A importância da criptografia de ponta a ponta na Web

Há atualmente uma grande variedade de serviços Web que usam essa tecnologia, a qual tem vital importância para diferentes situações, a criptografia de ponta a ponta.

Você sabe o que é, como funciona, sua importância e usos?

Se não é a resposta para qualquer dessas questões, hoje você pode mudar isso…

O que é criptografia?

Não há como falar em criptografia de ponta a ponta, sem antes falarmos do conceito geral de criptografia.

Bem resumidamente, a criptografia consiste em fazer uso de um algoritmo, mediante o qual os dados originais fazem uso de um segredo ou uma chave, o qual produz uma profunda alteração nesses dados, de modo a torná-lo ilegíveis por parte de alguém que não tenha acesso ao segredo ou chave necessários para reverter os dados ao seu formato original.

Esse tipo de criptografia, a qual requer a mesma chave ou segredo para reverter o conteúdo ao seu estado inicial, é chamada criptográfica simétrica.

Mas há também a criptografia assimétrica, que é quando se usa uma outra chave diferente da usada para cifrar ou codificar os dados, para decriptá-los ou decodificá-los. Esse tipo, é o que se utiliza na criptografia de ponta a ponta, como veremos logo mais.

Algoritmo por sua vez, é um conjunto de ações ou passos que devem ser aplicados aos dados de origem, para produzir um resultado ou uma saída e que no caso, realiza uma espécie de “embaralhamento” do conteúdo, com o objetivo de torná-los indecifráveis por parte de terceiros.

O que é criptografia de ponta a ponta?

A criptografia de ponta a ponta ou E2EE ("end-to-end encryption", em inglês), consiste de uma tecnologia vastamente usada em cibersegurança, que tem por primeiro objetivo, garantir a confidencialidade das comunicações entre duas partes, já que não há como separar a privacidade e a segurança no mundo digital e para tanto, emprega métodos de criptografia assimétrica.

Ela funciona de modo exclusivo, de modo privado, já que apenas o remetente e o destinatário dos dados, têm a possibilidade de reverter o conteúdo ao seu formato original, tornando praticamente impossível para qualquer outra pessoa que eventualmente intercepte os dados, compreender seu teor, já que ele estará ilegível.

Como funciona a criptografia de ponta a ponta?

Tudo começa com as chamadas chaves criptográficas.

Cada participante da comunicação possui um par de chaves, chamadas de chave pública e chave privada, segundo as etapas a seguir:

• Geração das chaves – as chaves são produzidas a partir de dois números primos grandes e aleatórios. Esses números são usados para produzir duas chaves por meio de cálculos matemáticos complexos para criar as chaves relacionadas (chave pública e chave privada), mas que são essencialmente diferentes, bem como são usadas em situações distintas;

• Chave pública – a chave pública pode ser compartilhada / acessada com qualquer pessoa e é usada para criptografar os dados que se pretendem ser ocultados. Assim, quando o indivíduo “A” envia um conteúdo sob esse método para o indivíduo “B”, é a chave pública que é usada para “embaralhar” a mensagem;

• Chave privada – a chave privada gerada inicialmente, não pode ser revelada e a forma como ela é armazenada é crucial para a segurança do processo, já que ela é usada no processo de reverter a criptografia e tornar as mensagens / dados legíveis novamente. Importante lembrarmos que por ser uma chave distinta, caracteriza um método assimétrico.

Um dos algoritmos mais utilizados para a geração do par de chaves, é o RSA, sigla formada pelo sobrenome dos seus criadores – Rivest, Shamir e Adleman.

No método RSA, as chaves são baseadas na dificuldade prática da fatorização do produto de dois números primos muito grandes, que é conhecido como o "problema de fatoração”, o que contribui para a segurança do método.

De modo geral, o processo garante que, embora a chave pública seja conhecida e usada para criptografar mensagens, apenas a pessoa com a chave privada correspondente, seja capaz de reverter os dados ao seu formato original.

Embora seja bastante usado, há outros algoritmos com o mesmo propósito, como Elliptic Curve Cryptography (ECC) e Diffie-Hellman. Cada qual possui suas próprias características e níveis de segurança.

Quais as vantagens da criptografia de ponta a ponta?

A disseminação do uso de E2EE em uma crescente série de aplicações e serviços Web, faz supor que esse método de criptografia ofereça um bom e consistente conjunto de vantagens e dentre as principais, podemos destacar:

• Privacidade aprimorada – a criptografia de ponta a ponta garante que apenas o remetente e o destinatário tenham acesso ao conteúdo da mensagem, protegendo-a de interceptação por terceiros, como governos, empresas ou hackers;

• Segurança contra espionagem – ainda que um servidor ou dispositivo de armazenamento intermediário seja comprometido, os dados criptografados de ponta a ponta, mantém-se indecifráveis, já que só podem ser decriptados com a chave privada correta;

• Comunicação segura – a criptografia de ponta a ponta é um método crucial na proteção de sistemas de comunicação online, como aplicativos de mensagens, serviços de e-mails e chamadas de voz, especialmente quando se trata de informações confidenciais ou contenha dados sensíveis.

Exemplos de aplicações que usam criptografia de ponta a ponta

Em termos práticos, há bastante tempo que a criptografia de ponta a ponta vem sendo usada em diferentes situações e serviços Web, como por exemplo:

• Aplicativos de mensagens – WhatsApp, Telegram, Signal, são exemplos dos mais antigos a usar métodos "end-to-end encryption";

• Serviços de e-mail – incluindo vários serviços de e-mail gratuitos, como Gmail, ProtonMail, Tutanota, Criptext, entre outros;

• Armazenamento em nuvem – muitos serviços de armazenamento em nuvem, como pCloud, MEGA, Sync.com, entre outros;

• Aplicativos de chamadas de voz e vídeo – boa parte dos mais populares, como Skype, FaceTime, Google Meet, Zoom, adotam E2EE.

Observações sobre a segurança no uso da criptografia de ponta a ponta

Embora como vimos, seja um método amplamente utilizado a criptografia de ponta a ponta não garante total anonimato online. É importante usar outros conceitos de segurança, se anonimato é também essencial, como VPN e provas de conhecimento zero (ZKP), com a finalidade de ocultar sua identidade online.

Há um crescente movimento de alguns governos, no sentido de tentar restringir ou até mesmo banir o uso da criptografia de ponta a ponta, por considerar que ela dificulta o combate a crimes virtuais e atividades ilegais.

Apenas dotar um aplicativo ou serviço de E2EE, não é por si só garantia absoluta de privacidade e segurança. É importante escolher aplicativos e serviços confiáveis que ofereçam criptografia de ponta a ponta robusta e bem implementada.

Isso porque o tamanho das chaves (em bits), influencia na segurança e no desempenho da criptografia. Quanto maiores forem as chaves, maior também é a segurança. No entanto, chaves com mais bits exigem mais tempo e recursos computacionais para processamento, razão pela qual um serviço pode optar por chaves menores para não sobrecarregar sua infraestrutura.

É recomendável utilizar chaves com tamanho de pelo menos 2048 bits para garantir um bom nível de segurança. No caso de aplicar esse método em alguma aplicação web, utilize softwares e bibliotecas de criptografia confiáveis e atualizadas, a fim de garantir que o processo não ocorra sob vulnerabilidades, como por exemplo:

1. OpenSSL – biblioteca open source (código aberto) popular e largamente usada em criptografia;

2. GnuPG – software livre que oferece um versátil de gerenciamento de chaves, juntamente com módulos de acesso para todos os tipos de diretórios de chaves públicas para criptografia de dados e assinaturas digitais;

3. Microsoft CryptoAPI – a principal API no Windows para lidar com qualquer situação relacionada à criptografia, ela lida com certificados, desde a leitura e análise até a validação em relação às autoridades de certificação (CAs) verificadas. Os navegadores também usam o CryptoAPI para validação de certificado TLS.

Conclusão

A criptografia de ponta a ponta é uma ferramenta poderosa para proteger sua privacidade e segurança online, quando usada em conjunto com outros métodos.