5
No WhatsApp, utiliza-se a criptografia de ponta a ponta para proteger os dados. Esta desempenha um papel decisivo na comunicação segura.
Criptografia de ponta a ponta – o que está por trás disso
- Através da encriptação de ponta a ponta, os dados são encriptados no dispositivo do remetente e só são desencriptados no dispositivo do destinatário. Durante a transmissão, os dados não são, portanto, legíveis por ninguém – nem mesmo pelo prestador de serviços ou por hackers.
- Isto significa que todas as mensagens, documentos, localizações, fotografias, vídeos, mensagens de voz, atualizações de estado e chamadas só podem ser visualizados pelo respetivo remetente e destinatário.
- Os dados estão protegidos no seu telemóvel; assim que os enviar, são transmitidos de forma encriptada. Apenas o destinatário pode, então, descodificá-los e lê-los no telemóvel.
- Na E2EE, são utilizados métodos criptográficos especiais, na maioria das vezes a encriptação assimétrica. Isto significa que cada dispositivo tem um par de chaves: uma chave pública e uma chave privada. O remetente encripta a mensagem com a chave pública do destinatário e apenas o destinatário pode descodificar a mensagem com a sua chave privada.
- Em termos figurativos, na encriptação de ponta a ponta, cada mensagem tem uma fechadura diferente. Apenas o destinatário possui sempre a chave adequada para poder ler a mensagem.
Por que razão esta encriptação é importante e como é utilizada?
- Em primeiro lugar, está a proteção da privacidade. Nem mesmo o operador de um serviço (por exemplo, o WhatsApp ou o Signal) consegue ver as mensagens. Desta forma, o conteúdo de uma mensagem permanece conhecido apenas pelo remetente e pelo destinatário.
- A isto acrescenta-se também a segurança contra hackers. Caso um invasor intercepte os dados, não os consegue descodificar. Nem os governos nem as empresas têm acesso direto aos conteúdos.
- Muitos serviços de comunicação modernos utilizam a E2EE, incluindo serviços de mensagens como o Signal, o WhatsApp ou o Threema.
- Mas também serviços de e-mail, como o ProtonMail e o Tutanota, bem como serviços de armazenamento na nuvem, utilizam este método para garantir aos utilizadores uma comunicação o mais segura possível.
