados em trânsito, mas desencriptados nos servidores do fornecedor antes de serem novamente encriptados para armazenamento. O fornecedor detém as chaves, o que significa que pode aceder aos seus dados, tal como qualquer pessoa que comprometa o fornecedor.
A E2EE elimina isto. O fornecedor nunca detém as chaves de desencriptação, pelo que não há nada para entregar, comprometer ou intimar. É o modelo de proteção mais forte disponível para comunicações e dados partilhados.
Encriptação de acesso zero
Encriptação de acesso zero significa que o fornecedor do serviço não pode aceder aos seus dados em circunstância alguma, mesmo quando estão armazenados nos seus servidores. É o padrão que se aplica aos dados em repouso.
A encriptação ponto a ponto protege os dados em trânsito, enquanto se movem entre o remetente e o destinatário. A encriptação de acesso zero alarga essa proteção ao armazenamento. Mesmo os dados que não partilha com ninguém (um rascunho de e-mail, uma nota, um ficheiro guardado) são encriptados com uma chave que apenas você possui.
O acesso zero é mais importante em cenários em que armazena dados num fornecedor ao longo do tempo, como arquivos de e-mail, ficheiros na nuvem ou eventos de calendário. Sem ele, uma violação do fornecedor, uma ordem governamental ou um funcionário desonesto poderiam expor tudo o que armazenou.
Encriptação completa do disco
A encriptação de disco completo encripta fisicamente tudo o que está armazenado num dispositivo, incluindo o sistema operativo, aplicações e ficheiros, para que os dados fiquem ilegíveis sem as credenciais corretas. Se um dispositivo for perdido, roubado ou apreendido, o conteúdo permanece inacessível sem autenticação.
É a camada padrão de proteção para computadores portáteis, smartphones e unidades externas. A maioria dos sistemas operativos modernos ativa-a por predefinição — o FileVault no macOS, o BitLocker no Windows e a encriptação integrada no iOS e Android.
Encriptação de código aberto
Encriptação de código aberto significa que o código que implementa a encriptação está publicamente disponível para que qualquer pessoa o possa inspecionar, auditar e verificar. É assim que a confiança na encriptação é estabelecida à escala.
Um serviço pode alegar que utiliza uma encriptação forte, mas sem um código aberto, não tem forma de verificar se essa alegação é verdadeira, se a implementação está correta ou se não existem portas das traseiras.
O código aberto é revisto por investigadores de segurança, académicos e outros programadores em todo o mundo, tornando muito mais provável que as falhas sejam descobertas e corrigidas. Todos beneficiam do escrutínio da comunidade de segurança global.
Quais são os diferentes algoritmos de encriptação?
Os algoritmos de encriptação são os métodos matemáticos específicos que baralham os dados legíveis, transformando-os em texto cifrado ilegível. Definem como a encriptação funciona nos bastidores.
AES (Padrão de Encriptação Avançada)
O algoritmo de encriptação simétrica mais amplamente implementado no mundo, em que confiam governos, bancos e organizações focadas na segurança a nível global.
Descubra como o AES funciona, o que significam os tamanhos das chaves e por que razão o AES-256 é considerado inquebrável.
ChaCha20
Uma cifra de fluxo moderna concebida para rapidez em dispositivos móveis e de baixo consumo — sem necessidade de hardware especializado.
Veja por que razão o ChaCha20 rivaliza com o AES e por que razão os navegadores e as VPN o preferem cada vez mais.
RSA (Rivest–Shamir–Adleman)
Um dos primeiros algoritmos de encriptação assimétrica práticos, amplamente utilizado para troca de chaves e assinaturas digitais em e-mail, HTTPS e comunicações seguras.
A segurança do RSA baseia-se na dificuldade de fatorizar números primos grandes — mas, à medida que os computadores se tornaram mais rápidos, os tamanhos das chaves necessários aumentaram com eles, tornando o RSA mais lento do que as alternativas modernas como a ECC.
ECC (Criptografia de Curva Elíptica)
A ECC alcança a mesma segurança que o RSA com chaves muito mais pequenas, tornando a encriptação e a desencriptação drasticamente mais rápidas — poupando poder de processamento, memória e autonomia da bateria.
Tornou-se rapidamente o padrão para aplicações modernas e e-mail encriptado. Veja por que razão as curvas elípticas estão a substituir o RSA e como o Proton Mail esteve entre os primeiros fornecedores de e-mail encriptado a suportá-lo.
Encriptação homomórfica
Uma forma de encriptação que permite que os cálculos sejam realizados diretamente em dados encriptados, sem os desencriptar primeiro. O resultado desencriptado corresponde ao que a mesma operação teria produzido nos dados originais.
Isto pode permitir que dados sensíveis sejam processados em ambientes que não são de confiança, tais como servidores na nuvem, sem os expor de forma legível. A encriptação homomórfica é computacionalmente intensiva e utilizada principalmente em cenários de investigação ou de implementação inicial.
DES (Padrão de Encriptação de Dados)
O algoritmo que definiu a encriptação simétrica moderna, até os investigadores o decifrarem. Uma chave de 56 bits revelou-se demasiado curta para o poder computacional que se seguiu, e o DES foi oficialmente retirado em 2005. As suas limitações moldaram diretamente o design dos seus sucessores, incluindo o AES.
Criptografia pós-quântica
A criptografia pós-quântica é uma nova geração de algoritmos concebidos para resistir a ataques de computadores quânticos — máquinas que poderiam quebrar a criptografia de chave pública que protege a maior parte da Internet atual.
Aborda tanto as ameaças futuras como uma presente: os adversários já estão a recolher dados encriptados agora, à espera de computadores quânticos suficientemente potentes para os desencriptar.
Como o Proton utiliza diferentes tipos de encriptação
Todas as aplicações do Proton são de código aberto e protegem os seus dados utilizando diferentes modos de encriptação:
A nossa aplicação de e-mail encripta ponto a ponto os e-mails enviados de um utilizador do Proton Mail para outro.
A E2EE pode ser ativada para e-mails do Proton Mail para não utilizadores com a funcionalidade E-mails protegidos por palavra-passe.
Todas as mensagens no Proton Mail são armazenadas com encriptação de acesso zero.
O Proton Calendar utiliza a norma OpenPGP e ECC para proteger os seus eventos e contactos com encriptação ponto a ponto, mesmo para o agendamento de compromissos.
Quando convida alguém para um evento, ou quando alguém marca um compromisso consigo, as informações dessa pessoa são encriptadas para que ninguém a possa identificar.
Com o Proton VPN, todo o tráfego da internet é encriptado com ChaCha20 ou AES-256, dois algoritmos seguros.
Além disso, o Proton VPN apenas utiliza cifras e protocolos que suportam segurança de transmissão perfeita; mesmo que as sessões de VPN futuras sejam comprometidas, as suas sessões passadas permanecem seguras.
Graças à nossa E2EE, que utiliza o padrão OpenPGP e ECC, mais ninguém pode aceder aos seus ficheiros do Proton Drive sem permissão.
Isto também se estende à partilha de ficheiros, para que possa partilhar facilmente as suas fotografias, pastas e outros ativos do Proton Drive com privacidade e tranquilidade.
Todos os seus nomes de utilizador e palavras-passe são encriptados com E2EE no nosso gestor de palavras-passe seguro.
Através da encriptação AES-GCM de 256 bits, todos os itens armazenados são mantidos em cofres encriptados com chaves de 32 bytes geradas aleatoriamente que não podem ser alvo de força bruta, mantendo todas as suas credenciais seguras.
O Proton Meet utiliza E2EE sempre ativa para proteger as suas chamadas, garantindo que apenas os participantes podem aceder a áudio, vídeo, chat e partilha de ecrã.
Ao utilizar o protocolo Messaging Layer Security (MLS), todos os dados são encriptados no seu dispositivo antes de serem enviados, e as chaves de encriptação são atualizadas à medida que os participantes entram ou saem, proporcionando confidencialidade futura e uma forte proteção para chamadas de grupo.
Assuma o controlo dos seus dados
A Proton foi criada para proteger os seus dados desde o início. Com uma encriptação forte, aplicações de código aberto e auditorias independentes, a sua informação continua a ser sua.
