Criptografar arquivos: o melhor software de criptografia e método de criptografia comparado

Pode ter encontrado avisos sobre um malware chamado «RotorCrypt», identificado pela primeira vez por volta de 2016–2018.

Este malware encripta os ficheiros da vítima sem permissão e exige um pagamento para restaurar o acesso — um esquema de extorsão criminoso sem qualquer ligação com este software.

O RotorCrypt X-Files funciona exatamente ao contrário: encripta apenas ficheiros, pastas ou mensagens que você próprio escolhe explicitamente. Nunca encripta nada automaticamente, nunca exige pagamento e nunca bloqueia o seu acesso aos seus dados.

Se chegou aqui a pesquisar sobre o ransomware, está seguro — o RotorCrypt X-Files não tem qualquer relação com ele, é um software legítimo criado apenas para proteger os seus ficheiros.

Segurança de dados e backup

Um aspecto frequentemente esquecido: a segurança de dados é mais do que apenas criptografia. Um conceito de backup e recuperação é indispensável – dados criptografados sem cópia de segurança ficam tão perdidos quanto dados não criptografados em caso de falha do disco. Por isso: a criptografia protege contra acesso não autorizado, um backup protege contra perda de dados. Segurança de dados e dados de segurança significam coisas diferentes: a primeira descreve o estado de proteção, a segunda é o registro técnico por trás dela. Segurança real também inclui recuperação de dados – o plano B caso algo dê errado apesar de todo cuidado.

Quem cria regularmente um backup do Windows ou mantém um backup externo raramente pensa em criptografia ao mesmo tempo. Um backup do PC sem criptografia protege contra perda de dados, não contra acesso externo – um backup criptografado protege contra ambos. Contêineres do VeraCrypt podem ser facilmente integrados a qualquer aplicativo de backup do Windows antes de serem armazenados em outro lugar. Seja chamado de backup, backups ou simplesmente salvar, o importante é que aconteça regularmente, não apenas uma vez por ano.

O que é criptografia?

Uma cifra nada mais é, no fundo, do que uma regra de cálculo que transforma texto simples em texto cifrado. O que é criptografia? A ciência que desenvolve exatamente esses métodos e os testa em busca de fragilidades. Um método é considerado criptograficamente seguro se resistir a esses testes por anos.

Com a criptografia quântica e a criptografia pós-quântica já surgem as próximas gerações – métodos pensados para resistir até a um computador quântico. O RotorCrypt X-Files baseia-se exatamente nisso. A criptologia como disciplina abrangente e a segurança da criptografia quântica já não são temas acadêmicos marginais.

O que é um computador quântico?

Quem procura um computador quântico às vezes chega a páginas de criptografia como esta – não por acaso, pois os dois temas estão ligados. Computação quântica explicada em uma frase: em vez de bits clássicos, computadores quânticos calculam com qubits, que podem assumir vários estados ao mesmo tempo. Fornecedores como a IQM já constroem hoje computadores quânticos IQM para pesquisa.

O que é um computador quântico? Em termos simples, uma máquina que poderia resolver certos problemas matemáticos – incluindo métodos de criptografia clássicos – em minutos em vez de milênios. É exatamente por isso que a questão de como a computação quântica funciona também afeta quem escolhe hoje um software de criptografia.

Termos de busca semelhantes, mas sem relação

Quem procurou por um SDM-Login, um login de dados de segurança, um valor skew, o significado de skewing ou a abreviação SDE: esses termos vêm da estatística, da tecnologia de bancos de dados ou de software corporativo e não têm nada a ver com criptografia de arquivos.

Visão geral dos métodos de cifragem

A cifra de César é considerada a cifra conhecida mais antiga – desenvolvida por volta de 58 a.C. por Júlio Cesar para mensagens militares. Cada letra é deslocada um número fixo de posições no alfabeto. Vantagem: extremamente simples de usar à mão. Desvantagem: apenas 25 chaves possíveis, quebrável em segundos hoje.

A cifra de Vigenère veio em 1553, descrita por Giovan Battista Bellaso. Usa uma palavra-chave em vez de um deslocamento fixo. Vantagem: muito mais resistente que a de César. Desvantagem: solúvel por métodos estatísticos quando o tamanho da chave é conhecido.

A Enigma – patenteada em 1918 por Arthur Scherbius – cifrava eletromecanicamente por meio de rotores e foi usada pela Wehrmacht alemã na Segunda Guerra Mundial. Vantagem: enorme variedade de chaves para a época. Desvantagem: ainda assim decifrada pelos Aliados, incluindo Alan Turing.

DES (Data Encryption Standard) surgiu em 1977 na IBM, revisado pela NSA antes de se tornar o padrão dos EUA. Vantagem: primeiro padrão de criptografia digital amplamente usado. Desvantagem: apenas 56 bits de chave – há muito atacável por força bruta e obsoleto.

RSA, batizado com os nomes de Rivest, Shamir e Adleman, também é de 1977 e foi um dos primeiros métodos práticos de chave pública. Vantagem: não precisa de troca prévia de chave. Desvantagem: exige muito processamento, por isso costuma ser usado apenas para troca de chaves, não para criptografar mensagens completas.

AES (Advanced Encryption Standard), desenvolvido em 1998 por Joan Daemen e Vincent Rijmen e confirmado pelo NIST em 2001, ainda é considerado praticamente inquebrável hoje. Vantagem: rápido, bem estudado, amplamente suportado. Desvantagem: simétrico – remetente e destinatário precisam da mesma chave. VeraCrypt e RotorCrypt X-Files usam exatamente esse método.