Criptografia de ponta a ponta para fotos, explicada
Criptografado não é o mesmo que criptografado de ponta a ponta. A diferença é quem tem a chave.
Em resumo
Criptografia de ponta a ponta significa que suas fotos são criptografadas no seu aparelho com chaves que só os seus aparelhos têm, então a empresa que as guarda não consegue lê-las. As Fotos do iCloud só têm criptografia de ponta a ponta com a Proteção Avançada de Dados ativada; por padrão, a Apple tem as chaves.
O essencial
- “Criptografado” sozinho geralmente quer dizer que o provedor ainda consegue descriptografar.
- Ponta a ponta: só os seus aparelhos têm as chaves.
- A contrapartida: ninguém consegue redefinir o acesso por você.
Três tipos de “criptografado”
- Em trânsito: protegido até o servidor, legível quando chega.
- Em repouso, com chaves do provedor: guardado criptografado, mas o provedor pode descriptografar, para suporte, por ordem judicial ou depois de uma invasão nos próprios sistemas.
- De ponta a ponta: criptografado no seu aparelho com chaves que o provedor nunca tem.
Em trânsito
protegido no caminho, legível na chegada
O provedor consegue ler
SimEm repouso
guardado criptografado, o provedor tem as chaves
O provedor consegue ler
SimDe ponta a ponta
só seus aparelhos têm as chaves
O provedor consegue ler
NãoA maioria dos serviços que dizem “suas fotos são criptografadas” está falando dos dois primeiros.
Onde ficam as Fotos do iCloud
Com a proteção de dados padrão, a Apple criptografa as Fotos do iCloud em trânsito e nos seus servidores, e tem as chaves. Ativar a Proteção Avançada de Dados para o iCloud, disponível desde o iOS 16.2, deixa as Fotos do iCloud com criptografia de ponta a ponta, com chaves que só os seus aparelhos confiáveis têm. Desde fevereiro de 2025, a Apple não a oferece mais a novos usuários no Reino Unido.
O preço da criptografia de ponta a ponta
Se só você tem a chave, só você pode recuperar o acesso. Por isso a Proteção Avançada de Dados pede que você configure um contato de recuperação ou uma chave de recuperação. Todo sistema de ponta a ponta honesto segue a mesma regra: sem porta dos fundos para o provedor, também não há porta dos fundos para você.
Como verificar o que um app promete
- Ele exige uma conta? Redefinir por e-mail significa que alguém além de você consegue abrir os dados.
- Ele dá a você uma frase ou chave de recuperação? Geralmente é sinal de que as chaves são mesmo suas.
- Ele diz qual é o algoritmo e explica onde ficam as chaves?