Sua vida digital e a criptografia

Senhas de uso único baseadas em tempo (TOTP), usadas em aplicativos como o Google Authenticator, são geradas aplicando HMAC-SHA1 ao carimbo de data e hora atual e a um segredo compartilhado.

O servidor e o seu telefone calculam o mesmo código de forma independente porque compartilham o segredo e sabem a hora atual. Um invasor que intercepte um código não pode reutilizá-lo, pois ele expira após 30 segundos.

Gerenciadores de senhas como 1Password e Bitwarden armazenam suas senhas em um cofre criptografado com AES-256, a mesma cifra usada por governos e forças armadas em todo o mundo.

Sua senha mestra nunca é armazenada em lugar algum. Em vez disso, ela é usada para derivar a chave de criptografia por meio de uma função de derivação de chave, como PBKDF2 ou Argon2. Sem a senha mestra, é computacionalmente inviável violar o cofre por força bruta.

Uma VPN (Rede Privada Virtual) cria um túnel criptografado entre o seu dispositivo e um servidor VPN. Todo o seu tráfego da internet passa por esse túnel, ocultando-o do seu ISP e dos observadores da rede local.

A maioria das VPNs modernas usa protocolos como WireGuard (ChaCha20-Poly1305) ou OpenVPN (AES-256-GCM). A criptografia impede que qualquer pessoa na sua rede local veja quais sites o senhor ou a senhora visita.

O FileVault no macOS e o BitLocker no Windows criptografam cada byte do seu disco rígido usando AES-128 ou AES-256. Sem a chave de descriptografia, um laptop roubado não revela nada.

Os iPhones modernos e os dispositivos Android também criptografam o armazenamento por padrão, vinculando-o ao código de acesso do dispositivo. As autoridades policiais não podem acessar dados criptografados de um telefone sem o código de acesso ou uma vulnerabilidade significativa.

O ícone de cadeado na barra de endereços do navegador indica uma conexão HTTPS. O TLS criptografa o tráfego entre o navegador e o servidor web, impedindo que ISPs, operadores de rede e invasores próximos leiam ou modifiquem o conteúdo.

Os fabricantes de navegadores têm promovido intensamente a adoção universal do HTTPS, marcando sites HTTP como "Não seguro" e dando tratamento preferencial aos sites HTTPS nas classificações de busca.

O Signal é considerado o padrão-ouro das mensagens seguras. Ele usa o Protocolo Signal para mensagens e chamadas criptografadas de ponta a ponta, minimiza a coleta de metadados, tem código totalmente aberto e é operado por uma organização sem fins lucrativos.

O Signal também oferece mensagens que desaparecem, criptografia de notas para si mesmo e o recurso de remetente selado, que oculta até a identidade do remetente dos servidores do Signal durante a transmissão.

A Proteção Avançada de Dados do iCloud da Apple permite a criptografia de ponta a ponta para as cópias de segurança do iCloud, o que significa que nem a própria Apple pode acessar os dados da sua cópia de segurança. As chaves existem apenas nos seus dispositivos confiáveis.

Sem esse recurso ativado, a Apple mantém as chaves da sua cópia de segurança e pode ser obrigada a fornecê-las às autoridades. A criptografia de ponta a ponta de cópias de segurança é uma configuração de privacidade importante, mas muitas vezes negligenciada.

Uma carteira de criptomoedas é, fundamentalmente, um par de chaves criptográficas: uma chave privada (secreta) e uma chave pública (o endereço da sua carteira). As transações são assinadas com a chave privada para comprovar a propriedade.

Perder sua chave privada significa perder seus fundos permanentemente. Não há redefinição de senha nem suporte ao cliente. O sistema criptográfico é matematicamente implacável quando as chaves são perdidas.

Quando o senhor ou a senhora usa o Face ID ou a autenticação por impressão digital, seus dados biométricos são processados dentro de um enclave seguro, um processador separado com sua própria memória e chaves criptografadas.

O modelo biométrico nunca sai do enclave seguro e nunca é transmitido à Apple ou ao Google. A autenticação ocorre localmente, com o enclave seguro confirmando uma correspondência e liberando a chave do dispositivo.

Criptografia forte e onipresente significa que comunicações privadas são possíveis mesmo sob vigilância, transações financeiras são autenticadas e permitem detectar adulterações, e seus dados armazenados ficam protegidos mesmo se os dispositivos forem apreendidos.

Os críticos argumentam que isso dificulta a interceptação autorizada por lei pelos governos. Os criptógrafos argumentam que portas de acesso ocultas enfraquecem fundamentalmente a segurança de todos e que a criptografia forte traz um benefício líquido para a sociedade.

Muitas das ferramentas criptográficas que protegem sua vida digital diária são de código aberto: Signal Protocol, OpenSSL, LibreSSL, GnuTLS, WireGuard e o subsistema criptográfico do kernel do Linux.

A criptografia de código aberto permite o escrutínio público por especialistas de todo o mundo. Ao contrário de implementações proprietárias de caixa-preta, o código aberto pode ser auditado, verificado e aprimorado de forma independente pela comunidade criptográfica.

Teste seus conhecimentos sobre criptografia nas ferramentas digitais do dia a dia.

A criptografia protege praticamente todos os aspectos da sua vida digital: códigos de autenticação de dois fatores, cofres de gerenciadores de senhas, túneis de VPN, criptografia de disco inteiro, navegação HTTPS, mensagens seguras, cópias de segurança criptografadas e carteiras de criptomoedas.

Entender quais ferramentas usam quais primitivas criptográficas ajuda o senhor ou a senhora a tomar decisões de segurança melhores e a compreender por que determinadas configurações de privacidade são importantes.