{"id":6893,"date":"2018-03-29T10:06:19","date_gmt":"2018-03-29T17:06:19","guid":{"rendered":"https:\/\/cldc.org\/?post_type=organizing_resources&p=6893"},"modified":"2022-11-28T14:52:48","modified_gmt":"2022-11-28T22:52:48","slug":"direct-encryption","status":"publish","type":"post","link":"https:\/\/cldc.org\/pt\/direct-encryption\/","title":{"rendered":"Criptografia Direta"},"content":{"rendered":"

A Criptografia de Ponta a Ponta \u00e9 o melhor modelo de seguran\u00e7a para comunica\u00e7\u00f5es ou armazenamento de documentos online, mas o termo \u00e9 um pouco complicado e nem sempre claro (\u201cas pontas s\u00e3o eu e o servidor, certo?\u201d \u2014 errado!). Ent\u00e3o, vamos tentar usar um novo termo \u2014 Criptografia Direta<\/strong> \u2014 significado: as \u00fanicas pessoas que podem descriptografar e ler mensagens s\u00e3o aquelas diretamente envolvidas em uma conversa privada ou projeto. Crucialmente, essas tamb\u00e9m s\u00e3o as \u00fanicas pessoas que controlam as chaves de criptografia. A Criptografia Direta impulsiona muitas de nossas recomenda\u00e7\u00f5es: PGP\/GPG\u00a0<\/a>(Thunderbird+Enigmail)<\/a>, Fio<\/a>, Sinal<\/a>, e Cryptpad<\/a>.<\/p>\n

(Escolhemos este termo em parte devido a paralelos filos\u00f3ficos com A\u00e7\u00e3o Direta<\/a>, em que grupos muitas vezes trabalham para atingir seus objetivos na cren\u00e7a de que entidades poderosas, como o Estado ou grandes corpora\u00e7\u00f5es, n\u00e3o podem ser confi\u00e1veis. Al\u00e9m disso, uma boa pr\u00e1tica de cultura de seguran\u00e7a significa que as informa\u00e7\u00f5es s\u00e3o tratadas com base na necessidade de conhecimento.<\/p>\n

Aqui est\u00e3o algumas imagens para ilustrar por que a Criptografia Direta \u00e9 t\u00e3o importante em mensagens privadas. Marcos<\/a> (\u00e0 esquerda) est\u00e1 tentando enviar uma mensagem (A M\u00e3o Esquerda da Escurid\u00e3o de Ursula K. Le Guin) para Ernesto<\/a> (direita) usando laptops e a Internet:\"\"<\/p>\n

Mas o fantasma de velho e mal-humorado J. Edgar Hoover<\/a> assombra a infraestrutura. O Homem no Meio aqui \u00e9 capaz de interceptar, ler e alterar qualquer mensagem desprotegida enviada entre nossos dois her\u00f3is. Assim:
\n\"\"<\/p>\n

(Edgar tamb\u00e9m poderia apenas ler e enviar a mensagem inalterada). Para piorar, dizer que um aplicativo usa \u201ccriptografia\u201d (sem especificar quem det\u00e9m as chaves) n\u00e3o garante que as mensagens permane\u00e7am privadas e aut\u00eanticas. Por exemplo, se um servidor entre os dois camaradas estiver gerenciando as chaves de criptografia, qualquer pessoa com acesso ao servidor poderia ler e modificar todas as mensagens entre eles:<\/p>\n

\"\"<\/p>\n

Se a Criptografia Direta (criptografia de ponta a ponta onde apenas os companheiros det\u00eam as chaves) for utilizada, n\u00e3o h\u00e1 como um advers\u00e1rio ver ou alterar a mensagem. Viva! Assim:<\/p>\n

\"\"<\/p>\n

Como saber se um aplicativo est\u00e1 usando criptografia direta? Haver\u00e1 alguma maneira de verificar manualmente as chaves de criptografia \u2014 O Signal torna isso super f\u00e1cil com n\u00fameros de seguran\u00e7a<\/a> e O Wire usa impress\u00f5es digitais tradicionais<\/a> isso ser\u00e1 familiar para qualquer pessoa que j\u00e1 tenha usado o GPG. O Wire usa uma chave \u00fanica para cada um dos seus dispositivos, ent\u00e3o verificar impress\u00f5es digitais pode ficar complicado se seus amigos usarem v\u00e1rios dispositivos cada um. A vantagem, no entanto, \u00e9 que com o Wire ou GPG \u00e9 f\u00e1cil publicar suas impress\u00f5es digitais em v\u00e1rios locais p\u00fablicos \u2014 como redes sociais ou o site da sua organiza\u00e7\u00e3o \u2014 e pedir aos amigos para copiar\/colar\/encontrar para verific\u00e1-las. Al\u00e9m disso, se um dispositivo for perdido ou roubado<\/a> voc\u00ea pode invalidar remotamente sua chave para que o dispositivo comprometido n\u00e3o possa mais ser usado para ler ou enviar mensagens criptografadas.<\/p>\n

Lembre-se, \u00e9 crucial que qualquer aplicativo de Criptografia Direta seja de c\u00f3digo aberto, para que seus recursos de seguran\u00e7a possam ser verificados, e sua seguran\u00e7a e usabilidade possam ser criticadas publicamente e, em seguida, aprimoradas.<\/p>\n

Outra forma de reduzir a exposi\u00e7\u00e3o a um intruso malicioso \u00e9 atrav\u00e9s de mensagens ponto a ponto (P2P), onde \u00e9 comum dizer que \u201cn\u00e3o h\u00e1 servidor\u201d usado para retransmitir suas mensagens. Essa abordagem certamente pode ajudar, especialmente se significar se afastar do Google ou do Facebook como seu servidor de chat. Por outro lado, o argumento sobre remover \u201co servidor\u201d de suas conversas pode ser enganoso: h\u00e1 uma tonelada de infraestrutura de internet entre voc\u00ea e seus amigos, que \u00e9 simplesmente invis\u00edvel para a maioria dos usu\u00e1rios e aplicativos. Mas essa infraestrutura \u00e9 precisamente o que o Estado explora para conduzir vigil\u00e2ncia em massa, sem suspeitas.<\/p>\n

Fique seguro por a\u00ed!<\/p>","protected":false},"excerpt":{"rendered":"

End-to-End Encryption is the best security model for communications or online document storage, but the term is a bit of a mouthful that isn’t always clear (“the ends are me and the server, right?” — wrong!). So let’s try using a new term — Direct Encryption — meaning: the only people who can decrypt and read messages are those directly involved in a private conversation or project. <\/p>","protected":false},"author":1,"featured_media":4536,"comment_status":"closed","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"_acf_changed":false,"footnotes":""},"categories":[12],"tags":[203,237,265],"class_list":["post-6893","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-blog","tag-digital-security","tag-fundamentals","tag-trusted-tech"],"acf":[],"_links":{"self":[{"href":"https:\/\/cldc.org\/pt\/wp-json\/wp\/v2\/posts\/6893","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/cldc.org\/pt\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/cldc.org\/pt\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/cldc.org\/pt\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/cldc.org\/pt\/wp-json\/wp\/v2\/comments?post=6893"}],"version-history":[{"count":0,"href":"https:\/\/cldc.org\/pt\/wp-json\/wp\/v2\/posts\/6893\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/cldc.org\/pt\/wp-json\/wp\/v2\/media\/4536"}],"wp:attachment":[{"href":"https:\/\/cldc.org\/pt\/wp-json\/wp\/v2\/media?parent=6893"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/cldc.org\/pt\/wp-json\/wp\/v2\/categories?post=6893"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/cldc.org\/pt\/wp-json\/wp\/v2\/tags?post=6893"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}