O que é criptografia de ponta a ponta? Uma explicação simples

Você provavelmente já viu "criptografia de ponta a ponta" em apps. Parece técnico, mas a ideia é simples, e é uma das coisas mais importantes para procurar em um app de chat.

A ideia da caixa trancada

Imagine que cada mensagem que você envia vai dentro de uma caixa com cadeado. Só as pessoas do chat têm a chave. A caixa viaja pela internet e fica guardada nos servidores da empresa, mas ninguém no caminho consegue abri-la: nem alguém no mesmo Wi-Fi, nem seu provedor de internet, nem a empresa que mantém o app.

Isso é criptografia de ponta a ponta. A mensagem é trancada no seu aparelho (uma "ponta") e só é destrancada no aparelho da outra pessoa (a outra "ponta").

Qual a diferença para a criptografia comum?

Muitos serviços criptografam as mensagens "em trânsito", no caminho até os servidores, e depois "em repouso", nos servidores. Isso protege você de pessoas de fora, mas a própria empresa guarda as chaves e pode ler suas mensagens, ou ser obrigada a entregá-las.

Com a criptografia de ponta a ponta, a empresa nunca tem as chaves. Ela guarda caixas trancadas que não consegue abrir.

Como o DiffWeb faz isso

• Em uma sala temporária, seu navegador cria a chave da sala. A chave faz parte do link de convite, depois do #. Os navegadores nunca enviam essa parte de um link para o site, então o DiffWeb nunca a vê.
• Nas Salas Salvas, no Chat Anônimo e nos Círculos Privados, cada um dos seus aparelhos gera o próprio par de chaves, e a metade privada nunca sai daquele aparelho.
• Você pode comparar números de segurança com um amigo para conferir que mais ninguém está escutando.

O que a criptografia não consegue fazer

A criptografia é poderosa, mas não é mágica:

• Ela não protege um celular que outra pessoa consegue desbloquear.
• Ela não impede a outra pessoa de tirar print ou compartilhar o que você enviou.
• Ela não esconde tudo. Um serviço ainda precisa de algumas informações para funcionar, como o horário em que uma mensagem foi enviada. Uma boa política de privacidade lista exatamente o que é e o que não é protegido. A nossa está na página de privacidade.

Resumindo

Criptografia de ponta a ponta significa que suas mensagens são para as pessoas do chat e mais ninguém. Se um app não consegue dizer claramente que a usa, presuma que outra pessoa pode ler suas conversas.