Cifrar texto antes de enviar

E-mail ou mensageiro – no fim, isso é secundário. O decisivo é outra coisa: o texto tem de estar cifrado antes de sair do seu próprio dispositivo.

Se o conteúdo já for texto cifrado, de nada serve a um atacante intercetá-lo pelo caminho. Esta visão geral compara os caminhos mais comuns para lá chegar.

Cifragem antes do envio

Se apenas o próprio canal de transmissão cifra – por exemplo, a cifragem integrada de um mensageiro –, a segurança depende de uma só coisa: da correta implementação por parte do fornecedor. Se, pelo contrário, o texto for cifrado antes, localmente, o canal deixa de ter importância.

RotorCrypt X: quatro camadas de cifragem

Quatro etapas independentes entre si. Cada uma já é um obstáculo por si só, em conjunto formam um sistema:

Palavra-passe de arranque

O próprio programa também está protegido. No mínimo 12 caracteres, reforçados com Argon2id – um método que consome de propósito muita memória e tempo de cálculo. Um ataque de força bruta a esta palavra-passe? Simplesmente inviável num prazo razoável.

Handshake e renovação de chaves

Antes da primeira comunicação protegida com um contacto, existe um handshake. Depois disso, a chave de sessão é renovada automaticamente após cada mensagem – forward secrecy. E cada mensagem só pode ser decifrada uma única vez, nunca uma segunda, em lado nenhum – proteção contra repetição.

Métodos para cifrar texto

O mesmo objetivo, cinco caminhos diferentes para lá chegar.

Comparação num relance

Em quem é preciso confiar?

Com PGP/GPG e RotorCrypt X: em ninguém. A cifragem decorre offline, no seu próprio computador. Além disso, o código-fonte do PGP/GPG é de consulta pública.

Com Signal, WhatsApp e Telegram é diferente. Confia-se no fornecedor – em que o método está correto e em que não existe nenhuma porta dos fundos. A Signal Foundation e a Meta são empresas norte-americanas. E por isso estão sujeitas ao US CLOUD Act, que pode dar às autoridades dos EUA acesso a dados armazenados. Independentemente de onde o servidor realmente se encontre.

Comodidade

Signal, WhatsApp, Telegram: cifram automaticamente, em segundo plano, sem esforço. O PGP/GPG e o RotorCrypt X exigem um passo intermédio – cifrar o texto, copiar o texto cifrado e só depois enviar. Mais trabalho. Em contrapartida, independente do canal.

Para quem é isto especialmente relevante?

Para a maioria das mensagens do dia a dia, um mensageiro normal chega. Mas há situações em que uma cifragem adicional, independente do fornecedor, é mais do que uma simples precaução:

• Jornalistas e denunciantes – as suas fontes têm de permanecer protegidas, aconteça o que acontecer.
• Advogados e organizações de direitos humanos que trabalham com casos sensíveis.
• Pessoas em países com liberdade de expressão restringida, onde uma única mensagem pode ter consequências penais.

RotorCrypt X-Files

O RotorCrypt X é especializado em texto – apenas texto. Para ficheiros e pastas existe o RotorCrypt X-Files: compatível, com cofre de ficheiros próprio, exportação como EXE autoextraível e um cofre de palavras-passe com gerador.

Ver RotorCrypt X-Files

FAQ sobre cifrar texto